Исследователи сообщили подробности уязвимостей KRACK, обнаруженных в протоколе Wi-Fi Protected Access II (WPA2).

Атакующие могут воспользоваться тем, что уязвимость KRACK присутствует во всех современных защищенных сетях W-Fi. И если устройство поддерживает Wi-Fi, оно, скорее всего, уязвимо для атак KRACK.

Дело в том, что слабое место имеется в самом стандарте Wi-Fi, а не в каком-то конкретном продукте или реализации.

Подробности, касающиеся проблем с WPA2, были озвучены Мэти Ванхофом из Левенского католического университета и группы imec-DistriNet Research Group.

Несколько месяцев назад эта обнаруженная проблема была описана US-CERT следующим образом: «Нам стало известно о нескольких уязвимостях в процедуре управления ключами. Последствиями этой уязвимости могут стать дешифровка, воспроизведение пакетов, перехват TCP-соединений, встраивание содержимого HTTP и т. д. Поскольку уязвимости обнаружены на уровне протокола, можно утверждать, что затронуто ими будет большинство корректных реализаций стандарта».

Источник: www.krackattacks.com

Как утверждает Ванхоф, атака KRACK использует недостатки криптографических протоколов, требующих переустановки уже используемых ключей.

«Воспользовавшись этой техникой, злоумышленники могут прочитать информацию, которая считалась надежно зашифрованной, – пояснил Ванхоф. – Это грозит кражей конфиденциальных сведений, в том числе номеров кредитных карт, паролей, фотографий, сообщений телеконференций, электронной почты и пр.».

Как уже указывалось US-CERT, в результате атаки KRACK могут быть похищены не только входные учетные данные. Есть еще целый ряд рисков, несущих в себе потенциальный ущерб.

Важно отметить также, что основная атака направлена против четырехэлементного рукопожатия, которое инициируется клиентом, а не точкой доступа. Речи о бесполезности математических методов, используемых для обеспечения безопасности четырехэлементного рукопожатия, не идет.

В качестве доказательства Ванхоф продемонстрировал видео с атакой KRACK против Android. Особенно разрушительные последствия атаки такого рода будут иметь для Linux и Android версии 6.0 и старше.

Что делать?

Домашним пользователям прежде всего следует обновить свои телефоны и компьютеры, связаться с интернет-провайдером и узнать, не нуждаются ли в обновлении его решения; ни в коем случае не следует прекращать использовать WPA2.

Тем, кто работает в офисе, Ванхоф предложил блокировать клиентский функционал на маршрутизаторах и точках доступа, а также отключить 802.11r.

В ходе исследований было обнаружено, что уязвимости к различным вариантам атак KRACK присутствуют в Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys и других системах.

Между тем iOS и Windows не подвержены взлому в результате атаки переустановки ключей. Однако они уязвимы к атакам группового рукопожатия и косвенно могут быть атакованы через переустановку ключей, нацеленную на точку доступа (в том случае, если обе стороны поддерживают 802.11r).

Итак, информация о KRACK опубликована, но на этом ничего не заканчивается. По словам Ванхофа, 41% устройств Android уязвимы для атак KRACK.

За время, прошедшее в момента написания документа и его опубликования, атаки на macOS и OpenBSD еще более упростились.

Компания Aruba Networks уже выпустила обновления, призванные ликвидировать уязвимости KRACK. Соответствующая информация представлена в разделе часто задаваемых вопросов. Аналогичную информацию для своих клиентов опубликовала и компания Cisco. У US-CERT имеется список всех затронутых поставщиков.

Белоруссия станет одной из первых стран в Европе, которая запустит сеть Narrow Band Internet of Things. На коммерческий запуск получил разрешение мобильный оператор velcom. Для Интернета вещей он задействует узкую полосу частот в 200 кГц, что не повлияет на работу действующих сетей.

Стандарт NB-IoT до 30 раз превосходит используемые сейчас технологии M2M по уровню проникновения сигнала. Им будут покрыты труднодоступные места, например подвалы и здания с толстыми стенами и перекрытиями. В velcom рассказали, что во многом действуют как первопроходцы, потому что стандарт в мире пока только начинает внедряться в мире. Он ускорит переход на цифровые счетчики, датчики и устройства.

Недавно Visa предсказала наступление эпохи Интернета платежных вещей. Исследование компании показало, что в России 71% опрошенных готовы делегировать искусственному интеллекту автоматизацию процесса заказа и оплаты покупок. Больше всего участников опроса заинтересовала возможность заказа или покупки продуктов питания (33% и 32% соответственно), заказа и покупки бытовой химии (20% и 29%), а также автоматической оплаты парковки (30%). Меньше всего это может быть востребовано для покупки или заказа одежды (9% и 8% соответственно). Наиболее комфортным переходным этапом может стать управление заказами в полуавтоматическом режиме с возможностью лично подтвердить выбор и оплату

Уязвимость в протоколе WPA2, использующемся при передаче данных по Wi-Fi, позволяет не только перехватывать данные, но и, в некоторых случаях, вставлять в страницы веб-сайтов вредоносный код. Из-за того, что слабое место находится в самом протоколе, а не в его реализациях в различных системах, уязвимыми оказались практически все системы и устройства — смартфоны с iOS и Android, компьютеры с macOS и Linux, маршрутизаторы и точки доступа и прочие устройства, передающие данные по Wi-Fi.

