[Trích bài] Lỗ hổng WPA2/WiFi mới: khó khai thác, không nguy hiểm, không nên hoảng hốt

Thảo luận trong 'Infrastructure security' bắt đầu bởi Sugi_b3o, 17/10/17, 09:10 PM.

  1. Sugi_b3o

    Sugi_b3o Moderator Thành viên BQT

    Tham gia: 30/08/16, 10:08 AM
    Bài viết: 261
    Đã được thích: 200
    Điểm thành tích:
    43
    Một nhóm nghiên cứu vừa công bố một số lỗ hổng WPA2/WiFi mới. Đây là những lỗ hổng có thật, nhưng rất khó để một ai đó tận dụng chúng để đánh cắp dữ liệu của người khác. 99.99% người sử dụng WiFi không cần phải làm gì, đặc biệt là không cần phải hoảng hốt và cũng không cần phải ngừng sử dụng WiFi với WPA2. Cá nhân tôi sẽ cập nhật các thiết bị của tôi khi nào nhà sản xuất phát hành bản vá, chứ tôi cũng sẽ không tìm kiếm các biện pháp khắc phục nào khác.
    [​IMG]
    Lý do:
    1/ Để khai thác nhóm lỗ hổng này, kẻ tấn công phải kiểm soát toàn bộ sóng WiFi giữa thiết bị của nạn nhân và WiFi router. Nói cách khác, kẻ tấn công phải ở gần nạn nhân và phải có thiết bị thu phát sóng WiFi đặc biệt. Có nhiều phương án tấn công khác dễ dàng và hiệu quả hơn nhiều, nên những kẻ tấn công nghiêm túc sẽ không chọn phương án này.

    2/ Ngay cả khi đã có thể kiểm soát sóng WiFi, lượng dữ liệu mà kẻ tấn công có thể giải mã được rất hạn chế. Trong trường hợp nạn nhân sử dụng Android hay Linux, kẻ tấn công có thể giải mã được nhiều dữ liệu hơn, nhưng điều này cũng tùy thuộc vào WiFi router.

    3/ Ngay cả khi đã giải mã được dữ liệu WiFi, kẻ tấn công cũng không lấy được mật khẩu email Gmail hay Yahoo!, nội dung chat Zalo, WhatsApp hay Viber, cũng không chôm được tài khoản Facebook hay tài khoản ngân hàng, vì những thông tin này đều đã được mã hóa bằng một chuẩn khác, không liên quan đến WiFi.
    Trích từ bài viết của thành viên Thaidn (VNSec)​
     

    Các file đính kèm:

    Chỉnh sửa cuối: 18/10/17, 08:10 AM
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  2. NgMSon

    NgMSon Well-Known Member

    Tham gia: 22/03/17, 10:03 AM
    Bài viết: 573
    Đã được thích: 728
    Điểm thành tích:
    93
    99,99% Không cần phải hoảng hốt . Cả thế giới năm 2017 có 7.49 tỷ người => 99,99% tầm khoảng hơn 7 tỷ người . Vậy 0,01% số người còn lại sẽ đáng lo.
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  3. Sugi_b3o

    Sugi_b3o Moderator Thành viên BQT

    Tham gia: 30/08/16, 10:08 AM
    Bài viết: 261
    Đã được thích: 200
    Điểm thành tích:
    43
    0,01 % còn lại là những người làm bảo mật, nhà nghiên cứu, nhà sản xuất thiết bị cố gắng đưa ra giải pháp, bản vá, khắc phục lỗi này trên các thiết bị của họ để bảo vệ khách hàng của mình
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    NgMSon thích bài này.
  4. NgMSon

    NgMSon Well-Known Member

    Tham gia: 22/03/17, 10:03 AM
    Bài viết: 573
    Đã được thích: 728
    Điểm thành tích:
    93
    Đã hiểu !
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  5. Nhựt Trường

    Nhựt Trường Whi-----

    Tham gia: 31/10/13, 02:10 AM
    Bài viết: 149
    Đã được thích: 32
    Điểm thành tích:
    48
    chả thèn attacker nào lại khai thác chỉ 1 phương thức cả. liệu nó có thể lợi dụng lổ hỏng này điều hướng đến web fake để victim điền pass wifi vào. và khi đã nằm trong lan chung thì MITM, các exploit sẽ phát huy tác dụng tiếp theo.
     
