科技网

当前位置: 首页 >电商

WiFi攻击中的核武器长啥样来今天我们开

电商
来源: 作者: 2019-04-25 20:08:10

3·15晚会上,央视曝光了WiFi探针盒子通过MAC地址、匹配取得用户个人信息的典型案例。

其中,曝光的“声牙科技有限公司”号称有全国6亿用户的个人信息,包括号,只要将取得到的MAC地址与公司后台的大数据匹配,就可以匹配出用户的号码,匹配率大概在60%。

你以为这就完了?不不,就在“WiFi探针盒子”事件还没有偃旗息鼓之时,阿里安全研究专家再度发现WiFi的重大新问题。

3月22日,阿里安全猎户座实验室资深安全专家侯客、高级安全工程师青惟在加拿大温哥华举行的世界信息安全峰会CanSecWest2019上表露了这1研究成果。那么,这个攻击到底长啥样?相比“WiFi探针盒子”它具备哪些新“技能”?

为了搞清楚上面的问题,本宅和阿里安全发现这次攻击的两位研究员小哥聊了聊。

新型WiFi攻击

此次阿里安全披露的WiFi问题主要是基于WPA/WPA2在防止重放攻击的机制设计上存在的一些缺点。

概括来讲,就是用户在使用公共WiFi时,攻击者可以透过这1缺陷,精确地攻击某个WiFi络中的某一个或某几个用户,致使用户在浏览页时遭到钓鱼,进而造成信息泄漏或经济损失。

那么,攻击具体是怎样执行的呢?阿里安全研究员候客告知,全部攻击进程主要分为两个阶段:

1、MOTS(Man-On-The-Side)“边注入攻击”阶段

首先,要旁听用户和无线接入点的通讯情况。通过自行设计的攻击设备,可以任意收发802.11 MAC层数据包。一旦发现在同一频道下有用户在进行一些敏感行动时,比如用户正在发送DNS的要求包,那么攻击者在用户发送特定DNS要求的时候立即启动攻击工具发出一个伪造的DNS response 包,从而让用户端收到捏造的 IP 。

在用户访问捏造 IP 后,也就到达了 DNS 劫持的效果。这1过程可终究引导用户进入钓鱼站或者被篡改过的非https页面,进而到达盗取用户隐私数据的目的。值得注意的是,该攻击进程没法被取证工具检测到(详细情况会在后面写到)。

2、Side Relay“边中继攻击”阶段

加密络中一般会有一个避免重放攻击机制,与TCP中IP协议的序列号不同,该机制的序列号是一直递增的,并且每次递增以后,它只接受比当前序列号大的包,如果序号小于当前的包,就会把包直接抛弃。

利用这一点,可以通过合法手段来抓取 AP (无线接入点)的数据包进行修改,使其成为序列号非常大的包,再投放给客户端,在接下来很长一段时间里都会将AP发来的包抛弃。但是,此时攻击者可以将 AP 发送过来的包进行修改,使其序列号大于用户期望的序列号,然后重新发给用户,此时用户能够正常接收修改过的数据包,这样一来就成功实行了中间人劫持,攻击期间可以对 AP 和用户之间的流量进行随意的修改。

“绝不夸大的说,黑产拿到它,就好比恐怖分子拿到了核武器,恐怖至极。”

侯客称,攻击一旦被利用,其针对的并不是某些特定的 WiFi 芯片厂商,其范围包括近乎任何具有 WiFi 联功能的电子设备,黑产可攻击任一端的用户。因此,这次攻击实际是基于 WiFi 协议设计的一个缺点。

另外,在验证工具 80211Killer (侯客团队自行设计的攻击验证工具)问世前,这类攻击方式很难被发现。正如上面提到的,由于可以在不连接热门的情况下履行攻击,因此其攻击进程无法被取证工具检测到。

侯客解释道:“我们的攻击工具以旁听的状态来分析所有用户连接的流量情况。由于履行此操作的条件在于知道目标 WiFi 络的密码和目标 WiFi 络的 ESSID (名称)。通过使用截取对方连接 AP 的四次握手信息,我们可以推算出其临时与路由器通讯加密用的密钥,进而操控用户的流量。和国外大多数 WiFi 研究中采取捏造一些 AP热门的做法不同,前者不需要连到目标络,因此到达了很好的反取证效果。”

侯客告知雷锋,在企业络中,黑产一旦拿到 WiFi 密码便可劫持所有员工的络流量。视攻击者目的而定,轻则企业员工个人隐私信息泄漏,重则会导致企业的商业机密被盗;而对个人来讲,在餐厅、咖啡店、机场、酒店这类的公共场所中,攻击者可以通过共享 WiFi 的渠道获知该络的密码,并可以劫持目前该 WiFi 环境下的单个或多个用户流量,并以此将其导入钓鱼站进行财产窃取。

而不管攻击者目的为何,总能逃过取证工具的检验,攻击进程也就变得“来无影去无踪”。此外,侯客还称在具有攻击工具的情况下该攻击的本钱几乎为0,其成功率却趋于100%。虽然在装备性能、络环境较差的情况下,这类攻击的成功率会受到影响,但仍然是传统攻击方式没法比拟的。

毋庸置疑,这样的攻击手法一旦被黑产利用,其过程对于个人、企业来说会造成极大危害。

如何避免遭受攻击?

“严格意义上来说,绝对的 WiFi 安全是不存在的。”侯客称,现在的 WiFi 使用的是单向认证机制,这就意味着络连接的双方无法相互得到安全认证,相比蜂窝络其安全性更低。

那末,如何避免上述这样的攻击呢?

侯客告知雷锋 (公众号:雷锋) ,用户需要注意以下几点:

1、保持良好使用wifi络的习惯,尽可能避免使用公共 wifi ,使用4G络会更加安全;

2、尽量使用一些端对端可信认证的体系。比如说访问一些站。也有基于可信授权的那种访问方式,比如说https,以此保证即便在络环境被污染的情况下仍不会被劫持;

3、产业链大力推动 WPA3 标准普及;

在侯客看来, WPA3 的普及仍需要很长一段时间。他说, WPA 和 WPA2 的标准开始起草是在 2004 年,直到现在已有 15 年的历史了。一般来说,在 WiFi 同盟起草完成一个标准后,首先要各大 WiFi 芯片生产商进行推行,再由硬件制造厂商大规模装载,这一链路远比想象中的长。

“毫无疑问, WPA3 标准为这种攻击增加了难度——把认证和协商密钥分成两步,而不是通过 PSK 来生成一个临时秘钥。固然,理论上来说 WPA3 标准仍没法完全避免上述攻击,但可以从很大程度上减缓,这是 WiFi 设计中没法避免的一个问题。”

专注科技资讯挖掘,通过关键词过滤科技资讯,提高浏览效力10倍以上。 站定位极少数高效能人士,精准快速定位资讯,大大提高浏览效率。

舒筋活血止痛的药
威门热淋清颗粒价格
小儿感冒药该如何选择

相关推荐