Key Reinstallation Attacks Breaking WPA2 by forcing nonce reuse (KRACK)

Key Reinstallation Attacks Breaking WPA2 by forcing nonce reuse (KRACK)

1. Uso de este tipo de ataques

   • El ataque funciona contra todas las redes Wi-Fi protegidas modernas.. Dependiendo de la configuración de la red, también es posible inyectar y manipular datos
     • ¿En que Radica esta debilidad?
       • Las debilidades están en el estándar Wi-Fi en sí, y no en productos o implementaciones individuales.
       • Formas de evitarlo
         • actualizar los productos afectados tan pronto como estén disponibles las actualizaciones de seguridad
   • Se puede abusar de esto para robar información confidencial, como números de tarjetas de crédito, contraseñas, mensajes de chat, correos electrónicos, fotos, etc
   • La misma técnica también se puede utilizar para atacar la clave de grupo, PeerKey, TDLS y el protocolo de enlace de transición rápida BSS.
     • BSS retransmitida y la reinstalación de la clave maestra en pares (PTK-TK) durante su procesamiento reinstalación de la clave de PeerKey (TPK) de TDLS (Tunneled Direct-Link Setup) en el protocolo de enlace de TDLS

2. Objetivo

   • Generar un reinicio de claves dentro del equipo que haga que se reutilicen nonces y conocer la información transmitida
     • ¿Qué es es nonce?
       • es un número arbitrario que se usa solo una vez en una comunicación criptográfica, números aleatorios o pseudoaleatorios . Muchos nonces también incluyen una marca de tiempo

3. ¿Qué se ataca?

   • El principal ataque es contra el protocolo de enlace de 4 vías del protocolo WPA2 , aunque también funciona con WPA y AES
     • Puntos de Vulnerabilidad
       • - El protocolo de enlace de 4 vías para negociar una nueva clave de cifrado al conectarse a una red WI-FI
       • - punto de acceso (AP). Retransmisión de mensajes de enlace por falta de acuse de recibido o paquete incorrecto
     • Consecuencia
       • El ataque hace que se retrasmita en mensaje 3, del protocolo 4 vias, restableciendo el número de paquete de transmisión incremental (nonce) y el contador de reproducción de recepción utilizado por el protocolo de cifrado.
   • Lista de ataques individuales
     • El CVE asigno los identificadores CV-2017-130#, desde el 77 al 88, Donde define las afectaciones específicas

4. Impacto Practico

   • El ataque más extendido y prácticamente impactante es el ataque de reinstalación clave contra el estrangulamiento de 4 vías
     • Otros Protocolos fectados
       • Encriptación WPA-TKIP o GCMP, en lugar de AES-CCMP, Donde los Impactos son mas Perjudiciales, en vista al futuro Wireless Gigabit (WiGig)
   • se utiliza la misma clave de cifrado con valores nonce que ya se han utilizado en el pasado, haciendo que todos los protocolos de cifrado de WPA2 reutilicen el flujo de claves.al cifrar paquetes
     • Consecuencia Directa
       • ► puede utilizar el error para descifrar paquetes TCP SYN. ► secuestrar las conexiones TCP . ► Inyectar datos maliciosos en conexiones HTTP no cifradas.
         • Por ejemplo, un atacante puede abusar de esto para inyectar ransomware o malware en los sitios web que visita la víctima.

5. En Android Y Linux

   • Especialmente catastrófico contra la versión 2.4 y superior de wpa_supplicant, un cliente Wi-Fi comúnmente utilizado en Linux, al igual que las diferentes versiones de android que usan esta tecnología
   • Actualmente el 50% de los dispositivos Android son vulnerables a esta variante

6. Soluciones y vistas Futuras

   • Nuevos Parches de actualización en el estandar de WIFI para WPA2, evitara que se reenvie el mensaje 4 del protocolos de cuatro vías, evadiendo el ataque
     • Recomendaciones
       • Es posible modificar el punto de acceso (enrutador) de modo que los clientes conectados no sean vulnerables a los ataques contra el protocolo de enlace de 4 vías y el protocolo de enlace de claves de grupo