سه شنبه 29 خرداد 1397

فارسی
logo
seraj24
کد خبر: 166800
با کشف محققان امنیتی
تهدید استانداردی امنیتی برای«وای‌فای»
محققان امنیتی چندین آسیب‌پذیری مدیریت کلید را در هسته پروتکل WPA۲ کشف کردند که به مهاجمان امکان هک شبکه وای‌فای و دزدیدن اتصالات اینترنت را می‌دهد.
به گزارش سراج24، کشفیات جدید محققان امنیتی درباره آسیب‌پذیری مدیریت کلید در هسته پروتکل WPA2 نشان می‌دهد این نقاط ضعف مربوط به یک پیاده‌سازی یا یک محصول نیستند و در خود استاندارد وجود دارند؛ از این‌رو تمامی پیاده‌سازیهای WPA2 تحت تأثیر این کشف قرار می‌گیرند.
 
تأثیرات استفاده از این آسیب‌پذیریها شامل رمزگشایی، بازبخش بسته، ربودن اتصال TCP و تزریق محتوای HTTP است؛ برای رفع این آسیب‌پذیریها باید منتظر انتشار به‌روزرسانی برای دستگاه‌ها بود.
 
آیا فکر می‌کنید شبکه بی‌سیم شما به‌خاطر اینکه از رمزنگاری WPA2 استفاده می‌کند، امن است؟ اگر پاسخ شما مثبت است، درباره این موضوع کمی بیشتر فکر کنید.
 
محققان امنیتی چندین آسیب‌پذیری مدیریت کلید را در هسته پروتکل WPA2 کشف کردند که به مهاجمان امکان هک شبکه وای‌فای و دزدیدن اتصالات اینترنت را می‌دهد؛  WPA2یک پروتکل احراز اصالت 13 ساله است که به‌طور گسترده برای امنیت اتصالات WiFi استفاده می‌شود اما با کشف اخیر، این استاندارد به خطر افتاده است و تقریباً همه دستگاه‌های وای‌فای تحت تأثیر قرار گرفته‌اند.
 
حمله KRACK یا Key Reinstallation Attack علیه همه شبکه‌های وای‌فای محافظت شده به‌کار می‌رود و می‌تواند برای سرقت اطلاعات حساس مانند شماره کارت اعتباری، رمزهای عبور، پیامهای چت، ایمیلها و عکسها به‌کار رود.
 
این نقاط ضعف در خود استاندارد وجود دارند و مختص یک پیاده‌سازی یا یک محصول نیستند؛ به گفته محققان، حملات تازه کشف شده علیه موارد زیر کار می‌کنند:
 
•    WPA1  و  WPA2
•    شبکه‌های شخصی و سازمانی
•    رمزهایWPA-TKIP، AES-CCMP و  GCMP
 
به‌طور خلاصه اگر دستگاه شما از وای‌فای پشتیبانی می‌کند، به احتمال زیاد تحت تأثیر قرار می‌گیرد.
محققان در طول تحقیقات اولیه خود متوجه شدند که اندروید، لینوکس، اپل، ویندوز، OpenBSD، MediaTek، Linksys  و... همگی نسبت به حملات KRACK آسیب‌پذیر هستند.
 
این حمله به مهاجمان در جهت بازیابی رمز عبور وای‌فای مورد نظر کمک نمی‌کند بلکه به آنها این امکان را می‌دهد که داده‌های کاربران وای‌فای را بدون کرک و دانستن رمز عبور واقعی رمزگشایی کنند؛ بنابراین صرفاً تغییر گذرواژه شبکه WiFi از حمله KRACK جلوگیری نمی‌کند.
 
براساس گفته‌ی محققان و گزارش ماهر، حمله KRACK از روش چهارگانه پروتکل WPA2 که برای ایجاد یک کلید رمزگذاری ترافیک استفاده می‌شود، بهره‌برداری می‌کند.
 
برای اجرای حمله KRACK موفقیت‌آمیز، مهاجم باید قربانی را برای بازنصب کلید درحال استفاده فریب دهد؛ این کار با دستکاری و بازپخش پیامهای رمزنگاری قابل انجام است.
 
