搜索

[11920] 2017-10-22_WiFi安全漏洞：WPA2安全协议遭破解的影响分析

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2017-10-22_WiFi安全漏洞：WPA2安全协议遭破解的影响分析 W i F i 安 全 漏 洞 ： W P A 2 安 全 协 议 遭 破 解 的 影 响 分 析 腾 讯 手 机 管 家   F r e e B u f   2 0 1 7 - 1 0 - 2 2 背 景 介 绍 背 景 介 绍 1 0 月 月 1 6 日 研 究 员 日 研 究 员 M a t h y   V a n h o e f 公 布 了 对 公 布 了 对 W P A 2 的 秘 钥 重 放 重 装 攻 击 的 秘 钥 重 放 重 装 攻 击 K R A C K   ， 攻 破 了 十 几 年 没 有 安 全 问 题 的 ， 攻 破 了 十 几 年 没 有 安 全 问 题 的 W P A 2 协 议 。 协 议 。 W P A 2 协 议 协 议 W A P 2 （ W i - F i   P r o t e c t e d   A c c e s s   第 二 版 ） 是   W i - F i   联 盟 对 采 用   I E E E   8 0 2 . 1 1 i   安 全 增 强 功 能 的 产 品 的 认 证 计 划 ， 协 议 分 为 3 个 部 分 ： 认 证 接 入 认 证 接 入 基 于 链 路 层 的 协 议 E A P O L ， 通 过 四 次 握 手 ， 认 证 被 接 入 的 设 备 ， 是 否 允 许 链 接 到 网 内 。 加 密 秘 钥 协 商 加 密 秘 钥 协 商 认 证 接 入 成 功 的 设 备 ， 进 行 数 据 加 密 秘 钥 的 协 商 ； 也 是 通 过 四 次 握 手 的 方 式 ， 协 商 双 方 通 信 过 程 中 需 要 使 用 的 秘 钥 P T K   联 网 联 网 & 加 密 通 信 加 密 通 信
链 路 层 完 成 认 证 和 通 信 秘 钥 协 商 ， 网 络 层 进 行 连 接 和 网 络 数 据 的 加 密 通 信 破 解 原 理 破 解 原 理 论 文 中 的 攻 击 方 式 是 针 对 通 信 秘 钥 协 商 的 过 程 ， 通 过 重 放 重 装 秘 钥 协 商 的 M S G 3 实 现 ； 所 以 实 现 这 样 的 攻 击 ， 必 须 中 间 人 攻 击 的 支 持 ， 来 控 制 s u p p l i c a n t 和 A u t h e n t i c a t o r 之 间 的 秘 钥 协 商 的 协 议 交 付 过 程 。 W P A 2 设 计 的 四 次 握 手 协 议 ， 原 本 就 是 为 了 防 止 中 间 人 攻 击 的 ， 协 议 是 允 许 中 间 人 进 来 ， 但 是 中 间 人 不 能 够 解 密 数 据 包 ， 但 是 可 以 阻 断 和 重 放 数 据 包 的 交 互 。 另 外 ， 在 秘 钥 协 商 过 程 中 用 到 了 一 个 会 话 秘 钥 ， 是 基 于 M A C 地 址 计 算 ， 所 以 中 间 人 的 M A C 地 址 ， 必 须 与 原 接 入 的 A P 是 相 同 的 。 攻 击 需 要 满 足 有 两 个 条 件 ： 1 )   对 指 定 W P A 2 的 接 入 网 络 ， 做 一 个 中 间 人 攻 击 的 接 入 点 A P （ A C C E S S   P O I N T ） 2 )   中 间 人 攻 击 的 A P ， 必 须 与 原 A P 有 相 同 的 M A C 地 址 3 ） 攻 击 者 只 有 在 近 场 （ 几 十 米 以 内 ） 才 能 实 施 W P A 2 的 攻 击 和 窃 听 （ 移 动 设 备 影 响 较 小 ）
