Moguće greške u WPA2 protokolu?

[dur]

Najava prezentacije s temom 'Key Reinstallation Attacks: Breaking the WPA2 Protocol' na Black Hat Europe konferenciji koja će se održat od 4. do 7. prosinca ove godine. Ako se pokaže da je moguće i u kojoj mjeri, moglo bi bit stvarno veselo. Vidjet ćemo.

Evo link:
https://www.blackhat.com/eu-17/brief...-wpa2-protocol

[great9]

Ostaje za vidjeti. Naslov nije bombastičan kako to obično biva za BlackHat (a onda se ispostavi da je ranjivo u izuzetno specifičnom slučaju).

Implementacije WPA2 koje neidu preko hostapd-a moguće je natjerati da rade polovicu handshake-a dajuću im rogue ap-ove. No potrebno je imati SSID i BSSID.

[great9]

Update - evo popisa: CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13084, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088.
Ukratko, radi se o key reinstallation attacku gdje se natjera klijenta da koristi 0 kao key na drugom kanalu i tada je jednostavno dekriptirati wpa2 promet i raditi mitm.

[dur]

Više informacija o propustima imate na web stranici Krack Attacks. Debian je npr. izdao patcheve za hostapd i wpasupplicant. Ostali su krenuli ili će ubrzo krenuti.

[mann]

Hm, zanimljivo. Nemogu reci da kužim potpuno kako od reseta snonce dodje do dekripcije no nije ni bitno. Poanta je da su natjerali klijenta da resetira svoje keying materijale i opet krene sa predvidivim ključem koji se onda može dekriptirati.

Bitno je da se tu ne može doći do inicijalnog passworda (psk) ali se mogu dekriptirati paketi i dalje što već... Takodjer ovo je napad na klijenta koji se ipak lakše patch -a pa cemo vjerojatno svi uskoro dobiti security update na mobove, windowse i slicno. Radje to nego čekati novi firm za ap koji mozda više ni nema supporta.

Sent from my SM-G920F using Tapatalk

[great9]

Bude zanimljivo sljedećih par godina dok se firmware-i kartica i driver ne apdejtaju.... Ovo je STA attack koliko sam uspio skuziti. Al i ruteri će biti ranjivi.

[dur]

Upravo ovo zadnje. Odnosi se posebno na ove koje daju naši provajderi. Softver je na njima jako star i nadogradnje ne dolaze tako često, ako i uopće dolaze. Mikrotik je npr. izdao nadogradnju i na svojim stranicama objasnio situaciju. Ostali ozbiljniji proizvodači mrežne opreme također. Nadogradnje za nove Androide i IOS su u pripremi i ubrzo bi trebali stići. Microsoft i Apple pripremaju patcheve, trebali bi stić za par tjedana. Na starim mobitelima će bit problem. Ako ništa drugo, ovo bi trebalo natjerat naše da se malo više pobrinu za sigurnost svojih korisnika. Za sada još nema gotovih alata, još se drže u tajnosti, ali za par mjeseci bi se mogli pojaviti. Sslstrip je dugo vani i dobro je poznato kako radi. Ništa, vidjet ćemo kak će se stvari razvijat, još je sve to novo.

[mann]

Koliko sam ja skuzio sa strane AP-a je jedino 802.11r fast roaming kritican tako da otom potom za rutere. Veci deal ce biti pokrpati klijente i sve te moguce drivere za klijente.

P.s. Inace pozdravljam durov post, jedan od rijetkih konkretnih a da nije kako da spojim antenu/powerline na svoj maxtv/internet.

[great9]

Autor dur

Za sada još nema gotovih alata

Ima