هنگامیکه قربانی کلید را دوباره نصب می‌کند، پارامترهای مربوطه مانند تعداد بسته‌های ارسالی افزایشی (به‌عنوان مثال nonce) و تعداد بسته‌های دریافتی، به مقدار اولیه‌شان بازنشان می‌شوند.
 
اساساً برای تضمین امنیت، باید یک کلید فقط یک بار نصب و استفاده شود ولی متأسفانه پروتکل WPA2  این امر ‌را تضمین نمی‌کند و با دستکاری روشهای رمزنگاری می‌توان در عمل از این ضعف سوءاستفاده کرد.
 
 تیم تحقیقاتی، موفق به اجرای حمله KRACK بر روی یک گوشی هوشمند اندروید شدند که نشان می‌دهد مهاجم چگونه می‌تواند همه داده‌های قربانی که بر روی یک وای‌فای محافظت شده در حال انتقال هستند را رمزگشایی کند.
 
محققان می‌گویند که حمله آنها می‌تواند به‌طور انحصاری علیه لینوکس و اندروید6 یا بالاتر استفاده شود چرا که اندروید و لینوکس را می‌توان برای باز نصب کلید رمزنگاری فریب داد.
 
با این حال در حال حاضر جای نگرانی نیست زیرا برای بهره‌برداری موفق از حمله KRACK نیاز است که مهاجم به صورت فیزیکی در نزدیکی شبکه وای‌فای مورد نظر قرار گیرد.
 
آسیب‌پذیریهای مدیریت کلید در پروتکل WPA2 در ادامه به‌طور خلاصه آورده شده‌اند:
 
•    CVE-2017-13077: نصب مجدد کلید رمزنگاری دوگانه (PTK-TK) در رویکرد چهارگانه
•    CVE-2017-13078: نصب مجدد کلید گروهی (GTK) در رویکرد چهارگانه
•    CVE-2017-13079: نصب مجدد کلید یکپارچگی گروه (IGTK) در رویکرد چهارگانه
•    CVE-2017-13080: نصب مجدد کلید گروهی (GTK) در رویکرد کلید گروه
•    CVE-2017-13081: نصب مجدد کلید یکپارچگی گروه (IGTK) در رویکرد کلید گروه
•    CVE-2017-13082: پذیرش یک درخواست پیوستگی انتقال BSS (BT) سریع  و بازنصب کلید رمزنگاری دوگانه (PTK-TK) در طول پردازش آن
•    CVE-2017-13084: نصب مجدد کلید STK در کلید دست‌دهی  PeerKey
•    CVE-2017-13086: نصب مجدد کلید TDLS PeerKey (TPK) در دست‌دهی  TDLS
•    CVE-2017-13087: نصب مجدد کلید گروهی (GTK) در حین پردازش چارچوب پاسخ حالت Sleep مدیریت شبکه بی‌سیم (VNM)
•    CVE-2017-13088: نصب مجدد کلید یکپارچه‌ی گروهی (IGTK) در حین پردازش چارچوب پاسخ حالت Sleep مدیریت شبکه بی‌سیم  (VNM)
 
تأثیرات استفاده از این آسیب‌پذیریها رمزگشایی، بازبخش بسته، ربودن اتصال TCP و تزریق محتوای HTTP  است.
 
برای رفع این آسیب‌پذیریها باید منتظر به‌روزرسانیهایی برای دستگاه‌های خود بود.
 
به گفته محققان، ارتباطات HTTPS امن هستند (اما نه صد درصد) و قابل رمزگشایی با استفاده از حملات KRACK نیستند؛ بنابراین توصیه می‌شود که در هنگام استفاده از شبکه وای‌فای، از یک سرویس VPN  امن برای رمزگذاری ترافیک اینترنت استفاده شود.
 
منبع: تسنیم
مرتبط ها
ارسال نظر
chapta
حداکثر تعداد کاراکتر نظر 200 ميياشد .
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.