危 害 评 估 危 害 评 估 1 )   有 有 H T T P S 等 加 密 手 段 做 保 障 。 等 加 密 手 段 做 保 障 。   W P A 2 目 前 的 主 要 用 途 是 对 接 入 做 限 制 ， 即 保 证 合 法 的 用 户 接 入 网 络 ； 而 对 W P A 2 的 链 路 层 数 据 加 密 ， 依 赖 度 非 常 小 ， 因 为 大 部 分 的 数 据 加 密 是 通 过 网 络 层 的 H T T P S ， 或 者 应 用 层 的 直 接 数 据 加 密 和 压 缩 。 2 )   漏 洞 利 用 的 门 槛 较 高 。 漏 洞 利 用 的 门 槛 较 高 。 本 次 的 W P A 2 破 解 主 要 在 学 术 价 值 ， 以 及 高 价 值 目 标 的 定 点 攻 击 价 值 ， 窃 取 和 篡 改 网 络 数 据 。 因 为 W P A 2 的 破 解 需 要 满 足 中 间 人 攻 击 ， 并 且 中 间 人 的 A P 必 须 与 原 A P 相 同 M A C ， 而 且 只 要 在 近 场 几 十 米 范 围 内 ， 手 机 设 备 的 影 响 更 低 ， 所 以 攻 击 没 有 通 用 性 和 兼 容 性 ， 很 难 被 大 范 围 复 制 。 对 于 黑 产 来 说 成 本 也 过 高 。 1 .   W P A 2 安 全 加 密 协 议 在 安 全 加 密 协 议 在 W i - F i 网 络 中 有 何 作 用 ？ 本 次 破 解 的 危 害 是 什 么 ？ 网 络 中 有 何 作 用 ？ 本 次 破 解 的 危 害 是 什 么 ？ W P A 2 有 两 个 重 要 作 用 ： 认 证 合 法 设 备 接 入 网 络 对 接 入 设 备 在 链 路 层 做 数 据 加 密 （ 攻 击 影 响 ） （ 攻 击 影 响 ） 本 次 破 解 是 影 响 数 据 解 密 环 节 ， W P A 2 的 协 议 漏 洞 允 许 中 间 人 攻 击 ， 对 加 密 数 据 做 破 解 。 网 络 的 接 入 认 证 不 受 影 响 ， 所 以 不 存 在 W P A 2 的 无 线 网 络 是 否 会 被 任 意 设 备 接 入 的 问 题 2 .   现 在 现 在 W P A 2 安 全 协 议 遭 破 解 ， 影 响 范 围 有 多 大 ？ 哪 些 系 统 受 到 影 响 ？ 安 全 协 议 遭 破 解 ， 影 响 范 围 有 多 大 ？ 哪 些 系 统 受 到 影 响 ？
从 论 文 分 析 协 议 漏 洞 存 在 的 系 统 如 下 ， 因 为 作 者 使 用 的 开 源 w p a _ s u p p l i c a n t 存 在 此 问 题 ， 所 以 基 于 w p a _ s u p p l i c a n t 开 发 的 其 他 系 统 也 收 到 了 影 响 ， 重 点 是 a n d r o i d 6 . 0 . 1 + 3 、 对 于 企 业 和 个 人 来 说 ， 有 何 建 议 ？ 、 对 于 企 业 和 个 人 来 说 ， 有 何 建 议 ？ 建 议 企 业 定 期 检 查 W I F I 接 入 路 由 和 热 点 ， 是 否 有 相 同 M A C 的 中 间 人 攻 击 设 备 在 附 近 。 及 时 更 新 路 由 器 的 系 统 和 固 件 ， 及 时 更 新 移 动 设 备 的 系 统 和 固 件 更 新 包
用 户 选 择 可 信 任 的 W I F I 路 由 器 接 入 ， 不 要 选 择 开 放 W I F I 网 络 和 其 他 不 明 的 W I F I 网 络 ,   建 议 安 装 腾 讯 W I F I 管 家 、 手 机 管 家 之 类 的 安 全 软 件 ， 可 以 帮 助 用 户 及 时 发 现 安 全 问 题 。 * 本 文 作 者 ： 腾 讯 手 机 管 家 ， 转 载 请 注 明 来 自 本 文 作 者 ： 腾 讯 手 机 管 家 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理