搜索

[17773] 2021-05-14_@所有网友，你每天都连的Wi-Fi又曝出重大漏洞了

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2021-05-14_@所有网友，你每天都连的Wi-Fi又曝出重大漏洞了 @ 所 有 网 友 ， 你 每 天 都 连 的   W i - F i   又 曝 出 重 大 漏 洞 了 G e e k P w n   2 0 2 1 - 0 5 - 1 4 收 录 于 话 题 # 网 络 安 全   , 2 8 # 黑 客 来 了   , 2 # 蓝 牙   , 2 # 安 卓 手 机   , 1 # 信 息 安 全   , 3 4 W i - F i ， 网 友 的 生 命 之 光 … … “ 手 机 外 卖 沙 发 ， 空 调   W i - F i   西 瓜 ” 似 乎 已 经 成 了 夏 天 标 配 。 不 过 有 人 在 沙 发 上 躺 着 躺 着 就 琢 磨 起 了   W i - F i   的 问 题 ， 还 琢 磨 出 了 点 成 果 。 没 错 ， 说 的 就 是 那 个 研 究   W i - F i   安 全 的 知 名 研 究 员 安 全 的 知 名 研 究 员   M a t h y   V a n h o e f 。 上 一 次 的 重 大   W i - F i   漏 洞 也 是 他 发 现 的 。 那 还 是   2 0 1 7   年 ， 他 发 现   W P A 2   加 密 协 议 存 在 漏 洞   K R A C K   和 D r a g o n b l o o d   。 在 特 定 情 况 下 利 用 漏 洞 可 以 窃 取 用 户 手 机 密 码 ， 拦 截 数 据 ， 甚 至 控 制 手 机 。 最 近 ， M a t h y   V a n h o e f   在   U S E N I X   S e c u r i t y   ' 2 1   安 全 大 会 上 发 布 了 新 的 研 究 成 果 ： 一 组 可 能 会 影 响 到 全 球 所 有 安 全 大 会 上 发 布 了 新 的 研 究 成 果 ： 一 组 可 能 会 影 响 到 全 球 所 有 W i - F i   设 备 的 漏 洞 设 备 的 漏 洞   F r a g A t t a c k s 。 。 这 组 漏 洞 中 ， 有 三 个 漏 洞 源 于   W i - F i   标 准 8 0 2 . 1 1 标 准 帧 聚 合 和 帧 分 段 功 能 中 的 设 计 缺 陷 ； 其 余 漏 洞 则 是 由   W - F i   产 品 标 准 实 施 中 广 泛 存 在 的 编 程 错 误 引 起 的 。 其 中 ， 与 设 计 缺 陷 有 关 的 漏 洞 可 以 追 溯 到 1 9 9 7   年 的 初 代   W i - F i   设 备 ， 长 达 2 4   年 之 久 ， 因 此 这 些 年 来 散 布 全 球 的   W i - F i   设 备 都 有 可 能 受 到 影 响 。
关 于   F r a g A t t a c k   的 研 究 报 告 h t t p s : / / p a p e r s . m a t h y v a n h o e f . c o m / u s e n i x 2 0 2 1 . p d f 危 害 多 大 ？ 危 害 多 大 ？ M a t h y   V a n h o e f   在 一 个 视 频 中 演 示 了 利 用 这 些 漏 洞 可 能 造 成 的 后 果 。 攻 击 者 只 要 在 目 标 设 备 的 攻 击 者 只 要 在 目 标 设 备 的   W i - F i   信 号 范 围 内 ， 信 号 范 围 内 ， 就 能 利 用 就 能 利 用   F r a g A t t a c k s   漏 洞 窃 取 该 用 户 的 数 据 （ 如 账 号 、 密 码 等 ） ， 并 执 行 恶 意 代 码 ， 甚 至 可 以 接 管 设 备 ， 例 漏 洞 窃 取 该 用 户 的 数 据 （ 如 账 号 、 密 码 等 ） ， 并 执 行 恶 意 代 码 ， 甚 至 可 以 接 管 设 备 ， 例 如 计 算 机 、 智 能 手 机 、 智 能 家 居 等 。 如 计 算 机 、 智 能 手 机 、 智 能 家 居 等 。
“ F r a g A t t a c k s   漏 洞 会 影 响 所 有   W i - F i   设 备 的 现 代 安 全 协 议 ， 包 括 最 新 的 W P A 3   规 范 。 因 为 安 全 原 因 被 弃 用 的   W i - F i   原 始 安 全 协 议   W E P   也 同 样 会 受 到 影 响 。 不 过 ， 要 利 用 这 些 漏 洞 也 并 非 那 么 容 易 ， 需 要 用 户 的 交 互 ， 或 者 在 不 常 见 的 网 络 设 置 环 境 中 才 可 能 实 现 。 相 信 做 过 安 全 研 究 的   P W N   友 都 知 道 ， 漏 洞 成 功 利 用 需 要 严 苛 的 条 件 和 甚 至 需 要 运 气 。 有 哪 些 漏 洞 ？ 有 哪 些 漏 洞 ？
细 数 下 来 ， 这 些 漏 洞 分 为 三 种 。   W i - F i   设 计 缺 陷 导 致 的 漏 洞 ： 设 计 缺 陷 导 致 的 漏 洞 ： C V E - 2 0 2 0 - 2 4 5 8 8 ： 聚 合 攻 击 （ 接 受 非 S P P   A - M S D U 帧 ） ； C V E - 2 0 2 0 - 2 4 5 8 7 ： 混 合 密 钥 攻 击 （ 重 组 使 用 不 同 密 钥 加 密 的 片 段 ） ； C V E - 2 0 2 0 - 2 4 5 8 6 ： 片 段 缓 存 攻 击 （ （ 重 新 ） 连 接 到 网 络 时 不 从 内 存 中 清 除 片 段 ） 。 W i - F i   标 准 实 施 相 关 漏 洞 ： 标 准 实 施 相 关 漏 洞 ： C V E - 2 0 2 0 - 2 6 1 4 5 ： （ 在 加 密 网 络 中 ） 接 受 纯 文 本 广 播 片 段 作 为 完 整 帧 ； C V E - 2 0 2 0 - 2 6 1 4 4 ： （ 在 加 密 网 络 中 ） 接 受 以 E t h e r T y p e   E A P O L 以 R F C 1 0 4 2 标 头 开 头 的 纯 文 本 A - M S D U 帧 ； C V E - 2 0 2 0 - 2 6 1 4 0 ： （ 在 受 保 护 的 网 络 中 ） 接 受 纯 文 本 数 据 帧 ； C V E - 2 0 2 0 - 2 6 1 4 3 ： （ 在 受 保 护 的 网 络 中 ） 接 受 分 段 的 纯 文 本 数 据 帧 。 其 他 其 他   W i - F i   标 准 实 施 相 关 漏 洞 ： 标 准 实 施 相 关 漏 洞 ： C V E - 2 0 2 0 - 2 6 1 3 9 ： 即 使 发 件 人 尚 未 通 过 身 份 验 证 ， 也 要 转 发 E A P O L 帧 （ 或 仅 影 响 A P 部 署 ） ； C V E - 2 0 2 0 - 2 6 1 4 6 ： 重 新 组 合 具 有 非 连 续 数 据 包 编 号 的 加 密 片 段 ； C V E - 2 0 2 0 - 2 6 1 4 7 ： 重 新 组 合 混 合 的 加 密 / 纯 文 本 片 段 ； C V E - 2 0 2 0 - 2 6 1 4 2 ： 将 片 段 帧 作 为 完 整 帧 进 行 处 理 ； C V E - 2 0 2 0 - 2 6 1 4 1 ： 不 验 证 分 段 帧 的 T K I P   M I C 。 怎 么 办 ？ 怎 么 办 ？ 如 同 之 前 一 样 ， 2 0 2 0   年 发 现 问 题 后 ， M a t h y   V a n h o e f   就 向   W i - F i   联 盟 报 告 了 相 关 发 现 。 过 去 九 个 月 时 间 里 ， W i - F i 联 盟 一 直 在 努 力 修 正 相 关 标 准 和 准 则 ， 并 与 设 备 制 造 商 联 手 发 布 固 件 升 级 补 丁 。
目 前 ， 微 软 、 思 科 、 H P E / A r u b a ， 和   S i e r r a   W i r e l e s s   都 发 布 了 相 应 的 补 丁 。 M a t h y   V a n h o e f     也 给 出 了 应 对 建 议 ： 设 备 还 没 有 收 到 关 于 F r a g A t t a c k s 漏 洞 的 补 丁 、 没 有 更 新 时 ， 要 尽 量 确 保 访 问 使 用 H T T P S 协 议 的 网 站 ， 并 且 尽 可 能 安 装 所 有 可 用 的 更 新 ， 避 免 可 能 因 为 这 些 W i - F i 漏 洞 导 致 的 攻 击 。 