13. apríla 2019 • 3m čítanie

Nový Wi-Fi WPA3 protokol je podobne zraniteľný ako predchodca

Vďaka spätnej kompatibilite.

Väčšina používateľov o bezpečnostných chybách Wi-Fi nevie. Našťastie existuje zopár skupín a jednotlivcov, ktorí sa starajú o našu bezpečnosť a hľadajú chyby v zabezpečení. Každý bezpečnostný protokol, ktorý sme mohli doteraz vidieť a používať, mal nejaký problém (aj vážny), pričom stále mladý Wi-Fi WPA3, zostáva taktiež zraniteľný voči útokom, kvôli niektorým veľmi vážnym chybám.V príspevku s názvom Dragonblood, autori Mathy Vanhoef a Eyal Ronen diskutujú o prvkoch WPA3, ktoré v niektorých prípadoch, paradoxne, sú zraniteľné na tie isté typov útokov, ktoré sužovali jeho predchodcu WPA2. Jednou z veľkých vecí je, že vďaka WPA3-Transition sú zariadenia schopné spätnej kompatibility so staršími zariadeniami, ktoré ho nepodporujú. Tento prechodný proces však možno zneužiť. Keďže umožňuje sieťam podporovať WPA3 aj WPA2 pomocou rovnakého hesla, útočník môže vytvoriť škodlivú sieť WPA2 s rovnakým SSID ako originál. Klientske zariadenia v prechodovom móde sa potom pripoja k nebezpečnej sieti pomocou WPA2.

WPA3 je tiež zraniteľný voči únikom vedľajších kanálov, a to na základe medzipamäte a načasovania, ktoré odhaľujú informácie o sieťovom hesle. Wi-Fi Alliance na tento dokument reagovala vyhlásením: Nedávno publikovaný výskum identifikoval slabé miesta v obmedzenom počte včasných implementácií WPA3-Personal, kde tieto zariadenia umožňujú zhromažďovanie informácií o vedľajších kanáloch na zariadení, na ktorom je spustený softvér útočníka, neimplementujú niektoré kryptografické operácie alebo nepoužívajú nevhodné kryptografické prvky. WPA3-Personal je v počiatočnom štádiu nasadenia a malý počet výrobcov zariadení, ktorí sú ovplyvnení, už začali s nasadením opráv na riešením týchto problémov, ktoré je možné zmierniť prostredníctvom aktualizácií softvéru bez vplyvu na schopnosť zariadení správne fungovať. Neexistujú žiadne dôkazy o tom, že by tieto zraniteľnosti boli aj zneužité. Viac podrobností sa dočítate na zdrojovom odkaze TU a TU. Zdroj: AndroidPolice Prečítajte si aj: https://touchit.sk/muz-ktory-sa-ako-konicek-staral-o-cely-internet/209579

Nahlásiť chybu

Redaktor

Peter Hupka

Každý deň sledujem aktuálne dianie v technologickom svete a vyberám tie najzaujímavejšie témy pre náš web. Zaujímam sa o smartfóny, aplikácie, gadgety, nositeľnú elektroniku a technologické vízie.