हम वाई-फाई (WPA / WPA2-Enterprise) के लिए MS-CHAPv2 को हैक करने के परिणामों का विश्लेषण करते हैं

अंतिम DEFCON में, प्रमाणीकरण प्रोटोकॉल MS-CHAPv2 की हैकिंग का प्रदर्शन किया गया था (लंबे समय पहले)। नतीजतन, कई मीडिया आउटलेट इस जानकारी के साथ फट गए कि "हजारों वीपीएन और डब्ल्यूपीए 2 डिवाइस खतरे में हैं।" आइए विचार करें कि यह कथन वाई-फाई नेटवर्क के लिए कैसे सही है जो WPA2 को लागू करता है।
स्कैंडल्स? साज़िश? जांच?


आवश्यकता के बिना सार का उत्पादन नहीं करने के लिए, मैं मूल तथ्यों और निष्कर्षों के साथ-साथ उन लोगों के लिए प्राथमिक स्रोतों से लिंक करता हूं, जो विवरण में रुचि रखते हैं।

घोटालों

प्रारंभिक जानकारी: हमले के लेखकों का ब्लॉग । यह दावा किया जाता है कि MS-CHAPv2 को 100% सफलता दर के साथ हैक किया गया है। विवरण दिए गए हैं जो बताते हैं कि आपको MS-CHAPv2 प्रोटोकॉल का उपयोग करके एक्सचेंज को इंटरसेप्ट करने की आवश्यकता है, इसके बाद, एन्क्रिप्शन कमजोरियों का उपयोग करके, आप उपयोगकर्ता के विवरण की गणना कर सकते हैं। यह दावा किया जाता है कि MS-CHAPv2 का उपयोग VPN और WPA2-Enterprise सिस्टम में किया जाता है। इसी समय, वीपीए और डब्ल्यूपीए 2 दोनों का उल्लेख एएए सर्वरों के संदर्भ में किया जाता है, जो बहुत तार्किक है, क्योंकि यह वहां है कि प्लेनटेक्स्ट एमएस-सीएचएपी पकड़ा जाता है। तो हाँ, MS-CHAPv2 हैक हो गया है। यदि आप क्लाइंट और AAA सर्वर के बीच MS-CHAPv2 विनिमय को रोकते हैं, तो आप उपयोगकर्ता विवरण की गणना कर सकते हैं।

साज़िश

उसके बाद, इस तरह के लेख दिखाई देने लगे, जहां एएए सर्वरों के संदर्भ में डब्ल्यूपीए 2 पहले से ही उपयोग में है। उसी समय, काफी गंभीर बयान दिए गए हैं: "जो उपयोगकर्ता किसी लक्ष्य के वीपीएन- या डब्ल्यूपीए 2-संरक्षित ट्रैफ़िक की सुरक्षा करने वाली कुंजी को क्रैक करना चाहते हैं, उन्हें केवल एक लॉगिन प्रयास पर कब्जा करना होगा" (वीपीएन / डब्ल्यूपीए 2 को हैक करने के लिए यह आपके लॉगिन प्रयास को बाधित करने के लिए पर्याप्त है) और "लोगों के लिए " वीपीएन और डब्ल्यूपीए 2 उत्पादों का उपयोग करना तुरंत बंद कर देना चाहिए जो एमएस-चैप पर निर्भर करते हैं " (लोगों को तुरंत एमएस-सीएचपी के साथ वीपीएन / डब्ल्यूपीए 2 का उपयोग बंद कर देना चाहिए " )।

जांच

खैर, शुरुआत के लिए, याद रखें कि WPA2 दो रूपों में मौजूद है: WPA2-Personal (PSK) और WPA2-Enterprise (802.1x / EAP)। MS-CHAPv2 का उपयोग केवल एंटरप्राइज में किया जाता है, इसलिए PSK उपयोगकर्ता शांति से सो सकते हैं।
एंटरप्राइज में, MS-CHAPv2 संभव ईएपी विधियों में से एक है (अभी भी काफी लोकप्रिय जीटीसी, टीटीएलएस, आदि हैं)। MS-CHAPv2 की लोकप्रियता इस तथ्य के कारण है कि यह Microsoft उत्पादों (IAS, AD, आदि) के साथ एकीकरण की सबसे सरल विधि है।

हालाँकि, क्या किसी ने शुद्ध EAP / MS-CHAPv2 के साथ WPA2-Enterprise कार्यान्वयन देखा है? मुझे याद नहीं है ... जो कोई भी जानता है वह कह सकता है कि एक और सुरंग (PEAP या TLS) होनी चाहिए। इसलिए, यदि कोई सुरंग है, तो MS-CHAPv2 सत्र का अवरोधन संभव नहीं है, क्योंकि सबसे पहले, आपको सुरंग एन्क्रिप्शन को क्रैक करने की आवश्यकता है, इसलिए सनसनी को रद्द कर दिया गया है।

हालाँकि, अभी बहुत जल्द आराम करना है। सुरंग क्लाइंट और एक्सेस प्वाइंट के बीच बनी है। यदि आप पहुंच बिंदु को लागू करते हैं, तो आप क्लाइंट और उसके "क्लीन" दोनों MS-CHAPv2 सत्र को सभी परिणामों के साथ आसानी से प्राप्त कर सकते हैं। इसलिए श्रेणी से निष्कर्ष "दुनिया को कई बार बताया है": प्रमाणपत्र को एक्सेस बिंदुओं पर रखें और ग्राहकों पर प्रमाणपत्र सत्यापन सक्षम करें ।

इस प्रकार, PEAP / MS-CHAPv2 पर आधारित WPA2-Enterprise के साथ एक अच्छी तरह से निर्मित वायरलेस नेटवर्क के लिए, नया हमला भयानक नहीं है। क्या प्रमाणीकरणकर्ता (AP, कंट्रोलर) और AAA सर्वर के बीच चैनल में वेज करना संभव है, लेकिन यह WPA पर लागू नहीं होता है।

ट्यूनिंग के लिए विवरण, चित्र और सिफारिशें दो सम्मानित उद्योग विशेषज्ञों पर पाई जा सकती हैं: एंड्रयू वॉननागी और डेविन अकिन ।

विपणन और पत्रकारिता के और उदाहरण (टैग देखें):

• WPA2- एंटरप्राइज पर हमला "होल 196" WPA2- एंटरप्राइज का अंत "या हमारे WIPS खरीदने के लिए"
• ब्राउज़रों में एसएसएल पर हमलों, "ऑनलाइन भुगतान का अंत"
• सामान्य रूप से WPA2 और वैश्विक 3.14 वायरलेस नेटवर्क हैकिंग
• <टिप्पणियों में जोड़ें - हम एक संग्रह बनाएंगे>