एंटरप्राइज़ वायरलेस सुरक्षा विश्लेषण

आज, वायरलेस वाई-फाई नेटवर्क लगभग हर जगह उपयोग किया जाता है: नेटवर्क के उपयोग में आसानी, उच्च उपयोगकर्ता गतिशीलता और स्थापना की कम लागत के कारण, यह तकनीक अधिक से अधिक बार न केवल घर का, बल्कि कॉर्पोरेट नेटवर्क का भी एक अनिवार्य घटक बन जाती है। उसी समय, किसी भी डेटा ट्रांसफर तकनीक की तरह, असुरक्षित उपयोग के साथ वाई-फाई कुछ खतरों का वहन करता है। एक हमलावर, गलत पहुंच बिंदु सेटिंग्स या उपयोगकर्ता की लापरवाही का उपयोग करते हुए, उपयोगकर्ता के व्यक्तिगत डेटा को बाधित कर सकता है, अपने डिवाइस पर हमला कर सकता है या कंपनी के आंतरिक नेटवर्क में प्रवेश कर सकता है।

अध्ययन के हिस्से के रूप में, हमारी कंपनी, यूएसएससी-गेस्ट के अतिथि नेटवर्क का एक सुरक्षा विश्लेषण किया गया था। परीक्षण एक बाहरी घुसपैठिए के मॉडल के अनुसार किया गया था, अर्थात्, चयनित नेटवर्क तक सीधे पहुंच के बिना, इसलिए एक संभावित हमलावर का मुख्य लक्ष्य इसे कनेक्ट करने के लिए एक पासवर्ड प्राप्त करना था। यह ध्यान दिया जाना चाहिए कि पासवर्ड जानने से हमलावर को नेटवर्क पर प्रेषित डेटा को इंटरसेप्ट और डिक्रिप्ट करने की अनुमति मिलेगी, साथ ही एक ही नाम और कनेक्शन विधि के साथ एक नकली एक्सेस प्वाइंट बनाने की क्षमता प्रदान करेगा।

वायरलेस प्रसारण की प्रारंभिक स्कैनिंग से पता चला है कि अक्षम डब्ल्यूपीएस तकनीक के साथ WPA2 एल्गोरिदम का उपयोग अध्ययन के तहत नेटवर्क में संचारित डेटा को एन्क्रिप्ट करने के लिए किया जाता है। लेखन के समय, वायरलेस नेटवर्क की सुरक्षा के लिए WPA2 सबसे सुरक्षित एल्गोरिदम है और इसमें कमजोरियां नहीं होती हैं जो किसी हमलावर को उचित समय में पासवर्ड प्रकट करने की अनुमति देती हैं। 2017 में वापस जाने वाले "KRACK" नामक हमले का कोई खुला व्यावहारिक कार्यान्वयन नहीं है। हमलावर के लिए दो तकनीकी हमले परिदृश्य उपलब्ध हैं: डिक्शनरी में पासवर्ड की आगे की गणना के साथ क्लाइंट प्रमाणीकरण (हैंडशेक, हैंडशेक) से संबंधित पैकेट को इंटरसेप्ट करना और एक वास्तविक एक्सेस प्वाइंट पर सर्विस अटैक के समानांतर इनकार के साथ एक नकली एक्सेस प्वाइंट बनाना।

शब्दकोश क्रूर बल हमला

हवा पर क्लाइंट प्रमाणीकरण से जुड़े पैकेटों को इंटरसेप्ट करने में सक्षम होने के लिए, नेटवर्क एडेप्टर को पहले "मॉनीटर" स्थिति पर सेट करना आवश्यक है - एक ऐसी स्थिति जिसमें एडेप्टर सभी पैकेटों को दृश्य सीमा में अपनी आवृत्ति पर गुजरता हुआ प्राप्त करता है। इसके बाद, हमलावर दृश्य पहुंच बिंदु और सक्रिय ग्राहकों के बारे में विस्तृत जानकारी के साथ उपलब्ध हो जाता है:


चित्रा 1. वायरलेस स्कैन परिणाम

आप देख सकते हैं कि जिस कार्यालय में परीक्षण आयोजित किए गए थे, "यूएसएससी-गेस्ट" नाम के साथ दो पहुंच बिंदु पाए गए थे। हमले का संचालन करने के लिए, 00: 3A: 99: 89: D2: 01 के मैक पते के साथ एक एक्सेस प्वाइंट उपलब्ध रेंज में सबसे अधिक बार उपयोग किए जाने के रूप में चुना गया था:


चित्रा 2. चयनित पहुंच बिंदु के उपयोगकर्ताओं के मैक पते

नेटवर्क स्कैन की शुरुआत के कुछ समय बाद, एक नए ग्राहक के लिए एक कनेक्शन स्थापित किया गया था, जिसके कारण आवश्यक प्रमाणीकरण जेट को रोकना संभव था। इसे "WPA हैंडशेक: 00: 3A: 99: 89: D2: 01" लाइन द्वारा दर्शाया गया है:


चित्रा 3. प्रमाणीकरण पैकेट के अवरोधन का परिणाम है

इसके बाद, सबसे लोकप्रिय शब्दकोशों ("रॉकयौ", "टॉप-वापा-पासवर्ड" और संख्यात्मक पासवर्ड का एक सेट) के लिए एक पासवर्ड चुनने का प्रयास किया गया था। शब्दकोश खोज हमले के परिणामस्वरूप, कनेक्शन के लिए पासवर्ड का पता लगाना संभव नहीं था। उसी समय, हमलावर संपूर्ण खोज द्वारा पासवर्ड निर्धारित करने से इनकार कर देगा, क्योंकि यह विधि उसे, सबसे अच्छा, कई वर्षों तक ले जाएगी।

