ช่องโหว่ใหม่ใน WPA/WPA2

เราทราบกันดีว่า WPA3 กำลังจะมา แล้วยิ่งการเปิดเผยใหม่ของช่องโหว่ในการโจมตี WPA/WPA2 ออกมาใหม่ยิ่งบ่งบอกถึงเวลาที่เราน่าจะต้องเปลี่ยนไปใช้ WPA3 ยิ่งใกล้เข้ามาทุกที

ก่อนจะไปไกลเรามาทำความเข้าใจกับ 4-way handshake ก่อน

• Access Point (AP) ส่ง nonce ไปยัง Client (ANonce). Client creates Pairwise Transient Key (PTK) (สร้างจาก Pairwise Master Key :PMK).
• Client nonce (SNonce) กลับไปยัง AP และ Message Integrity Code (MIC).
• AP creates PTK แล้วส่งเข้า pseudo random function ออกมาเป็น Group Temporal Key(GTK​) จากนั้นส่งกลับไปยัง Client, ไปพร้อมกับ sequence number และ MIC. (GTK ใช้สำหรับ decrypt multicast และ broadcast traffic)
• The client sends a confirmation กลับไปยัง AP.

เมื่อ 2-3 สัปดาห์ก่อน มีการเปิดเผยถึงช่องโหว่ใหม่ที่พบใน WPA/WPA2 โดยช่องโหว่ดังกล่าวถูกพบโดย Hashcat developer — Jens “Atom” Steube โดย Atom พบว่าการโจมตีใหม่นี้ทำได้ง่ายๆโดยการส่ง EAPOL frame แค่ 1 packet ไปยัง access point​เท่านั้น

โดยปกติแล้ว WPA2 จะเริ่มทำการ pairing ระหว่าง client และ access point จากนั้นจึงเริ่มระบุ client โดยไม่มีการใช้ password แต่อย่างใด โดยในส่วนการเริ่มการยืนยันตัวตน client จะใช้ pre-shared key (PSK), หรือไม่ก็ EAP exchange through 802.1X (EAPOL).

การแลกเปลี่ยน EAPOL จำเป็นในการยืนยัน server หลังจาก phase ดังกล่าว shared secret key จึงจะถูกสร้างขึ้น และถูกเรียกในชื่อว่า Pairwise Master Key (PMK). แล้วใช้ PBKDF2-SHA1 ในการทำ hashing ซึ่งทำให้ยากต่อการ crack hash ดังกล่าว

จากทั้งหมดจะกลายเป็นว่า PSK เป็นตัวกำหนด PMK แต่ส่วน EAPOL จะเป็นการแปลง PMK จาก EAP parameters. ซึ่งโดยปกติแล้ว EAPOL จะ crack ได้ยากกว่า PSK.

ทีนี้ย้อนกลับมาที่การโจมตีของ Atom โดย Atom พบว่าหากเค้าส่ง EAPOL Packet ที่ set RSN IE (Robust Security Network Information Element) กลับไป โดยภายในนั้นจะมีการร้องขอ PMKID ได้ โดย PMKID สร้างจาก

ดังนั้นมันมีความเป็นไปได้ที่เราจะย้อนกลับจาก PMK ได้

ขั้นตอนการโจมตีคือ

1. request PMKID มาจาก AP

ถ้า AP support ก็จะ return กลับมาด้วย PMKID พร้อมกับ Message “FOUND PMKID” (ทาง Atom บอกว่ามันจะใช้เวลาระดับหนึ่ง คือประมาณ 10 นาที)

2. ทำการ convert กลับมาเป็น hash format แล้วทำการ crack ด้วย hashcat

จะได้ผลลัพธ์ออกมาเป็นประมาณนี้ (test.16800)

ซึ่งเป็น hex ที่ประกอบไปด้วย

• PMKID
• MAC AP
• MAC Station
• ESSID

3. ทำการ crack ต่อด้วย

(?l?l?l?l?l?lt! เป็น pattern ที่มีความเป็นไปได้)

หรือ

ก็จะได้ผลลัพธ์ของการ crack

Source::

• https://medium.com/@billbuchanan_27654/the-beginning-of-the-end-of-wpa-2-cracking-wpa-2-just-got-a-whole-lot-easier-55d7775a7a5a
• Hashcat
• Nomotion.net