KRACK или взлом WPA2

non_logs · 03.08.2018

Извиняюсь за то что написал статью на тему которая уже была на форуме

Sphinx · 03.08.2018

Будьте внимательны впредь: прежде чем написать статью на какую-либо выбранную тему, проверьте, не опередили ли Вас.
С уважением.

kot-gor · 03.08.2018

Добрый день.на практике вы этот метод опробовали?

Rollly · 03.08.2018

non_logs сказал(а):
К сожалению все данные отправленные по HTTPS могут быть расшифрованы.

Хм, поведай мне о расшифровке этих данных.

MLNK · 03.08.2018

Rollly сказал(а):
Хм, поведай мне о расшифровке этих данных.

я думаю там опечатка и не хватает "не"

non_logs · 04.08.2018

Rollly сказал(а):
Хм, поведай мне о расшифровке этих данных.

Вся расшифровка завит от наличия бага в системе. Когда система берёт не существующий ключ шифрования заменяя его нулями. Если это произойдет то можно будет просматривать https трафик, а у жертвы пропадёт защищённое соединение.

kot-gor сказал(а):
Добрый день.на практике вы этот метод опробовали?

Я не пробовал и не буду потому что у меня все устройства уже с патчем

kot-gor · 04.08.2018

так поделились бы с народом, каким инструментом осуществить данное тестирование.

non_logs · 04.08.2018

Ссылка на github со всеми кодами и инструкциями.
Только на английском
vanhoefm/krackattacks-scripts

Перевод от google
Google Translate

yarr · 04.08.2018

Давайте я проясню ситуацию, по ссылке всего лишь скрипт для теста. И до сих пор (почти год прошел) никто не выкладывал в паблик рабочий скрипт. А все объясняется просто - на практике этим занималась одна узкоспециализированная команда, до сих пор этот скрипт можно успешно применять, так как патч получили далеко не все устройства. Если тот же blueborne надо адаптировать к конкретному устройству и прошивке (заряженные инструменты есть на гите для КОНКРЕТНЫХ девайсов и прошивок), то метод КРЯК как я понял более-менее универсален.

Видел я видос с тестом, там надо танцевать с бубном всего лишь для проверки на уязвимость, но прикол в том, что мало кто сможет эсплуатировать, тк метод не паблик. Дутая хрень по факту как и blueborne.

Этих тем про КРЯК и blueborn тут уже штук 10, все обсосали, но снова кто-то воскрешает этот труп. Этому немало способствует ютуб, где всякие умственно отсталые индусы продолжают снимать видео на тему спустя SIC! 8 месяцев.

Скажем нет некрофилии вместе!

Underwood · 05.08.2018

Пока некоторые глумяться над мертворожденными POCами КРЯКа, разработчики hashcat представили новую технику атаки на WPA2 PSK 802.11i/p/q/r, при проведение которой не требуется перехват 4-way handshake (хотя я думаю, многим известно, что достаточно первых 2-ух для атаки в классическом виде)
Реализация построена на взаимодействии - атакующий - > ТД без участия конечного пользователя, также не требуется конвертировать перехваченные пакеты в универсальный формат pcap, hccapx. О прочих преимуществах и деталях реализации новой атаки можно прочитать по ссылке
PS: Ждем WPA3

yarr · 05.08.2018

Underwood сказал(а):
Пока некоторые глумяться над мертворожденными POCами КРЯКа, разработчики hashcat представили новую технику атаки на WPA2 PSK 802.11i/p/q/r, при проведение которой не требуется перехват 4-way handshake (хотя я думаю, многим известно, что достаточно первых 2-ух для атаки в классическом виде)
Реализация построена на взаимодействии - атакующий - > ТД без участия конечного пользователя, также не требуется конвертировать перехваченные пакеты в универсальный формат pcap, hccapx. О прочих преимуществах и деталях реализации новой атаки можно прочитать по ссылке
PS: Ждем WPA3

Еще недавно была открыта утечка ключа по побочным каналам.
OpenNews: Техника восстановления ключей шифрования через анализ шумов в сигнале от беспроводных чипов

kot-gor · 05.08.2018

Underwood сказал(а):
Пока некоторые глумяться над мертворожденными POCами КРЯКа, разработчики hashcat представили новую технику атаки на WPA2 PSK 802.11i/p/q/r, при проведение которой не требуется перехват 4-way handshake (хотя я думаю, многим известно, что достаточно первых 2-ух для атаки в классическом виде)
Реализация построена на взаимодействии - атакующий - > ТД без участия конечного пользователя, также не требуется конвертировать перехваченные пакеты в универсальный формат pcap, hccapx. О прочих преимуществах и деталях реализации новой атаки можно прочитать по ссылке
PS: Ждем WPA3

Интересный данный вид атаки..Вы на практике не тестили?

