Wi-Fi WPA2 “Kr00k”误差剖析与复现
宣布时间 2020-03-261.研究配景
在今年2月份的RSA大会上，， ，，ESET的研究职员果真披露Wi-Fi芯片保存严重清静误差CVE-2019-15126，， ，，并将其命名为“Kr00k”。。。。。。。攻击者可以使用“Kr00k”解密无线网络流量，， ，，获取传输历程中的敏感数据。。。。。。。
Kr00k误差影响部分装置Broadcom和Cypress Wi-Fi芯片的装备，， ，，这两家芯片产品被普遍应用于手机、平板电脑及IOT装备中。。。。。。。守旧预计，， ，，全球总计凌驾10亿的装备受该误差的影响。。。。。。。
2.误差剖析
2.1 误差原理
在先容Kr00k误差之前，， ，，先简朴相识下WPA2协议。。。。。。。现在基于AES-CCMP的WPA2协议是Wi-Fi网络中最普遍的标准。。。。。。。下图是客户端（Station, STA）毗毗邻入点（Access Point, AP）的新闻交互历程。。。。。。。
STA和AP在四次握手中，， ，，协商会话密钥PTK（Pairwise Transient Key），， ，，PTK是由PMK和PKE盘算天生，， ，，而PMK由ANonce、SNonce和双方MAC地点等盘算天生。。。。。。。PTK分为KCK、KEK和TK三部分，， ，，其中，， ，，KCK用于MIC校验，， ，，KEK用于加密GTK，， ，，TK为数据加密密钥。。。。。。。四次握手完成后，， ，，传输数据使用TK举行加密。。。。。。。
在WPA2协议中，， ，，扫除关联操作可以由未经身份验证和未加密的治理帧触发，， ，，Kr00k误差与扫除关联操作亲近相关。。。。。。。在下图所示中，， ，，当站点的毗连会话扫除关联后，， ，，生涯在Wi-Fi芯片中的会话密钥(TK)被置零，， ，，若是使用已置零的TK密钥对芯片缓存中的数据举行加密并传输，， ，，将导致误差爆发。。。。。。。
攻击者使用无线网卡即可完成入侵，， ，，通过一直触发扫除关联、重新关联，， ，，然后使用全零TK对捕获的数据帧举行解密，， ，，从而获取敏感信息。。。。。。。
2.2 固件剖析
本文选取Nexus5中的BCM4339芯片固件举行剖析。。。。。。。首先，， ，，定位固件中盘算ptk的位置，， ，，如下图所示。。。。。。。
然后，， ，，对其上层函数wlc_wpa_sup_eapol举行剖析。。。。。。。
wlc_wpa_sup_eapol挪用wpa_pmk_to_ptk时，， ，，传入的参数划分为mac1、mac2、Nonce1、Nonce2、pmk、pmk_len、ptk、ptk_len。。。。。。。ptk盘算效果被生涯在wpa_ptk结构体偏移0x8c位置中。。。。。。。
wlc_sup_attach函数用于处置惩罚STA的初始化毗连，， ，，该函数对wpa_ptk结构体举行内存分派和初始化，， ，，wpa_ptk结构体巨细为0x13C。。。。。。。
当初始化失败、毗连超时或扫除毗连的时间，， ，，则会挪用wlc_sup_detach函数对wpa_ptk结构体举行置零操作。。。。。。。
3.误差验证
3.1 测试情形
|
|
装备名称 |
数目 |
|
受影响的装备 |
Nexus5 |
1 |
|
iphone6s手机 |
1 |
|
|
Attacker |
NETGEAR网卡 |
2 |
3.2 测试办法
（1）对wireshark解密数据包的相关功效举行patch，， ，，使其能够乐成解密全零TK加密的数据。。。。。。。
（2）使用patch后的wireshark监听目的装备和AP通讯的数据包。。。。。。。
（3）使用目的装备毗连AP并恣意会见网页。。。。。。。
（4）对AP和测试目的发送Disassocation包。。。。。。。
（5）重复执行办法（3）和（4），， ，，视察wireshark中数据包是否解密。。。。。。。
3.3 测试效果
Nexus 5：
iphone 6s：
可以看出，， ，，Nexus 5和iphone 6s部分数据被乐成解密。。。。。。。
4.影响规模
现在已知受影响的装备有：
Amazon Echo 2nd gen
Amazon Kindle 8th gen
Apple iPad mini 2
Apple iPhone 6, 6S, 8, XR
Apple MacBook Air Retina 13-inch 2018
Google Nexus 5
Google Nexus 6
Google Nexus 6P
Raspberry Pi 3
Samsung Galaxy S4 GT-I9505
Samsung Galaxy S8
Xiaomi Redmi 3S
Asus RT-N12
Huawei B612S-25d
Huawei EchoLife HG8245H
Huawei E5577Cs-321
5.清静建议
装备制造商已宣布的清静建议如下：
?https://support.apple.com/en-us/HT210721
?https://support.apple.com/en-us/HT210722
?https://support.apple.com/en-us/HT210788
?https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2020-003.txt
?https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200226-wi-fi-info-disclosure
?https://www.huawei.com/en/psirt/security-notices/huawei-sn-20200228-01-kr00k-en
?https://www.microchip.com/design-centers/wireless-connectivity/embedded-wi-fi/kr00k-vulnerability
?https://www.mist.com/documentation/mist-security-advisory-kr00k-attack-faq/
?https://www.zebra.com/us/en/support-downloads/lifeguard-security/kr00k-vulnerability.html
京公网安备11010802024551号