Ataque AirSnitch evita el cifrado de Wi-Fi

Es difícil exagerar el papel que desempeña el Wi-Fi en prácticamente todos los aspectos de la vida. La organización que gestiona el protocolo inalámbrico afirma que se han distribuido más de 48 mil millones de dispositivos con Wi-Fi desde su debut a finales de la década de 1990. Se estima que el número de usuarios individuales es de 6 mil millones, aproximadamente el 70 % de la población mundial.

A pesar de la dependencia y la inconmensurable cantidad de datos confidenciales que fluyen a través de las transmisiones Wi-Fi, la historia del protocolo ha estado plagada de problemas de seguridad derivados tanto de las debilidades de confidencialidad heredadas de su predecesor, Ethernet (antes era posible que cualquier persona en una red leyera y modificara el tráfico enviado a cualquier otra), como de la capacidad de cualquier persona cercana para recibir las señales de radio de las que depende el Wi-Fi.

Un fantasma en la máquina

En sus inicios, las redes Wi-Fi públicas solían parecerse al Viejo Oeste, donde eran comunes los ataques de suplantación de ARP que permitían a usuarios no autorizados leer el tráfico de otros usuarios. La solución fue construir protecciones criptográficas que impidieran que las partes cercanas, ya fuera un usuario autorizado en la red o alguien cerca del punto de acceso (AP), leyeran o manipularan el tráfico de cualquier otro usuario.

Una nueva investigación muestra que los comportamientos que ocurren en los niveles más bajos de la pila de red hacen que el cifrado, en cualquier forma, no solo aquellos que han sido vulnerados en el pasado, sea incapaz de proporcionar aislamiento de cliente, una protección basada en cifrado prometida por todos los fabricantes de routers, cuyo objetivo es bloquear la comunicación directa entre dos o más clientes conectados.

El aislamiento puede anularse eficazmente mediante AirSnitch, el nombre que los investigadores dieron a una serie de ataques que aprovechan las vulnerabilidades recién descubiertas. Diversas formas de AirSnitch funcionan en una amplia gama de routers, incluyendo los de Netgear, D-Link, Ubiquiti, Cisco y aquellos que ejecutan DD-WRT y OpenWrt.

AirSnitch "rompe el cifrado de Wi-Fi mundial y podría tener el potencial de permitir ciberataques avanzados", declaró Xin’an Zhou, autor principal del artículo de investigación, en una entrevista. "Los ataques avanzados pueden aprovechar nuestras primitivas para robar cookies y envenenar el DNS y la caché. Nuestra investigación intercepta físicamente la red para que estos ataques sofisticados funcionen. Es una verdadera amenaza para la seguridad de las redes mundiales". Zhou presentó su investigación el miércoles en el Simposio de Seguridad de Redes y Sistemas Distribuidos de 2026.

El coautor del artículo, Mathy Vanhoef, declaró pocas horas después de la publicación que el ataque podría describirse mejor como una "evasión" del cifrado de Wi-Fi, "en el sentido de que podemos eludir el aislamiento del cliente. No rompemos la autenticación ni el cifrado de Wi-Fi. El cifrado a menudo se elude en lugar de romperse. Y lo evitamos ;)". Quienes no dependen del aislamiento del cliente o de la red, añadió, están a salvo. Los ataques Wi-Fi anteriores que de la noche a la mañana vulneraron las protecciones existentes, como WEP y WPA, funcionaban explotando vulnerabilidades en el cifrado subyacente. AirSnitch, en cambio, se dirige a una superficie de ataque previamente ignorada: los niveles más bajos de la pila de red, una jerarquía de arquitectura y protocolos basada en sus funciones y comportamientos.

El nivel más bajo, Capa 1, abarca dispositivos físicos como cableado, nodos conectados y todo lo que les permite comunicarse. El nivel más alto, Capa 7, es donde se ejecutan aplicaciones como navegadores, clientes de correo electrónico y otro software de Internet. Los niveles 2 a 6 se conocen como capas de Enlace de Datos, Red, Transporte, Sesión y Presentación, respectivamente.

Crisis de identidad

A diferencia de los ataques Wi-Fi anteriores, AirSnitch explota las características principales de las Capas 1 y 2 y la falla al vincular y sincronizar un cliente a través de estas y capas superiores, otros nodos y otros nombres de red como SSID (Identificadores de conjunto de servicios). Esta desincronización de identidad entre capas es el factor clave de los ataques AirSnitch.

El ataque más poderoso de este tipo es un ataque completo y bidireccional de máquina en el medio (MitM), lo que significa que el atacante puede ver y modificar datos antes de llegar al destinatario previsto. El atacante puede estar en el mismo SSID, en uno separado o incluso en un segmento de red separado vinculado al mismo AP. Funciona con pequeñas redes Wi-Fi tanto en hogares como en oficinas y con grandes redes en empresas.

Con la capacidad de interceptar todo el tráfico de la capa de enlace (es decir, el tráfico que pasa entre las Capas 1 y 2), un atacante puede realizar otros ataques en capas superiores. La consecuencia más nefasta ocurre cuando una conexión a Internet no está cifrada, algo que Google estimó recientemente que ocurrió cuando hasta el 6 por ciento y el 20 por ciento de las páginas se cargaron en Windows y Linux, respectivamente. En estos casos, el atacante puede ver y modificar todo el tráfico de forma clara y robar cookies de autenticación, contraseñas, detalles de tarjetas de pago y cualquier otro dato confidencial. Dado que muchas intranets empresariales se envían en texto plano, también se puede interceptar el tráfico procedente de ellas.