    Chỉnh sửa cuối: 18/10/17, 07:10 AM
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    Sugi_b3o and sunny like this.
  6. Nguyễn Tuấn Thành

    Nguyễn Tuấn Thành Well-Known Member

    Tham gia: 07/07/17, 04:07 PM
    Bài viết: 127
    Đã được thích: 8
    Điểm thành tích:
    18
    mấy bác cho e hỏi về 1 kĩ thuật hack wifi mà e quên mất tên r đại lại có chữ "evil ạ
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  7. lekaka

    lekaka Active Member

    Tham gia: 30/07/17, 09:07 PM
    Bài viết: 28
    Đã được thích: 4
    Điểm thành tích:
    3
    Evil Twin nhé bạn!
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  8. Putin

    Putin W-------

    Tham gia: 14/10/14, 03:10 AM
    Bài viết: 39
    Đã được thích: 8
    Điểm thành tích:
    18
    Phản biện chút:

    1. / Để khai thác nhóm lỗ hổng này, kẻ tấn công phải kiểm soát toàn bộ sóng WiFi giữa thiết bị của nạn nhân và WiFi router. Nói cách khác, kẻ tấn công phải ở gần nạn nhân và phải có thiết bị thu phát sóng WiFi đặc biệt. Có nhiều phương án tấn công khác dễ dàng và hiệu quả hơn nhiều, nên những kẻ tấn công nghiêm túc sẽ không chọn phương án này. => có nhiều cách tấn công là đúng, tuy nhiên wifi phải ở gẫn là tất nhiên, không hiểu "tấn công nghiêm túc" ở đây có phải là APT không ?

    2/ Ngay cả khi đã có thể kiểm soát sóng WiFi, lượng dữ liệu mà kẻ tấn công có thể giải mã được rất hạn chế. Trong trường hợp nạn nhân sử dụng Android hay Linux, kẻ tấn công có thể giải mã được nhiều dữ liệu hơn, nhưng điều này cũng tùy thuộc vào WiFi router. => Nếu nó phishing gói tin DNS để lừa sang trang giả mạo thì sao, đâu chỉ là câu chuyện giải mã ?

    3/ Ngay cả khi đã giải mã được dữ liệu WiFi, kẻ tấn công cũng không lấy được mật khẩu email Gmail hay Yahoo!, nội dung chat Zalo, WhatsApp hay Viber, cũng không chôm được tài khoản Facebook hay tài khoản ngân hàng, vì những thông tin này đều đã được mã hóa bằng một chuẩn khác, không liên quan đến WiFi. => Kịch bản thay đổi gói tin DNS để redirect sang trang khác thì sao ?

    Các bạn chém thêm !
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  9. Sugi_b3o

    Sugi_b3o Moderator Thành viên BQT

    Tham gia: 30/08/16, 10:08 AM
    Bài viết: 261
    Đã được thích: 200
    Điểm thành tích:
    43
    "có nhiều cách tấn công là đúng, tuy nhiên wifi phải ở gẫn là tất nhiên, không hiểu "tấn công nghiêm túc" ở đây có phải là APT không ?" Theo mình APT hay không thì tùy thuộc vào kẻ tấn công vì có nhiều cách khác nhau như đánh vào router thay đổi DNS dẫn đến 1 trang web clone từ trước.
    "Nếu nó phishing gói tin DNS để lừa sang trang giả mạo thì sao, đâu chỉ là câu chuyện giải mã ?" --> Mình nghĩ nếu muốn tấn công kiểu DNS giả mạo thì không nhất thiết phải chờ đến khi lỗ hổng này được công bố, trước đây cũng có rất nhiều kiểu giả mạo DNS redirect rồi.
    "Kịch bản thay đổi gói tin DNS để redirect sang trang khác thì sao ? -->
    Điều mình muốn hướng đến đề cập là người dùng bị mất dữ liệu khi kết nối đến chuẩn của WPA2 nhưng vẫn bị lộ thông tin là rất khó.
    Rất vui được trao đổi cùng bạn :D
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  10. Nguyễn Tuấn Thành

    Nguyễn Tuấn Thành Well-Known Member

    Tham gia: 07/07/17, 04:07 PM
    Bài viết: 127
    Đã được thích: 8
    Điểm thành tích:
    18

    có bài lab ko ạ
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  11. lekaka

    lekaka Active Member

    Tham gia: 30/07/17, 09:07 PM
    Bài viết: 28
    Đã được thích: 4
    Điểm thành tích:
    3
    Đơn giản nhất đó là Linsec hay Fluxion nhé bạn!!!
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan