搜索

[28186] 2020-02-28_CVE-2019-15126：Kr00k漏洞影响大量设备

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-02-28_CVE-2019-15126：Kr00k漏洞影响大量设备 C V E - 2 0 1 9 - 1 5 1 2 6 ： K r 0 0 k 漏 洞 影 响 大 量 设 备 O t s 安 全   2 0 2 0 - 0 2 - 2 8 有 一 个 新 的 重 大 漏 洞 影 响 广 泛 的 产 品 。 该 漏 洞 被 称 为 K r 0 0 k （ C V E - 2 0 1 9 - 1 5 1 2 6 ） ， 可 以 利 用 此 漏 洞 来 拦 截 和 解 密 依 赖 W P A 2 连 接 的 W i F i 网 络 流 量 。 E S E T 研 究 人 员 在 旧 金 山 举 行 的 R S A   2 0 2 0 安 全 会 议 上 披 露 了 C V E - 2 0 1 9 - 1 5 1 2 6 漏 洞 。 C V E - 2 0 1 9 - 1 5 1 2 6 ： ： 说 明 了 说 明 了 K r 0 0 k 漏 洞 漏 洞 研 究 人 员 表 示 ， K r 0 0 k 或 C V E - 2 0 1 9 - 1 5 1 2 6 会 影 响 所 有 使 用 B r o a d c o m 和 C y p r e s s   W i - F i 芯 片 或 两 个 最 受 欢 迎 和 使 用 最 广 泛 的 此 类 芯 片 组 的 支 持 W i - F i 的 设 备 。 这 些 芯 片 几 乎 用 于 任 何 设 备 ， 例 如 智 能 手 机 ， 笔 记 本 电 脑 ， I o T 设 备 等 。 根 据 E S E T 的 说 法 ， K r 0 0 k 漏 洞 会 影 响 来 自 A m a z o n （ E c h o K i n d l e ） ， A p p l e （ i P h o n e ， i P a d ， M a c B o o k ） ， G o o g l e （ N e x u s ） ， S a m s u n g （ G a l a x y ） ， R a s p b e r r y （ P i   3 ） 和 X i a o m i （ R e d m i ） 的 设 备 ， 以 及 访 问 点 从 华 硕 和 华 为 。 似 乎 有 超 过 十 亿 个 设 备 容 易 出 现 此 漏 洞 ， 而 这 个 数 字 是 “   保 守 估 计   ” 。 是 什 么 使 是 什 么 使 K r 0 0 k 与 类 似 漏 洞 不 同 ？ 与 类 似 漏 洞 不 同 ？ 从 技 术 上 讲 ， 该 缺 陷 与 每 天 披 露 的 其 他 缺 陷 没 有 太 大 区 别 。 但 是 ， 使 这 种 加 密 方 式 变 得 更 加 复 杂 ， 独 特 和 危 险 的 原 因 在 于 ， 它 会 影 响 加 密 ， 从 而 保 护 通 过 W i F i 连 接 发 送 的 数 据 包 的 安 全 。 在 典 型 情 况 下 ， 这 些 数 据 包 通 过 与 用 户 的 W i F i 密 码 关 联 的 唯 一 密 钥 进 行 加 密 。 但 是 ， 看 来 在 B r o a d c o m 和 C y p r e s s   W i - F i 芯 片 组 中 ， 此 密 钥 在 称 为 取 消 关 联 的 特 定 过 程 中 被 重 置 为 全 零 值 。 解 除 关 联 是 W i - F i 连 接 中 的 “ 自 然 过 程 ” ， 因 为 它 源 于 信 号 低 可 能 导 致 的 断 开 。 无 线 设 备 一 天 可 以 多 次 处 于 断 开 状 态 ， 并 且 它 们 可 以 自 动 重 新 连 接 到 以 前 的 网 络 。 K r 0 0 k 漏 洞 的 问 题 在 于 ， 威 胁 行 动 者 可 以 迫 使 设 备 进 入 长 时 间 的 未 关 联 状 态 ， 以 接 收 特 定 的 W i F i 数 据 包 ， 然 后 部 署 该 漏 洞 以 通 过 归 零 密 钥 解 密 流 量 。