他 还 发 布 了 一 个 测 试 工 具 （ h t t p s : / / g i t h u b . c o m / v a n h o e f m / f r a g a t t a c k s ） ， 用 于 测 试 W i - F i 是 否 受 到   F r a g A t t a c k s   漏 洞 的 影 响 。 W i - F i   从 诞 生 至 今 ， 已 经 先 后 采 用 过   W P A 、 W P A 2 、 W P A 3   等 标 准 ， 每 一 代 的 安 全 性 都 在 逐 渐 加 强 。 但 正 如 很 多 其 他 协 议 一 样 ， W P A   在 最 初 设 计 、 使 用 时 对 安 全 性 的 考 虑 也 不 足 ， 才 留 下 这 些 “ 历 史 遗 留 问 题 ” 。 早 日 发 现 和 解 决 这 些 底 层 协 议 相 关 的 安 全 问 题 ， 想 必 是   M a t h y   V a n h o e f   以 及 其 他 众 多 安 全 研 究 员 的 初 衷 和 心 愿 。 漏 洞 详 情 ： h t t p s : / / g i t h u b . c o m / v a n h o e f m / f r a g a t t a c k s / b l o b / m a s t e r / S U M M A R Y . m d * 参 考 来 源 ： c n b e t a ;   w i r e d 这 些 年 ， 一 直 有 安 全 研 究 人 员 在 关 注 协 议 、 通 信 相 关 的 安 全 问 题 。 在 历 届   G e e k P w n   的 舞 台 上 ， 发 现 并 利 用 蓝 牙 协 议 、 D N S 协 议 等 的 漏 洞 或 缺 陷 实 现 攻 击 的 项 目 ， 大 多 因 为 较 高 的 技 术 水 平 获 得 了 认 可 。 如 果 你 恰 好 对 这 一 领 域 有 研 究 ， 不 要 犹 豫 ， G e e k P w n   2 0 2 1   报 名 进 行 时 ， 欢 迎 报 名 展 现 、 分 享 你 的 研 究 成 果 ， 用 技 术 和 实 力 为 自 己 代 言 ！ 上 一 期 「 靠 边 停 车   黑 客 来 了 」 更 新 之 后 ， 依 旧 有 很 多   P W N   友 认 真 观 看 ，   积 极 参 与 互 动 。 恭 喜   A b y s s   同 学 获 奖 ， 请 看 到 推 文 后 直 接 私 信 “ 极 棒 小 A I ” 领 奖 。
新 一 期 《 靠 边 停 车   黑 客 来 了 》 已 经 上 线 ！ h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / B V 1 z K 4 y 1 d 7 Q X /   新 一 期 视 频 中 ， 我 们 邀 请 安 全 研 究 员 讲 解 并 展 示 了 利 用 蓝 牙 通 信 协 议 的 缺 陷 获 取 安 卓 用 户 的 通 讯 录 、 短 信 过 程 ， 也 分 享 了 蓝 牙 通 信 协 议 研 究 的 方 法 与 经 验 。 点 击 阅 读 原 文 ， 立 刻 g e t   P W N 君 同 款 三 连 ！ 本 期 互 动 本 期 互 动 1 .   新 一 期 《 靠 边 停 车   黑 客 来 了 》 里 ， 攻 击 分 为 哪 两 个 层 次 ？ 研 究 员 关 于 蓝 牙 研 究 的 三 个 层 次 一 条 线 是 什 么 ？ 私 聊 “ 极 棒 小 A I ” （ l 2 9 8 6 1 6 5 5 1 4 ） ， 前 三 名 答 对 者 且 分 享 视 频 前 三 名 答 对 者 且 分 享 视 频 的 的   P W N   友 可 获 得 友 可 获 得 G e e k P w n 送 出 的 书 籍 盲 盒 ； 送 出 的 书 籍 盲 盒 ； 2 . 截 止 时 间 ： 2 0 2 0 . 0 5 . 1 9   1 2 : 0 0 ； 中 奖 名 单 将 在 下 一 集 《 靠 边 停 车   黑 客 来 了 》 中 更 新 。 *   加 “ 极 棒 小   A I ”   微 信 （ l 2 9 8 6 1 6 5 5 1 4 ） ， 备 注 “ 黑 客 来 了 ”   ， 进 入 一 线 催 更 吐 槽 天 南 地 北 海 聊 群 ； * *   微 信 公 众 号 最 新 改 版 ， 留 言 区 也 可 随 意 评 论 与 回 复 ， 来 聊 聊 你 身 边 的 黑 客 故 事 ！ 点 阅 读 原 文   靠 边 停 车   黑 客 来 了 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理