हैक WPA3: DragonBlood

इस तथ्य के बावजूद कि नए WPA3 मानक को अभी तक संचालन में नहीं लाया गया है, इस प्रोटोकॉल में सुरक्षा खामियों से हमलावरों को वाई-फाई पासवर्ड दरार करने की अनुमति मिलती है।

वाई-फाई संरक्षित एक्सेस III (WPA3) प्रोटोकॉल को WPA2 प्रोटोकॉल की तकनीकी खामियों को खत्म करने के प्रयास में शुरू किया गया था, जिसे लंबे समय तक असुरक्षित और असुरक्षित माना गया है (KR Reinstallation Attack) हमला। हालांकि WPA3 ड्रैगनफ़्लाय के रूप में जाने वाले एक सुरक्षित हैंडशेक पर निर्भर करता है, जिसका उद्देश्य वाई-फाई नेटवर्क को ऑफ़लाइन शब्दकोश हमलों (ऑफ़लाइन पर्दाफाश) से बचाने के लिए है, सुरक्षा शोधकर्ताओं मैथी वन्होफ़ और ईयाल रोनेन ने डब्ल्यूडब्ल्यू 3-व्यक्तिगत कार्यान्वयन में कमजोरियां पाई हैं किसी हमलावर को टाइमिंग या साइड कैश का दुरुपयोग करके वाई-फाई पासवर्ड पुनर्प्राप्त करने की अनुमति दें।

“हमलावर जानकारी पढ़ सकते हैं कि WPA3 को सुरक्षित रूप से एन्क्रिप्ट करना चाहिए था। इसका उपयोग गोपनीय जानकारी चोरी करने के लिए किया जा सकता है, जैसे क्रेडिट कार्ड नंबर, पासवर्ड, चैट संदेश, ईमेल आदि। ”

ड्रैगनबल्ड नामक आज प्रकाशित एक शोध पत्र में , शोधकर्ताओं ने डब्ल्यूपीए 3 में दो प्रकार के डिजाइन दोषों पर विस्तार से देखा: पहला डाउनग्रेड हमलों की ओर जाता है, और दूसरा साइड कैश लीक की ओर जाता है।

कैश के आधार पर साइड कैश अटैक

ड्रैगनफ्लाई के पासवर्ड एन्क्रिप्शन एल्गोरिदम, जिसे शिकार और पेकिंग एल्गोरिदम के रूप में भी जाना जाता है, में सशर्त शाखाएं शामिल हैं। यदि कोई हमलावर यह निर्धारित कर सकता है कि यदि तत्कालीन शाखा किस शाखा में ली गई थी, तो वह यह पता लगा सकता है कि इस एल्गोरिथम के किसी विशेष पुनरावृत्ति में कोई पासवर्ड तत्व पाया गया या नहीं। व्यवहार में, यह पता चला है कि अगर कोई हमलावर पीड़ित कंप्यूटर पर बिना लाइसेंस के कोड चला सकता है, तो यह निर्धारित करने के लिए कैश-आधारित हमलों का उपयोग करना संभव है कि पासवर्ड जनरेशन एल्गोरिथ्म के पहले पुनरावृत्ति में कौन सी शाखा ली गई थी। इस जानकारी का उपयोग पासवर्ड-विभाजन हमले को करने के लिए किया जा सकता है (यह एक स्टैंड-अलोन शब्दकोश हमले के समान है)।

इस भेद्यता को पहचानकर्ता CVE-2019-9494 का उपयोग करके ट्रैक किया जाता है।

संरक्षण में सशर्त शाखाओं को प्रतिस्थापित करना शामिल है, जो निरंतर समय के साथ चयन उपयोगिताओं के साथ, गुप्त मूल्यों पर निर्भर करते हैं। कार्यान्वयन को निरंतर-टाइम लीजेंड प्रतीक गणना का उपयोग करना चाहिए।

सिंक्रनाइज़ेशन के आधार पर साइड चैनल हमला

जब कोई Dragonfly हैंडशेक विशिष्ट गुणक समूहों का उपयोग करता है, तो पासवर्ड एन्क्रिप्शन एल्गोरिथ्म पासवर्ड को एनकोड करने के लिए एक चर संख्या का उपयोग करता है। पुनरावृत्तियों की सटीक संख्या उपयोग किए गए पासवर्ड और एक्सेस प्वाइंट और क्लाइंट के मैक पते पर निर्भर करती है। एक हमलावर पासवर्ड एन्क्रिप्शन एल्गोरिथ्म पर एक दूरस्थ अस्थायी हमला कर सकता है यह निर्धारित करने के लिए कि पासवर्ड को एन्कोड करने के लिए कितने पुनरावृत्तियों की आवश्यकता थी। बरामद जानकारी का उपयोग पासवर्ड हमले करने के लिए किया जा सकता है, जो एक स्टैंडअलोन शब्दकोश हमले के समान है।