К счастью, исправление уязвимости KRACK, по мнению обнаружившего ее специалиста, может быть обратно совместимым. Компьютер, на котором установлено исправление, можно без опасений подключать к уязвимым маршрутизаторам Wi-Fi. В Microsoft подтверждают, что это относится и к компьютерам с системой Windows, на которых установлен последний пакет обновлений. Пользователям, которые не настроили автоматическое обновление системы, рекомендуется по возможности скорее сделать это вручную.

Уязвимость обнаружили специалисты фирмы Armis Lab еще в апреле текущего года, но информация о ней была опубликована только 12 сентября. Уязвимость получила название BlueBorne, так как заражение устройства происходит через интерфейс Bluetooth. При этом устройство может даже не быть подключено к другому устройству через Bluetooth, и не работать в режиме доступности для обнаружения. Взлом происходит без всякого участия пользователя, а обычные меры безопасности не помогают предотвратить его. В Armis Lab выявили уже восемь уязвимостей «нулевого дня», связанных с интерфейсом Bluetooth.

Информация о BlueBorne была передана в Google, Microsoft, Apple, Samsung и разработчикам ядра системы Linux, поскольку уязвимыми оказались все операционные системы — Android, Windows, Linux и iOS (до версии 10), вне зависимости от используемой версии Bluetooth. К настоящему времени о выпуске обновлений, устраняющих эту уязвимость, сообщили Microsoft (это произошло 11 июля) и Google (4 сентября). В современных версиях операционных систем Apple уязвимости нет, но все iPhone, iPad и iPod touch с iOS 9.3.5 и более ранних версий, а также AppleTV версии 7.2.2 и раньше остаются уязвимыми.

Технология Bluetooth готова поддерживать образование ячеистых сетей (mesh networking), и, что особенно радует, новое оборудование для этого, возможно, и не потребуется.

Ячеистые сети упростят подключение датчиков к промышленным объектам, создание умных домов и построение автоматизированных сетей. Вместо того чтобы тратить лишнюю энергию на поддержку удаленных шлюзов, устройства будут «нашептывать» все необходимое своим соседям, инициируя ретрансляцию сообщений с их помощью.

Таким образом, появляется новый способ подключения устройств к Интернету вещей. «Если в здании имеется, например, ячеистая сеть для управления освещением, устройства могут использовать ее в качестве беспроводной инфраструктуры для других приложений, включая отслеживание ресурсов и поиск маршрутов», – указал Мартин Вули, менеджер технических программ из некоммерческой организации Bluetooth SIG, ответственной за развитие стандарта Bluetooth.

Bluetooth рассматривает ячеистые сети как еще одну сетевую топологию, построенную на основе Bluetooth Low Energy, поэтому, если у вас имеются устройства с поддержкой этой технологии, то для подключения, скорее всего, достаточно будет лишь обновить программное обеспечение. Это относится в том числе и к смартфонам с планшетами: если они поддерживают Bluetooth LE, потребуется лишь запустить соответствующее приложение.

Теоретически стартовым выстрелом к гонке производителей совместимых устройств должна стать публикация первой версии стандарта ячеистой сети Bluetooth, но на практике эта гонка уже началась.

Отрасль уже знакома с предварительными требованиями спецификаций. Рабочая группа, занимавшаяся их проектированием, объединяет почти 120 компаний, тогда как типичная рабочая группа Bluetooth SIG обычно включает лишь 10-20 компаний.

Соответствующие тестирования уже прошли. «Мы не завершаем работу над спецификациями, пока не проведем необходимых испытаний, – пояснил Вули. – Нами выполнено уже 15 тестовых мероприятий, охватывающих все спецификации в полной мере. Аппаратные модули с поддержкой ячеистого стека Bluetooth появятся в ближайшие месяцы. Поставщики могут, конечно, попытаться заработать еще и за счет дополнительного программного обеспечения, но мне пока неизвестно о патентных лицензиях, которые нужны были бы для доступа к новым функциям».

Следует отметить, что не все узлы в ячеистой сети Bluetooth одинаковы. Некоторые (например, контроллеры осветительного оборудования) потребляют довольно много энергии, другие же (выключатели света, датчики температуры) работают от батареи на протяжении многих лет. Спецификации предусматривают два способа экономии электроэнергии.

Первый — это модель «публикация и подписка» для отправки сообщений. Выключателям света на кухне, к примеру, не нужно расходовать энергию на поддержание списка адресов устройств, которые будут включаться и выключаться. Достаточно лишь сообщения о «включении», которое должно привлечь внимание кухонных источников света. Сообщение транслируется по ячеистой сети, и устройства в зависимости от своей подписки сами решают, нужно ли на него реагировать.

