搜索

[569] 2017-10-20_KRACK攻击——Wifi安全再陷危机

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-10-20_KRACK攻击——Wifi安全再陷危机 K R A C K 攻 击 — — W i f i 安 全 再 陷 危 机 A r k T e a m   2 0 1 7 - 1 0 - 2 0 作 者 ： { R e a l W o r l d s ,   w h i t e a t e r } @ A r k T e a m 近 日 ， 比 利 时 鲁 汶 大 学 的 研 究 人 员 M a t h y   V a n h o e f 在 W P A 2 协 议 中 发 现 了 严 重 的 安 全 漏 洞 ： 利 用 K R A C K （ 密 钥 重 装 攻 击 ， K e y   R e i n s t a l l a t i o n   A t t a c k s ） ， 攻 击 者 可 以 劫 持 受 害 者 的 T C P 流 量 ， 从 而 获 取 到 一 些 敏 感 信 息 ， 甚 至 在 数 据 流 中 注 入 恶 意 代 码 。 研 究 证 实 ， 几 乎 所 有 W i F i 设 备 都 会 受 到 影 响 ， 这 对 无 线 网 络 造 成 了 极 大 的 安 全 威 胁 。 W P A 2 （ W i - F i   P r o t e c t e d   A c c e s s   I I ） 是 为 保 障 无 线 网 络 安 全 而 提 出 的 安 全 协 议 ， 已 有 1 3 年 历 史 。 在 K R A C K 攻 击 出 现 之 前 ， 攻 击 者 在 未 破 解 密 码 的 情 况 下 ， 是 几 乎 不 能 伪 造 有 密 码 保 护 的 W P A / W P A 2 热 点 的 。 K R A C K 攻 击 的 主 要 过 程 是 ： 攻 击 者 首 先 伪 造 数 据 包 ， 使 用 客 户 端 相 信 无 线 通 信 的 信 道 已 经 改 变 ， 使 用 其 尝 试 与 伪 造 的 A P 设 备 通 信 。 随 后 ， 伪 造 的 A P 热 点 向 客 户 端 发 送 D i s a s s o c i a t e 数 据 包 ， 使 无 线 连 接 断 开 。 连 接 断 开 后 ， 客 户 端 会 向 伪 造 的 A P 热 点 发 起 重 新 连 接 ， 伪 造 A P 趁 机 发 送 安 装 通 信 密 钥 的 数 据 包 （ 图 1 的 M 3 步 ） ， 把 真 正 的 W P A 2 密 码 替 换 掉 ， 这 样 就 可 以 进 一 步 实 施 流 量 劫 持 了 。 图 1   正 常 的 W P A 2 四 次 握 手 过 程 K R A C K 是 一 种 中 间 人 攻 击 ， 它 并 不 是 利 用 了 协 议 实 现 漏 洞 ， 而 是 利 用 了 协 议 逻 辑 缺 陷 ， 因 此 此 次 事 件 影 响 的 设 备 非 常 广 泛 。 W P A / W P A 2 的 加 密 算 法 仍 然 是 安 全 的 ， 攻 击 也 不 能 破 解 W i F i 密 码 ， 因 此 更 改 W i F i 密 码 不 能 缓 解 K R A C K 攻 击 。 幸 好 K R A C K 攻 击 最 大 制 约 因 素 是 需 要 物 理 接 近 目 标 设 备 ， 因 此 在 家 里 " 中 奖 " 的 概 率 不 是 很 大 。 对 于 K R A C K 攻 击 ， 普 通 用 户 现 在 能 做 的 只 是 及 时 安 装 更 新 补 丁 ， 以 及 在 公 共 场 所 谨 慎 使 用 W i f i 。 好 在 各 大 厂 已 经 对 此 事 件 做 了 回 应 ， 包 括 微 软 、 苹 果 在 内 的 企 业 已 经 发 布 了 补 丁 或 更 新 。 其 实 ， M a t h y V a n h o e f 早 在 今 年 7 月 ， 就 陆 续 向 所 测 产 品 的 设 备 供 应 商 发 出 了 通 知 。 今 年 8 月 底 ， C E R T / C C 也 向 供 应 商 发 出 了 广 泛 的 通 知 。 A r k T e a m 再 次 提 醒 大 家 及 时 做 好 系 统 更 新 ， 并 且 谨 慎 使 用 各 种 公 共 W i f i 。 僵 尸 、 木 马 可 能 不 影 响 大 家 的 工 作 生 活 ， 但 支 付 宝 、 网 银 被 盗 ， 甚 至 中 了 勒 索 软 件 就 不 太 好 了 。 参 考 文 献 参 考 文 献 [ 1 ]   M a t h y   V a n h o e f ,   F r a n k   P i e s s e n s .   K e y   R e i n s t a l l a t i o n   A t t a c k s :   F o r c i n g   N o n c e   R e u s e   i n   W P A 2 . h t t p s : / / p a p e r s . m a t h y v a n h o e f . c o m / c c s 2 0 1 7 . p d f [ 2 ]   h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 5 0 9 1 7 . h t m l [ 3 ]   h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w i r e l e s s / 1 5 0 9 5 3 . h t m l [ 4 ]   h t t p : / / m p . w e i x i n . q q . c o m / s / n E f w j r E 3 A O O R V C 8 9 T J H B t g
[ 5 ]   h t t p : / / w w w . c n b l o g s . c o m / c h e n y u e j u n / p / 4 4 8 0 4 8 1 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理