搜索

[28947] 2021-05-18_FragAttacks–新的WiFi和IoT设备漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-05-18_FragAttacks–新的WiFi和IoT设备漏洞 F r a g A t t a c k s   – 新 的 W i F i 和 I o T 设 备 漏 洞 A b e e r a h   H a s h i m   O t s 安 全   2 0 2 1 - 0 5 - 1 8 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 新 发 现 的 漏 洞 影 响 W i F i 和 I o T 设 备 尽 管 存 在 了 很 多 年 ， W i F i 系 统 仍 存 在 一 些 严 重 的 安 全 漏 洞 ， 最 近 引 起 了 人 们 的 注 意 。 这 套 漏 洞 被 称 为 “   F r a g A t t a c k s ” ， 一 旦 被 利 用 ， 便 允 许 敌 方 通 过 拦 截 网 络 来 窃 取 数 据 。 W i F i 系 统 中 的 F r a g A t t a c k s 漏 洞   安 全 研 究 员 M a t h y   V a n h o e f 详 细 阐 述 了 影 响 W i F i 系 统 的 新 发 现 的 安 全 漏 洞 。 具 体 来 说 ， V a n h o e f 发 现 了 三 种 不 同 的 设 计 缺 陷 和 许 多 编 程 缺 陷 ， 这 些 缺 陷 威 胁 着 W i F i 安 全 。 尽 管 设 计 缺 陷 很 难 被 滥 用 ， 但 是 编 程 缺 陷 肯 定 需 要 引 起 注 意 。 这 些 错 误 特 别 重 要 ， 因 为 它 们 会 影 响 最 新 的 W P A 3 规 范 以 及 最 古 老 的 W E P 。 因 此 ， 这 些 漏 洞 似 乎 自 1 9 9 7 年 以 来 就 存 在 ， 但 并 未 被 发 现 。 利 用 这 些 漏 洞 可 以 使 攻 击 者 实 现 不 同 的 恶 意 目 标 。 第 一 类 错 误 包 括 注 入 漏 洞 。 这 些 允 许 使 用 恶 意 未 加 密 帧 拦 截 W i F i 网 络 ， 以 将 流 量 重 新 路 由 到 恶 意 D N S 服 务 器 或 绕 过 N A T   / 防 火 墙 。 这 些 漏 洞 包 括 四 个 不 同 的 错 误 - C V E - 2 0 2 0 - 2 6 1 4 5 ， C V E - 2 0 2 0 - 2 6 1 4 4 ， C V E - 2 0 2 0 - 2 6 1 4 0 和 C V E - 2 0 2 0 - 2 6 1 4 3   而 设 计 缺 陷 包 括 聚 合 攻 击 （ C V E - 2 0 2 0 - 2 4 5 8 8 ） ， 混 合 密 钥 攻 击 （ C V E - 2 0 2 0 - 2 4 5 8 7 ） 和 片 段 缓 存 攻 击 （ C V E - 2 0 2 0 - 2 4 5 8 6 ） 。   此 外 ， 研 究 人 员 注 意 到 其 他 一 些 实 现 漏 洞 ， 包 括 将 握 手 帧 转 发 到 未 经 身 份 验 证 的 发 件 人 （ C V E - 2 0 2 0 - 2 6 1 3 9 ） ， 从 而 允 许 聚 合 攻 击 和 在 没 有 用 户 交 互 的 情 况 下 注 入 恶 意 帧 ， 将 加 密 和 明 文 片 段 混 合 在 一 起 （ C V E - 2 0 2 0 - 2 6 1 4 6 和 C V E - 2 0 2 0 - 2 6 1 4 7 ） ， 将 碎 片 帧 作 为 完 整 帧 处 理 （ C V E - 2 0 2 0 - 2 6 1 4 2 ） 。 后 者 甚 至 会 影 响 那 些 不 支 持 分 段 或 聚 合 的 路 由 器 。 此 外 ， 由 于 缺 少 对 碎 片 帧 的 T K I P   M I C 的 验 证 ， 还 存 在 另 一 个 错 误 C V E - 2 0 2 0 - 2 6 1 4 1 。 该 视 频 演 示 了 利 用 F r a g A t t a c k s 的 一 些 方 法 。 精 确 地 ， 该 视 频 显 示 了 利 用 聚 合 设 计 缺 陷 来 窃 取 数 据 ， 通 过 智 能 套 接 字 利 用 I o T 设 备 以 及 通 过 这 些 利 用 来 接 管 本 地 家 庭 网 络 中 的 目 标 计 算 机 。
推 荐 的 缓 解 措 施 推 荐 的 缓 解 措 施 目 前 ， 研 究 人 员 尚 未 共 享 许 多 漏 洞 利 用 细 节 ， 以 便 给 开 发 人 员 更 多 时 间 修 补 漏 洞 。 研 究 人 员 负 责 任 地 向 许 多 人 披 露 了 这 些 缺 陷 ， 并 认 为 至 少 有 一 个 漏 洞 肯 定 会 影 响 到 每 台 现 代 路 由 器 。 这 项 研 究 已 在 计 划 于 2 0 2 1 年 8 月 1 1 日 至 1 3 日 举 行 的 第 3 0 届 U S E N I X 安 全 研 讨 会 上 发 表 的 研 究 论 文 中 分 享 了 这 些 发 现 的 细 节 。 而 他 还 建 立 了 一 个 专 门 的 网 页 ， 其 中 包 含 F r a g A t t a c k s 的 信 息 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理