搜索

[11911] 2017-10-20_NSA事先到底知不知道KRACK漏洞？

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-10-20_NSA事先到底知不知道KRACK漏洞？ N S A 事 先 到 底 知 不 知 道 K R A C K 漏 洞 ？ S p h i n x   F r e e B u f   2 0 1 7 - 1 0 - 2 0 尽 管 美 国 国 家 安 全 局 的 信 息 保 护 署 前 几 天 发 布 了 针 对 尽 管 美 国 国 家 安 全 局 的 信 息 保 护 署 前 几 天 发 布 了 针 对 K R A C K 漏 洞 的 警 告 ， 但 发 言 人 却 拒 绝 评 论 。 漏 洞 的 警 告 ， 但 发 言 人 却 拒 绝 评 论 。 国 安 局 拒 绝 评 论 其 实 并 不 奇 怪 ， 一 旦 涉 及 到 国 家 安 全 或 者 情 报 之 类 的 问 题 ， N S A 就 不 会 回 复 。 不 过 大 家 都 怀 疑 N S A 早 就 知 道 W P A 2 存 在 的 安 全 问 题 。 这 周 W i f i 协 议 曝 出 了 一 个 大 新 闻 ， 研 究 人 员 发 现 了 一 个 W P A 2 安 全 协 议 的 漏 洞 ， W P A 2 从 2 0 0 4 年 开 始 广 泛 使 用 ， 用 来 替 代 之 前 存 在 漏 洞 的 W E P 安 全 协 议 。 如 果 用 户 受 到 攻 击 ， 漏 洞 能 让 攻 击 者 解 密 W P A 2 设 备 的 网 络 流 量 、 劫 持 连 接 ， 并 将 内 容 注 入 到 流 量 中 ， 换 句 话 说 ， 攻 击 者 可 以 访 问 任 何 没 有 密 码 的 W P A 2 网 络 。 在 对 流 量 进 行 加 密 的 过 程 中 ， 需 要 创 建 一 个 密 钥 ， 而   K R A C K   攻 击 正 是 利 用 了 此 过 程 中   W P A 2   协 议 中 的 四 次 握 手 存 在 漏 洞 。 攻 击 者 若 想 成 功 使 用   K R A C K   ， 他 需 要 通 过 操 纵 并 重 播 加 密 的 握 手 信 息 来 诱 骗 受 害 者 重 新 生 成 密 钥 ， 当 受 害 者 重 新 安 装 密 钥 时 ， 相 关 参 数 ， 如 增 加 的 数 据 包 号 码 （ 即 随 机 数 ） 和 接 收 的 数 据 包 号 码 （ 即 重 播 计 数 器 ） 将 会 被 重 置 为 初 试 值 。 为 了 保 证 安 全 性 ， 只 能 生 成 和 使 用 一 次 密 钥 ， 不 幸 的 是 ， W P A 2 协 议 并 不 能 保 证 这 一 点 ， 通 过 操 纵 握 手 时 的 加 密 信 息 ， 攻 击 者 可 以 在 实 践 中 利 用 这 个 弱 点 。 不 过 需 要 注 意 的 是 ， 攻 击 者 需 要 靠 近 W i - F i 网 络 才 能 进 行 攻 击 。 鉴 于 N S A 会 攻 击 网 络 、 系 统 、 设 备 甚 至 个 人 ， 因 此 很 多 人 认 为 N S A 早 就 知 道 这 个 漏 洞 。 N S A 早 就 知 道 ？ 早 就 知 道 ？
离 奇 的 是 ， 有 些 人 发 现 2 0 1 0 年 斯 诺 登 泄 漏 的 机 密 文 件 中 详 细 介 绍 了 一 个 名 为 B A D D E C I S I O N 的 “ 黑 客 工 具 ， 介 绍 里 称 这 是 个 “ 8 0 2 . 1 1   C N E 工 具 ”   可 以 用 来 在 无 线 网 络 中 进 行 中 间 人 攻 击 。 之 后 它 会 使 用 帧 注 入 技 术 将 目 标 重 定 向 到 N S A 自 己 的 服 务 器 ， 这 个 服 务 器 给 目 标 设 备 提 供 病 毒 ， 保 证 长 期 驻 足 对 方 系 统 。 这 份 文 件 写 道 ， 黑 客 工 具 “ 适 用 于 W P A   /   W P A 2 ” ， 表 明 B A D D E C I S I O N 可 以 绕 过 加 密 。 难 怪 有 一 些 人 认 为 黑 客 工 具 是 K R A C K 的 早 期 N S A 版 本 。 但 是 几 位 安 全 研 究 人 员 ， 专 家 和 前 N S A 的 工 作 人 员 都 驳 斥 了 这 个 想 法 。 一 位 前 N S A 的 工 作 人 员 说 ， “ 这 不 是 K R A C K ” ， 他 要 求 匿 名 。 该 e x p 是 E t t e r c a p 的 修 改 版 本 ， 它 是 一 种 公 开 提 供 的 工 具 ， 可 以 进 行 中 间 人 攻 击 ， 以 执 行 地 址 解 析 协 议 （ A R P ） 欺 骗 或 投 毒 ， 这 是 个 知 名 工 具 。 A R P 欺 骗 利 用 协 议 缺 乏 认 证 的 特 点 让 攻 击 者 欺 骗 无 线 网 络 上 的 目 标 设 备 把 流 量 转 发 到 恶 意 设 备 。 加 利 福 尼 亚 州 伯 克 利 国 际 计 算 机 科 学 研 究 院 高 级 研 究 员 尼 古 拉 斯 · 韦 弗 （ N i c h o l a s   W e a v e r ） 也 指 出 这 款 工 具 实 际 上 是 使 用 了 A R P 欺 骗 。 他 说 ： “ A R P 欺 骗 与 D H C P 欺 骗 是 一 样 的 ， 响 应 不 该 响 应 的 广 播 请 求 。 ” K R A C K 漏 洞 的 发 现 者 鲁 汶 大 学 研 究 人 员   M a t h y   V a n h o e f 也 表 示 ， 他 认 为 N S A 的 程 序 与 他 发 现 的 K R A C K 漏 洞 无 关 。 V a n h o e f 说 ： “ 看 来 他 们 使 用 A R P 中 毒 来 进 行 中 间 人 攻 击 。 但 是 这 意 味 着 他 们 事 先 能 够 连 接 到 W P A 2 网 络 ， 所 以 应 该 有 正 确 的 密 码 。 ” “ 从 这 个 角 度 来 看 ， 他 们 攻 击 的 不 是 W P A 2 的 加 密 环 节 ， ” 他 说 。 N S A 有 可 能 花 大 量 的 钱 和 计 算 能 力 入 侵 网 站 ， 利 用 硬 件 软 件 漏 洞 监 控 目 标 。
但 是 ， 它 在 网 络 空 间 可 能 并 不 如 人 们 想 像 的 那 样 牛 X 。 * 参 考 来 源 ： Z D N e t ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理