सिंक्रनाइज़ेशन-आधारित हमलों को रोकने के लिए, कार्यान्वयन को कमजोर बहुसांस्कृतिक समूहों को अक्षम करना होगा। तकनीकी दृष्टिकोण से, MODP समूह 22, 23 और 24 को अक्षम किया जाना चाहिए। यह भी MODP समूहों 1, 2 और 5 को अक्षम करने के लिए अनुशंसित है।

हमले के कार्यान्वयन की समानता के कारण पहचानकर्ता CVE-2019-9494 का उपयोग करके इस भेद्यता पर भी नजर रखी जाती है।

WPA3 डाउनग्रेड

चूंकि 15-वर्षीय WPA2 प्रोटोकॉल का उपयोग अरबों उपकरणों द्वारा व्यापक रूप से किया गया है, इसलिए WPA3 को रातोंरात व्यापक रूप से वितरित नहीं किया जाएगा। पुराने उपकरणों का समर्थन करने के लिए, WPA3- प्रमाणित उपकरण एक "ऑपरेशन का संक्रमणकालीन मोड" प्रदान करते हैं जिसे WPA3-SAE और WPA2 दोनों का उपयोग करके कनेक्शन स्वीकार करने के लिए कॉन्फ़िगर किया जा सकता है।

शोधकर्ताओं का मानना ​​है कि संक्रमण मोड उन डाउनग्रेड हमलों के लिए कमजोर है, जो हमलावर एक धोखाधड़ी एक्सेस प्वाइंट बनाने के लिए उपयोग कर सकते हैं जो केवल WPA2 का समर्थन करता है, जो WPA3-सक्षम डिवाइसों को WPA2 के असुरक्षित चार-तरफ़ा हैंडशेक का उपयोग करने से कनेक्ट करने के लिए मजबूर करता है।

"हम एसएई हैंडशेक खुद के खिलाफ एक डाउनग्रेड हमले (सिम्बलियस पीयर ऑथेंटिकेशन, जिसे आमतौर पर ड्रैगनफ्लाई के रूप में जाना जाता है) के खिलाफ पाया गया, जहां हम डिवाइस को सामान्य से कमज़ोर अण्डाकार वक्र का उपयोग करने के लिए मजबूर कर सकते हैं," शोधकर्ताओं का कहना है।

इसके अलावा, "बीच में आदमी" की स्थिति में गिरावट के साथ एक हमले का संचालन करने की आवश्यकता नहीं है। इसके बजाय, हमलावरों को केवल WPA3-SAE नेटवर्क के SSID को जानना होगा।

शोधकर्ताओं ने वाई-फाई एलायंस के परिणामों पर सूचना दी, जो एक गैर-लाभकारी संगठन है जो अनुपालन के लिए वाईफाई मानकों और वाई-फाई उत्पादों को प्रमाणित करता है, जिन्होंने समस्याओं को मान्यता दी है और मौजूदा डब्ल्यूपीए 3-प्रमाणित उपकरणों को ठीक करने के लिए विक्रेताओं के साथ काम कर रहे हैं।

PoC

अवधारणा की पुष्टि करने के लिए, शोधकर्ता जल्द ही निम्नलिखित चार अलग-अलग उपकरण जारी करेंगे (नीचे हाइपरलिंक के साथ GitHub रिपॉजिटरी में) जो कमजोरियों की जांच के लिए उपयोग किया जा सकता है।

ड्रैगंड्रेन एक ऐसा उपकरण है जो इस बात की जांच कर सकता है कि WPA3 Dragonfly हैंडशेक डॉस हमलों के लिए पहुंच बिंदु किस हद तक कमजोर है।
ड्रैगोंटाइम ड्रैगनफली हैंडशेक के खिलाफ अस्थायी हमलों के संचालन के लिए एक प्रायोगिक उपकरण है।
ड्रैगनफोर्स एक प्रायोगिक उपकरण है जो अस्थायी हमलों से उबरने के लिए जानकारी प्राप्त करता है और एक पासवर्ड हमला करता है।
ड्रैगन्सलेयर एक उपकरण है जो EAP-pwd पर हमला करता है।

---

ड्रैगनब्लड: WPA3 के SAE हैंडशेक का सुरक्षा विश्लेषण
परियोजना स्थल - wpa3.mathyvanhoef.com