值 得 注 意 的 是 ， 研 究 人 员 在 “   K R A C K i n g   A m a z o n   E c h o   ” 时 发 现 了 K r 0 0 k   。 K R A C K 漏 洞 是 在 2 0 1 7 年 发 现 的 ， 当 时 研 究 人 员 设 计 了 一 种 名 为 K r a c k   A t t a c k 的 危 险 利 用 程 序 ， 使 恶 意 用 户 有 可 能 窃 听 计 算 机 与 路 由 器 和 接 入 点 等 其 他 网 络 设 备 之 间 的 W i - F i 流 量 。 漏 洞 被 披 露 后 甚 至 两 年 ， 许 多 支 持 W i - F i 的 设 备 仍 然 很 脆 弱 ， 包 括 多 个 A m a z o n 设 备 ， 例 如 被 广 泛 采 用 的 A m a z o n   E c h o 和 A m a z o n   K i n d l e 。 这 些 设 备 的 庞 大 用 户 群 构 成 了 巨 大 的 安 全 威 胁 。 E S E T 随 后 发 现 ： “   尽 管 第 二 代 A m a z o n   E c h o 不 受 原 始 K R A C K 攻 击 的 影 响 ， 但 它 很 容 易 受 到 K R A C K 变 体 之 一 的 攻 击 ， 特 别 是 ： 当 S T A 使 用 T e m p o r a l   P T K 构 造 ， 随 机 A n o n c e 时 ， P T K 以 4 次 握 手 方 式 重 新 安 装 。 ” 研 究 人 员 还 向 亚 马 逊 报 告 了 这 一 缺 陷 ， 并 发 现 不 当 行 为 是 第 二 代 E c h o 设 备 中 使 用 的 赛 普 拉 斯 W L A N 芯 片 。 赛 普 拉 斯 的 W L A N 芯 片 容 易 受 到 该 漏 洞 的 攻 击 ， 该 漏 洞 后 来 被 研 究 人 员 称 为 K r 0 0 k 。 他 们 还 认 为 ， K R A C K 测 试 脚 本 通 过 触 发 解 除 关 联 来 揭 示 它 。 专 家 说 ： “   应 该 注 意 ， 使 用 全 零 T K 进 行 加 密 可 能 有 多 种 原 因 - K r 0 0 k 只 是 其 中 一 种 ， 尽 管 非 常 重 要 ， 原 因 是 易 受 攻 击 的 B r o a d c o m 和 C y p r e s s 芯 片 的 广 泛 分 布 。 ” 他 们 的 报 告 。 思 科 目 前 正 在 调 查 思 科 目 前 正 在 调 查 K r 0 0 k 在 其 产 品 中 的 影 响 在 其 产 品 中 的 影 响 关 于 此 漏 洞 的 最 新 消 息 之 一 是 ， 思 科 当 前 正 在 检 查 其 产 品 中 该 漏 洞 的 影 响 。 原 因 是 该 公 司 在 其 产 品 组 合 中 使 用 了 B r o a d c o m 芯 片 。 看 来 该 公 司 的 许 多 设 备 都 受 到 了 影 响 – 大 量 的 网 格 和 以 太 网 供 电 （ P o E ） 路 由 器 ， 防 火 墙 产 品 ， I P 电 话 和 接 入 点 系 统 。 思 科 还 正 在 检 查 运 行 在 A n d r o i d 固 件 上 的 C i s c o   D X 7 0 ， D X 8 0 和 D X 6 5 0   I P 电 话 以 及 C i s c o   I P   P h o n e   8 8 6 1 的 状 态 。 补 丁 尚 未 开 发 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理