Underwood · 05.08.2018

kot-gor сказал(а):
Вы на практике не тестили?

Нет пока, но в ближайшее время планирую, отпишусь тут по результатам

kot-gor · 05.08.2018

Спасибо, буду признателен.

Underwood · 06.08.2018

Underwood сказал(а):
в ближайшее время планирую, отпишусь тут по результатам

Как и обещал, небольшой обзор практического применения данной атаки в лабораторных условиях:
Суть атаки заключается в перехвате служебного заголовка фрейма 802.11 - PMKID, который содержит BSSID, ESSID и необходимый нам хеш ключа для брута
Во-первых, из четырех подопытных роутеров атака прошла успешна только на TP-Link TL-WR1043N и потребовала почти 2 часа времени
Во-вторых, не все драйвера для чипсетов распространенных адаптеров корректно работают с hcxdumptool, для теста я использовал:
Alfa AWUS036NH - успешно, но очень долго
Alfa AWUS052NH на RT3572 - не работает/не дождался
По информации с форума hashcat данную атаку поддерживают след. чипы:

Ralink Technology, Corp. MT7601U Wireless Adapter
Ralink Technology, Corp. RT2870/RT3070 Wireless Adapter
Ralink Technology, Corp. RT5370 Wireless Adapter
Realtek Semiconductor Corp. RTL8187 Wireless Adapter
Realtek Semiconductor Corp. RTL8187B Wireless 802.11g 54Mbps Network Adapter

Таким образом, мой субъективный вывод, атака имеет перспективы, особенно когда необходимо действовать максимально скрытно, чтобы не провоцировать лишнюю подозрительность продолжительной деаутентификацией пользователей, при проведении классической атаки.

Tom · 06.08.2018

Underwood сказал(а):
из четырех подопытных роутеров атака прошла успешна только на TP-Link TL-WR1043N

А какие были три остальных роутера?
И почему атака на них была не удачной? (Они "отошли" от стандарта?)

Underwood сказал(а):
Суть атаки заключается в перехвате служебного заголовка фрейма 802.11 - PMKID

WPA/WPA2/WPA3-PSK · 06.08.2018

kot-gor сказал(а):
Интересный данный вид атаки..Вы на практике не тестили?

Underwood сказал(а):
Нет пока, но в ближайшее время планирую, отпишусь тут по результатам

Tom сказал(а):
И почему атака на них была не удачной? (Они "отошли" от стандарта?)

Предлагаю оставить эту тему для уязвимости KRACK, которая не представляет практичекий ценности (на сегодняшний день). И уделить время полноценной уязвимости Новая атака на WPA/WPA2/WPA3-PSK с использованием PMKID.

На мой взгляд, это достойно внимания и обсуждения со стороны сообщества пентестеров и исследователей.

Tom · 06.08.2018

WPA/WPA2/WPA3-PSK сказал(а):
Предлагаю оставить эту тему для уязвимости KRACK, которая не представляет практичекий ценности (на сегодняшний день). И уделить время полноценной уязвимости Новая атака на WPA/WPA2/WPA3-PSK с использованием PMKID.

Так уважаемый @Underwood об этой уязвимости (с использованием PMKID) и рассказывал - он вчера дал на нее ссылку

Underwood сказал(а):
Пока некоторые глумяться над мертворожденными POCами КРЯКа, разработчики hashcat представили новую технику атаки на WPA2 PSK 802.11i/p/q/r, при проведение которой не требуется перехват 4-way handshake (хотя я думаю, многим известно, что достаточно первых 2-ух для атаки в классическом виде)
Реализация построена на взаимодействии - атакующий - > ТД без участия конечного пользователя, также не требуется конвертировать перехваченные пакеты в универсальный формат pcap, hccapx. О прочих преимуществах и деталях реализации новой атаки можно прочитать по ссылке

А сегодня рассказал о тестирование (повторении данной атаки в лаб. условиях)
Или Вы предлагаете обсуждать подобное тестирование в соседней ветке?
Готов согласиться, что это было бы логично - по хэш-тэгам можно было бы найти - вопрос: Как перенести посты в ту ветку?

WPA/WPA2/WPA3-PSK · 06.08.2018

Tom сказал(а):
А сегодня рассказал о тестирование (повторении данной атаки в лаб. условиях)

Это не совсем тестирование и тем более в лабораторных условиях. Слишком мало практической информации.

Tom сказал(а):
Или Вы предлагаете обсуждать подобное тестирование в соседней ветке?

Именно. Где этим обсуждениям и место.

KRACK или взлом WPA2

Комментарии

Ещё по теме