آخرین اخبار

چراغ سبز علنی قلعه‌نویی به سپاهان
ذوق زدگی استقلال از احتمال منتفی شدن قرارداد قلی‌زاده
بازیکنی که برای برانکو به تاریخ پیوست!
اخراج ناگهانی ۵۰۰ کارگر در سد هراز
عرضه زولبیا و بامیه به قیمت پارسال در بعضی مغازه‌ها
افزایش قیمت برنج و روغن با رشد ۱۰ تا ۲۰ درصدی
آئین‌نامه انتقال پایتخت از تهران تدوین شد
کره شمالی چرا مذاکرات را نیمه‌کاره رها کرد؟
بدشانس ترین تیم‌های لیگ اروپا
اوج‌گیری اجاره‌ها باب طبع مشاوران املاک؟
توافق سران اتحادیه اروپا به منظور نجات برجام
کلمه طلاق از شناسنامه زنان مطلقه حذف می‌شود
آخرین وضعیت آزادراه تهران - شمال
همه چیز درباره کابوس جدید پایتخت
پاداش قهرمانی استقلالی‌ها چقدر بود؟
مرگ مشکوک 1 نفر در اتفاقات دیشب کازرون
جدیدترین جزئیات ثبت نام آزمون استخدامی اعلام شد
تکرار «مردم نگران نباشند» توسط یک مسئول دیگر
شرح دعای روز اول ماه مبارک رمضان
چقدر پروتئین در روز مصرف کنیم؟
شرارت و حماقت ۳ گاو و انتفاضه چهارم
شب‌های رمضان سریال‌ها را کِی ببینیم؟
ضرب‌ الاجل بانکی به حجاج برای پرداخت قسط جدید
حدیث روز/ شش توصیه پیامبر(ص) درباره ماه رمضان
نظر جهرمی درباره فیلترینگ و ماهواره
روپایی زدن کی‌روش سوژه شد
اسطوره پرسپولیس داغدار شد
رئیس‌جمهور به ترکیه می‌رود
ماه رمضان چگونه انسان را به یقین می‌رساند؟
اعلام نتایج نهایی انتخابات عراق تا ۲ روز دیگر
افشاگری مامور موساد از طرح‌ ترور امام خمینی(ره)
سقف افزایش قیمت خودرو مشخص شد
تصویب اساسنامه جدید جامعه روحانیت
انتقاد یک حزب اصلاح طلب از عملکرد سازمان محیط زیست
تنها شرط قلعه‌نویی برای ماندن در ذوب آهن
دستگیری یکی از عناصر برجسته داعش در مرز با سوریه
جدیدترین نتایج انتخابات پارلمانی عراق
سرلشکر جعفری:مقایسه سپاه با ارتش‌های جهان اشتباه است
عکس/ دیوارنگاره جدید میدان ولیعصر (عج)
بیرانوند باشگاه نفت را به مزایده گذاشت!
روایت وزیر لبنانی از چهار هدف آمریکا علیه ایران
خوشحالی مسلمان درونی بود!
توجیه جدید عراقچی برای مذاکرات مجدد با غربی‌ها
با ۲۴ روز تاخیر نرخ «تورم» فرودین اعلام شد
آیا کرایه‌های تاکسی و اتوبوس در تهران گران می‌شود؟
یارانه اردیبهشت فردا واریز می‌شود
افزایش سهمیه طرح ترافیک خبرنگاران در خرداد
پرداخت مستمری ماهیانه به ملی پوشان ایران در جام جهانی
نامه 161 نماینده به سران قوا درباره ضرورت وحدت
اظهارات سخنگوی دولت درباره ادامه برجام
واکنش قلعه‌نویی به انتقاد کی‌روش
هافبک ایران در آستانه ثبت رکورد تاریخی
خداحافظی رسمی قلعه نویی از ذوب آهن؟
توزیع نخستین سبد غذایی ۹۷ در آستانه رمضان
لاریجانی: آمریکا قصد دارد سازمان ملل را نابود کند
دختر ترامپ در آغوش نتانیاهو!+عکس
خداحافظی بازیکن پرسپولیس با این تیم+عکس
کی‌روش چطور بیت آشور را به محرمی ترجیح داد؟
رمضان امسال ۲۹ روز است
دلار فروشی که قاتل شد