TL; DR. Bugün çoğumuz, Wi-Fi (IEEE 802.11) kullanımının doğal bir risk taşıdığını düşünüyor olabiliriz; yakın mesafedeki bir saldırgan, istemcinin Wi-Fi ağıyla bağlantısını sürekli olarak kesen bir saldırı gerçekleştirebilir. Bu tür bir saldırı, saldırgan saldırıyı durdurduğunda kurban cihaz Wi-Fi ağına yeniden erişim sağlayacağından , genellikle kalıcı olmayan bir hizmet reddi saldırısı olarak adlandırılır . Bununla birlikte, 802.11w veya WPA3 standartlarının kullanımının böyle bir saldırının gerçekleşmesini önlemeye yardımcı olabileceğini biliyor musunuz? Bu özelliği etkinleştirmek için hem yönlendiricinin hem de istemci cihazın standardı desteklemesi gerekir.
Günümüzde kablosuz teknolojinin kullanımı, akıllı evlerinizde kullanılan ürünlerden, hatta hastanedeki tıbbi cihazlar gibi hayati öneme sahip senaryolara kadar değişebilir. Kablosuz uygunluk olarak da bilinen Wi-Fi, internet bağlantısı sağlamak için geleneksel kablolu yönteme dayanmadığı için kolaylık sağlar. Wi-Fi standartları gelişmeye devam ederken, tüketiciler daha hızlı yükleme ve indirme hızının tadını çıkarıyor.
Kablosuz özellikli cihazınız bir Wi-Fi ağına bağlanmaya çalıştığında, bağlantı kurmak için bir dizi alışveriş gerçekleştirecektir. Cihaz ile Erişim Noktası (AP) arasında başarılı bir bağlantı elde etmek için, aşağıdaki Şekil 1'de görüldüğü gibi 3. durumda olması gerekir - kimliği doğrulanmış ve ilişkili bir durum.
Wi-Fi, radyo spektrumunun 2,4 GHz ve 5 GHz frekans bandını kullandığından, uygun donanım donanımına sahip yakınlarda bulunan herhangi biri bu bantta kötü amaçlı paketleri dinleyebilir veya iletebilir. Günümüzün Wi-Fi ağında, havada seyahat eden veri çerçevelerinin genellikle şifreli olduğundan emin olabiliriz. Veri çerçevesinden farklı olarak, (de) kimlik doğrulamasını, (de) ilişkilendirmeyi, işaretçileri ve araştırmaları gerçekleştiren yönetim çerçevesi, bu çerçevelerin tüm istemciler tarafından duyulması ve anlaşılması gerektiğinden şifrelenemez. Bu nedenle, bir saldırgan, bir istemci aygıtının ağ ile olan bağlantısını sürekli olarak kesmek için Wi-Fi paketlerini taklit edebilir ve kimlik doğrulama paketleri gönderebilir.
Kimlik doğrulamasının kaldırılması, bir istemcinin ağ ile bağlantısını keserek, Şekil 1'deki durum 3'ten durum 1'e geçiş sürecidir. Kimlik doğrulama mesajı, AP veya istemci tarafından tetiklenebilir. İlki için, bir AP çok fazla eşzamanlı bağlantıya (yaklaşık 250) sahip olduğunda, AP, uzun süredir boşta olan istemci cihazlarının bağlantısını kesmek için kimlik doğrulama mesajları gönderebilir. İkincisi için, bir istemci cihaz ağdan ayrıldığını belirtmek için bir kimlik doğrulama mesajı gönderebilir.
Bir saldırganın kimlik doğrulamasını kaldırma saldırısı gerçekleştirmesinin temel nedeni, istemciyi ağda kimlik doğrulaması yapmaya zorlamaktır. Bir saldırgan, frekansı dinleyerek, kimlik doğrulama sırasında istemci ile AP arasındaki 4 yönlü el sıkışmasını yakalayabilir ve ardından ağın PSK'sını elde etmek için çevrimdışı bir kaba kuvvet saldırısı gerçekleştirmeye çalışabilir. 4 yönlü el sıkışma, temelde, tekli yayın trafiğini şifrelemek için kullanılan Ön Geçici Anahtarı (PTK) hesaplamak için ek bilgi iletme işlemidir.
Kaba kuvvet saldırısının nasıl çalıştığını daha ayrıntılı olarak açıklamak için, Wi-Fi'nin kimlik doğrulama işlemi için birden çok anahtar kullandığını unutmamak gerekir. Bir Wi-Fi ağına bağlanırken, genellikle Ön Paylaşımlı Anahtar (PSK) olarak da bilinen bir parola / parola giriyoruz. PSK hiçbir zaman ağa gönderilmez, bunun yerine, Pairwise Master Key (PMK) -> PBKDF2'yi (passphrase, ssid, ssidlength, 4096, 256) hesaplamak için diğer bilgilerle birlikte bir değişken olarak kullanılır .
PMK bilgisi ile, 4 yönlü el sıkışma daha sonra nonce ve istemciden ve AP'den elde edilir. "Havadan" elde edilen nonce ve diğer bilgilerle (örneğin, işaret vb.), PTK daha sonra türetilebilir. PTK -> PRF (PMK, "İkili Anahtar Genişletme", ANONCE, SNONCE, İstemcinin MAC'si, AP'nin MAC'si) .
Bu makalede, kimlik doğrulama saldırısının nasıl gerçekleştirileceğine ilişkin teknikleri ele almayacağım. İnternette aircrack-ng aracını kullanarak ayrıntılı bir yol gösteren birçok harika makale var . Eksiksizlik açısından, aşağıda araç kimlik doğrulama saldırısını gerçekleştirirken neleri gözlemleyeceğinizi gösteren bir ekran görüntüsü verilmiştir. Biri istemciye, diğeri AP'ye olmak üzere iki kimlik doğrulama paketinin gönderildiğini göreceksiniz. (daha önce de belirtildiği gibi, kimlik doğrulama, taraflardan biri tarafından tetiklenebilir).
Sonuç olarak, bir saldırgan PSK'yı kırabilirse (muhtemelen zayıf parola nedenlerinden dolayı), bu durumda dahili ağınızda bir yer edinebilir.
Evet, 802.11w veya WPA3 kullanın! Yönetim çerçevesinin olası saldırılara neden olabileceğine dikkat çeken 802.11w standardı, sorunu gidermek için 2008 yılında yayınlandı. Temel amacı, yönetim çerçeveleri, veri bütünlüğünü sağlayan mekanizmalar, veri kaynağı doğruluğu ve yeniden oynatma koruması için veri gizliliği sağlayarak güvenliği artırmaktı. WPA3'te bu özellik yerleşiktir, ancak tüm ürün ve cihazların WPA2'den WPA3'e geçmesi muhtemelen biraz zaman alacaktır (~ 10 yıl). WPA3'ü destekleyen bir Google Nest ile oynadım, ancak bu yeni standardı etkinleştirdikten sonra bazı akıllı cihazlar AP'ye bağlanamadı. Özetle, hem 802.11w hem de WPA3, hem AP hem de istemci cihaz tarafından desteklenmelidir.
Daha önce bahsedildiği gibi, kimlik doğrulama, ayrılma, işaretler ve sondalar gibi yönetim çerçeveleri her zaman doğrulanmamış ve şifrelenmemiş durumdadır. 802.11w / WPA3 etkinken AP, ilettiği her yönetim çerçevesine Mesaj Bütünlüğü Kontrol Bilgi Öğesi (MIC IE) ekler. Bu, yayın / çok noktaya yayın yönetimi çerçevelerini korumak için kullanılan Bütünlük Grubu Geçici Anahtarı (IGTK) adlı yeni bir anahtarın tanıtılmasıyla elde edilir. Anahtar, dört yönlü anahtar el sıkışma sürecinde türetilir. Çerçeveyi kopyalama, değiştirme veya yeniden oynatma girişimleri MIC'yi geçersiz kılar. Ek olarak, yönetim çerçevesindeki bazı bilgiler şifrelenmiştir.
Bir AP'nin yönetim çerçevesi korumasını destekleyip desteklemediğini belirlemek için herhangi bir işaret paketine gidin ve RSN özelliklerini görüntüleyin. Aşağıda kırmızıyla vurgulanan kutu, yönetim çerçevesi koruması için iki ayarı gösterir. Gerekli bit ayarlanmışsa, ona bağlanmak isteyen tüm istemcilerin Yönetim Çerçeve Koruması (MFP) özelliklerini desteklemesi gerekir. Yetenekli bit ayarlanmışsa, istemci destekliyorsa MFP kullanılır.
Bir kimlik doğrulama saldırısı gerçekleştiğinde MFP uygulandığında çıktının nasıl görüneceğine bir göz atalım.
Şekil 6'da, kimlik doğrulama saldırısı gerçekleştiren bir saldırganın ayrıntıları gösterilmektedir. 2 sorunu tespit edebiliriz. İlk olarak, kimlik doğrulama çerçevesi korunmaz. İkinci olarak, neden kodu şifrelenmemiş. MFP yerinde olduğunda, istemci veya erişim noktası paketin tamamını yok sayar. AP'den gelen meşru bir kimlik doğrulama paketine bir göz atalım.
2008'de yönetim çerçevesi korumasının getirilmesiyle birlikte şu soru ortaya çıkıyor: Neden bugün AP'lerin çoğu bu özelliği desteklemiyor? Böyle önemsiz bir saldırıyı önlemeye yardımcı olabilirse, varsayılan bir özellik olması gerekmez mi? Ayrıca, MFP bugün yalnızca daha yüksek uç ve daha pahalı (250 USD ve üzeri) yönlendirici modellerinde desteklenmektedir. İnternette 802.11w'nin neden bugün varsayılan bir standart olmadığı konusunda herhangi bir yanıt bulamadım. Kişisel görüşüm, aşağıdakilerin olası nedenler olduğunu gösteriyor:
· Genel işlem hızını yavaşlatır. Yönetim çerçevelerini her zaman şifreleme veya şifresini çözme ihtiyacı varsa ek bir ek yük vardır. Google Nest'te WPA2 ve WPA3'e karşı hızlı bir hız kontrolü yaptım. Sonuçlar, WPA2 standardında daha yüksek bir indirme hızına (yaklaşık% 20) sahip olduğumu gösterdi. Wi-Fi, kolaylık sağlamak için tasarlanmıştır ve hız, tüketiciler için her zaman bir numaralı önceliğidir.
· Kimlik doğrulama saldırıları tüketiciler için çok büyük bir tehdit değildir. Kimlik doğrulamasını kaldırma saldırısı yapmak için birbirlerini rapor eden kişiler hakkında haberler duymak yaygın değildir. Bağlantınızı sık sık kaybedseniz bile, birinin gerçekten ağınıza saldırıp saldırmadığını doğrulamak için zaman harcayacak mısınız?
· Yeni WPA3 standardına benzer şekilde, hem AP'nin hem de istemcinin standardı destekleyebilmesini gerektirir. Benzer şekilde, 802.11w piyasaya sürüldüğünde, mevcut istemciler tarafından desteklenemeyebilirdi. Dünyanın bu özelliğe güvenmesi gerekmediğinden (dünya çapında endişeler yok), daha az önemli hale geldi.
· Wi-Fi PSK'nız için uzun ve karmaşık bir parola kullanın . WPA2 standardı artık minimum 8 karakter uzunluğunda bir şifre gerektirse de, tüketiciler genellikle basit bir sözlük kelimesi veya sadece rakamlar koymaktadır. PSK'nız için en iyi öneriler, minimum 20 karakter uzunluğa sahip olmak ve yeterli karmaşıklık sağlamaktır (özel karakterler, büyük / küçük harf, sayılar)
· Kurulumunuz zaman veya hayati önem taşıyan kullanım durumlarını içeriyorsa, Wi-Fi asla kullanılmamalıdır . Bu yazıda, yalnızca bir hizmet reddi saldırısı ile potansiyel çözümü paylaştık. Ancak, yine de kapsanmayan diğer Wi-Fi saldırı biçimleri vardır (örneğin, RTS / CTS, Kanal Değiştirme, kaynak açlığı saldırısı vb.). Bu tür saldırıların ortaya çıkma riskini ve olasılığını değerlendirmek akıllıca olacaktır.
· Destekleniyorsa 802.11w veya WPA3 kullanın . Bu özellik kullanımınıza sunulursa ve ortam işlemlerinizi aksatmazsa, onu etkinleştirmenin aslında hiçbir zararı yoktur. Saldırganların ağınızda kimlik doğrulamasını kaldırmasının temel nedeni, PSK'nızı ele geçirip kırmaya ve ağınıza erişim sağlamaya çalışmaktır.
Memler, sosyal medyada gerçekmiş gibi satılıncaya kadar yanlış bilgilendirme sanatı yaparlar. Düzgün bir çerçeveye oturtulduğu sürece, sahte haber ve yanlış bilgi üretmenin doğası gereği yanlış olan hiçbir şey yoktur.
Güvenlik duvarları hakkında her zaman tartışmalar olmuştur. Birçok erişim sağlayıcı, güvenlik duvarlarının web sitelerinin açılma hızını vb. Etkileyeceğine inanarak güvenlik duvarlarını kullanmak konusunda isteksizdir.
Aralık 2020'de haberler, bir ağ yönetim araçları paketi olan SolarWinds'i içeren karmaşık bir hacklemenin teknoloji sektörünü vurdu. İlk raporlar ve o zamandan beri saldırıyla ilgili hemen hemen tüm haberler, teknik olmayan işletme sahibini ne olduğu ve ne anlama geldiğinin açıklaması için teknoloji sektörünün insafına bırakan "özel dil" kullanımına yenik düştü. işleri için.
Hiçbir şey gerçekten "özgür" değildir, değil mi? Siz de benim gibi, muhtemelen her yerde QR Kodlarının arttığını fark ettiniz. New South Wales, Avustralya gibi hükümet tarafından yönetilen ve yönetilenlerden bağımsız perakendeciler ve eğlence mekanlarına kadar, küçük çizgiler ve şekiller her yerde.
Bilişsel hackleme, dezenformasyon ve hesaplama propagandasından kaynaklanan bir tehdittir. Psikolojik zayıflıkları kullanan, önyargıları sürdüren ve sonunda bilişsel uyumsuzluğa yol açan mantıksal ve eleştirel düşünmeyi tehlikeye atan bir siber saldırıdır.
Bu makalede, size Zip dosyalarını içeren en çok kötüye kullanılan güvenlik açıklarından ikisini anlatacağım. Bu güvenlik açıklarının nereden geldiğini ve sistemlerden nasıl yararlanabileceklerini açıklıyorum.