Другой способ базируется на устройствах, ограничивающих энергопотребление, так называемых друзьях. Так, датчикам температуры не требуется отправлять регулярные результаты измерений, они информируют лишь о выходе температуры за пределы заданного диапазона. Это позволяет экономить энергию при передаче, а датчики выдают лишь сигналы о редких исключениях. Постоянное прослушивание сообщений позволяет быстро приводить температуру в норму. Определяя устройство с достаточной мощностью в качестве «друга», подобные датчики должны включать свой радиоприемник лишь раз в день (или с согласованными интервалами). В эти моменты их «друг» передает все сообщения, накопленные во время нахождения устройств в автономном состоянии. Это напоминает переадресацию почты.

Процесс выбора ячеистой сети, к которой следует присоединиться, или устройств, которые будут выполнять роль друзей, немного сложнее, чем подключение друг к другу двух устройств Bluetooth при установлении двухточечного соединения.

Такой процесс, получивший название инициализации, потребует приложения, работающего на смартфоне, планшете или компьютере с поддержкой Bluetooth. Новые устройства ячеистых сетей, будь то лампочки, промышленные датчики или камеры безопасности, будут поставляться в неинициализированном виде и для их присоединения к сети потребуется загрузить из приложения ключи шифрования.

Ключи могут быть отозваны при помощи того же приложения, поэтому разбитую умную лампочку можно выбросить в мусорный бак, не опасаясь, что кто-то сможет восстановить ключи из этой лампочки и использовать их для получения несанкционированного доступа к сети.

Разработчики спецификаций позаботились также о том, чтобы защитить ячеистые сети Bluetooth от атак воспроизведения: гарантируется, что каждое сообщение будет иметь уникальный последовательный номер.

Спецификации предусматривают различные уровни шифрования для сетевой инфраструктуры и выполняемых в ней приложений. Это означает, что интеллектуальная сеть освещения гостиницы может направлять команды на разблокирование двери гостиничного номера, но только гостиничные смартфоны будут иметь ключи шифрования, требуемые для генерирования таких сообщений.

По словам старшего аналитика компании ABI Research Эндрю Зиньяни, поддержка ячеистых сетей поможет базовой технологии Bluetooth преодолеть ряд существующих ограничений частотного диапазона и размеров сети.

«Ячеистая сеть представляет собой новую фазу эволюции Bluetooth и станет важнейшим средством организации передачи из персональной сети в более надежные, масштабируемые и энергоэкономичные решения Интернета вещей с возможностью подключения к различным устройствам посредством электронной почты», – указал он.

В компании Sigfox, являющейся оператором беспроводной сети Интернета вещей, представили недорогой компактный модуль для отслеживания отправлений. Прототип был продемонстрирован на примере картонного конверта — когда его вскрыли, на телефон пришло сообщение о доставке.

Стоимость модулей Sigfox, в 2015 году составлявшую в США около 15 долл., скоро планируется сократить всего до 20 центов. Базовые станции компании с помощью программно-конфигурируемых приемопередатчиков принимают 12-байтовые пакеты, которые транслируются следящими чипами. Затем пакет передается по Интернету, инициируя рассылку SMS или отправку данных в корпоративные ИТ-системы.

Следящие модули работают как на передачу, так и на прием сообщений и поддерживают шифрование. Для определения местонахождения груза не используется GPS — задача решается путем сравнения силы сигнала, полученного несколькими базовыми станциями. Сейчас точность составляет несколько километров, но со временем в компании хотят улучшить ее до нескольких метров с помощью средств машинного обучения. Кроме того, в Sigfox планируют перейти с проприетарной радиотехнологии на NB-IoT, причем для этого достаточно будет обновить прошивку радимодулей.

Система, разработанная группой исследователей в Массачусетском технологическом институте, позволяет небольшим летательным аппаратам считывать RFID-метки с расстояния в несколько десятков метров. При этом система способна определить положение метки с точностью до 20 см.

Главной проблемой при разработке системы оказалось то, что те дроны, которым по соображениям безопасности разрешено летать в складских помещениях, обладают слишком малой грузоподъемностью и на них нельзя поставить сканеры RFID с дальностью считывания больше нескольких сантиметров. Исследователи решили ее, установив на дронах ретрансляторы сигналов стандартных сканеров. Для этого пришлось, в свою очередь, разработать алгоритмы разделения сигналов, передающихся на одной частоте. Кроме того, дрон не может нести на себе антенную решетку, необходимую для определения положения метки. Зато он может перемещаться сам и по сдвигу фазы сигнала вычислять направление на передатчик. Задача усложняется еще и тем, что сканер установлен не на дроне, а значит, дрон перемещается относительно сразу двух точек.

В настоящее время исследователи проводят испытания системы на складах одной из крупных торговых сетей Массачусетса.