एक फर्जी एक्सेस प्वाइंट बनाएं

इस परिदृश्य के कार्यान्वयन में दो चरण शामिल थे:

• हमले के उपयोग बिंदु के समान नाम के साथ एक गलत पहुंच बिंदु बनाना, लेकिन कनेक्ट करने के लिए पासवर्ड दर्ज करने की आवश्यकता के बिना,
• जांच के तहत पहुंच बिंदु पर सेवा हमले से इनकार करना।

उपयोगकर्ताओं के लिए, ऐसा लग रहा था कि USSC- अतिथि अतिथि नेटवर्क, जिससे वे पहले से ही जुड़े हुए थे, उपलब्ध नेटवर्क की सूची से गायब हो गए, और ठीक वही दिखाई दिया, लेकिन बिना प्रमाणीकरण के:


चित्रा 4. जांच के तहत पहुंच बिंदु पर सेवा हमले का खंडन

झूठी पहुंच बिंदु से कनेक्ट करते समय, उपयोगकर्ता को अभी भी WPA2 के लिए पासवर्ड दर्ज करने के लिए कहा गया था। यहाँ, उदाहरण के लिए, यह iOS उपयोगकर्ताओं के लिए देखा गया:


चित्र 5. झूठी पहुँच बिंदु से कनेक्ट करने के बाद पासवर्ड दर्ज करने की पेशकश

इस तथ्य के कारण कि झूठी पहुंच बिंदु को हमलावर द्वारा पूरी तरह से नियंत्रित किया गया था, वायरलेस नेटवर्क पर भेजे गए सभी डेटा को उसके द्वारा इंटरसेप्ट और विश्लेषण किया जा सकता था। इसलिए, उदाहरण के लिए, जिस पासवर्ड को संकेतित रूप में दर्ज किया जाना था, उसे सीधे संभव घुसपैठिए के सर्वर पर भेजा गया था। यह माना गया था कि झूठी पहुँच बिंदु से जुड़ने वाला उपयोगकर्ता इसे कनेक्शन विधि में बदलाव पर विचार करेगा और आवश्यक डेटा दर्ज करेगा।

परीक्षण एक कार्यदिवस पर किया गया था, 12 से 15 घंटे तक। इस समय के दौरान, चार अलग-अलग डिवाइस झूठी पहुंच बिंदु से जुड़े थे, लेकिन पासवर्ड दर्ज नहीं किया गया था। इस तथ्य के कारण आगे के परीक्षण को बंद कर दिया गया था कि परिचालन मुद्दों को हल करने के लिए जांच के तहत अतिथि नेटवर्क की आवश्यकता हो सकती है और सामान्य रूप से कार्य करना चाहिए। एक हमलावर, बदले में, इस तरह के हमले के साथ एक विशिष्ट वायरलेस नेटवर्क के संचालन को पूरी तरह से पंगु बना सकता है और थोड़ी देर के लिए आवश्यक पासवर्ड प्राप्त कर सकता है।

निष्कर्ष

यूएसएससी-अतिथि अतिथि नेटवर्क के एक्सेस बिंदुओं में से एक को स्कैन करने के परिणामों के अनुसार, सुरक्षा सेटिंग्स में कोई समस्या नहीं थी: एक विश्वसनीय WPA2-CCMP एल्गोरिदम एक मजबूत पासवर्ड के साथ संचारित डेटा को एन्क्रिप्ट करने के लिए उपयोग किया जाता है, डब्ल्यूपीएस तकनीक अक्षम है। इस तथ्य के बावजूद कि, यदि आवश्यक हो, तो एक हमलावर वायरलेस नेटवर्क को रोक सकता है और एक गलत पहुंच बिंदु बना सकता है, इस हमले को लागू करने के लिए, हमलावर को वायरलेस नेटवर्क (उदाहरण के लिए, नीचे एक मंजिल) की सीमा के भीतर होना चाहिए, जो उसकी खोजों के दायरे को कम करता है और हमले को जटिल बनाता है। ।

लेख के अंत में, हम वायरलेस वाई-फाई नेटवर्क के उपयोग पर मुख्य सिफारिशों पर प्रकाश डालते हैं:

• वायरलेस नेटवर्क पर प्रसारित डेटा की सुरक्षा सुनिश्चित करने के लिए, WPA2-CCMP एन्क्रिप्शन का उपयोग एक मजबूत पासवर्ड (केवल एक अंक का एक पासवर्ड मजबूत नहीं है) के साथ करें,
• यदि संभव हो तो, वाई-फाई नेटवर्क को खोलने के लिए कनेक्ट न करें, भले ही उनका नाम आपको सही लगे: उन्हें टैप किया जा सकता है या किसी हमलावर द्वारा पूरी तरह से नियंत्रित किया जा सकता है। यदि यह संभव नहीं है, तो एक वीपीएन का उपयोग करें,
• बंद वाई-फाई नेटवर्क को एक हमलावर द्वारा भी नियंत्रित किया जा सकता है। यदि आप सुरक्षित कनेक्शन के लिए अनिश्चित हैं, तो एक वीपीएन का उपयोग करें।
• वायरलेस नेटवर्क का उपयोग करते समय, हमेशा ब्राउज़र द्वारा उपयोग किए जाने वाले कनेक्शन के प्रकार पर ध्यान दें: HTTP या HTTPS। सुरक्षित अंतिम प्रकार का कनेक्शन है - HTTPS।

द्वारा पोस्ट किया गया: दिमित्री मोरोज़ोव, सहायक विश्लेषक, विश्लेषणात्मक केंद्र, यूटीएसबी एलएलसी