Incluso cuando HTTPS está implementado, un atacante aún puede interceptar el tráfico de búsqueda de dominio y utilizar el envenenamiento de la caché de DNS para dañar las tablas almacenadas por el sistema operativo del objetivo. AirSnitch MitM también coloca al atacante en posición de lanzar ataques contra vulnerabilidades que tal vez no se puedan parchear. Los atacantes también pueden ver las direcciones IP externas que alojan las páginas web que se visitan y, a menudo, correlacionarlas con la URL precisa.

Dada la gama de posibilidades que ofrece, AirSnitch brinda a los atacantes capacidades que no han sido posibles con otros ataques Wi-Fi, incluido KRACK de 2017 y 2019 y ataques Wi-Fi más recientes que, como AirSnitch, inyectan datos (conocidos como marcos) en túneles GRE remotos y eluden las listas de control de acceso a la red.

"Este trabajo es impresionante porque, a diferencia de otros métodos de inyección de fotogramas, el atacante controla un flujo bidireccional", dijo HD Moore, experto en seguridad y fundador y director ejecutivo de runZero.

Atrapado en el medio contigo

El MitM apunta a las Capas 1 y 2 y la interacción entre ellas. Comienza con el robo de puertos, una de las primeras clases de ataque de Ethernet que está adaptada para funcionar contra Wi-Fi. Un atacante lo lleva a cabo modificando el mapeo de Capa 1 que asocia un puerto de red con la MAC de la víctima, una dirección única que identifica cada dispositivo conectado. Al conectarse al BSSID que une el AP a una frecuencia de radio que el objetivo no está usando (generalmente 2,4 GHz o 5 GHz) y completar un protocolo de enlace Wi-Fi de cuatro vías, el atacante reemplaza la MAC del objetivo con una propia.

En otras palabras, el atacante se conecta a la red Wi-Fi utilizando la MAC del objetivo y luego recibe el tráfico del objetivo. Con esto, un atacante obtiene todo el tráfico de enlace descendente (datos enviados desde el enrutador) destinado al objetivo. Una vez que el conmutador de Capa 2 ve la respuesta, actualiza su tabla de direcciones MAC para preservar la nueva asignación durante el tiempo que el atacante lo necesite.

Esto completa la primera mitad del MitM, permitiendo que todos los datos fluyan hacia el atacante. Eso por sí solo daría lugar a poco más que una denegación de servicio para el objetivo. Para evitar que el objetivo se dé cuenta (y, lo que es más importante, para obtener la capacidad MitM bidireccional necesaria para realizar ataques más avanzados), el atacante necesita una forma de restaurar el mapeo original (el que asigna la MAC de la víctima al puerto de Capa 1). Un atacante realiza esta restauración enviando un ping ICMP desde una MAC aleatoria. El ping, que debe estar incluido en una clave temporal de grupo compartida entre todos los clientes, desencadena respuestas que hacen que la asignación de Capa 1 (es decir, los estados de los puertos) vuelva a ser la original.

"En un conmutador de Capa 2 normal, el conmutador aprende la MAC del cliente al verlo responder con su dirección de origen", explicó Moore. "Este ataque confunde al AP haciéndole creer que el cliente se reconectó en otro lugar, lo que permite al atacante redirigir el tráfico de Capa 2. A diferencia de los conmutadores Ethernet, los AP inalámbricos no pueden vincular un puerto físico del dispositivo a un solo cliente; los clientes son móviles por diseño".

El cambio de MAC de un lado a otro del atacante al objetivo, y viceversa, puede continuar tanto tiempo como el atacante lo desee. Con ello se ha conseguido el MitM bidireccional. Luego, los atacantes pueden realizar una serie de otros ataques, tanto relacionados con AirSnitch como como el envenenamiento de caché discutido anteriormente. Dependiendo del enrutador que esté utilizando el objetivo, el ataque se puede realizar incluso cuando el atacante y el objetivo están conectados a SSID separados conectados por el mismo AP. En algunos casos, dijo Zhou, el atacante puede incluso conectarse desde Internet.

"Incluso cuando el SSID del invitado tiene un nombre y una contraseña diferentes, aún puede compartir partes de la misma infraestructura de red interna que su Wi-Fi principal", explicó el investigador. "En algunas configuraciones, esa infraestructura compartida puede permitir una conectividad inesperada entre dispositivos invitados y dispositivos confiables".

No, las defensas empresariales no te protegerán.

Variantes del ataque anulan el aislamiento de cliente prometido por los fabricantes de routers empresariales, que suelen utilizar credenciales y una clave de cifrado maestra únicas para cada cliente. Uno de estos ataques funciona con varios puntos de acceso cuando comparten un sistema de distribución cableado, como es habitual en redes empresariales y de campus.

Este descubrimiento expone un punto ciego en el aislamiento de cliente: incluso los puntos de acceso físicamente separados, que transmiten diferentes SSID, ofrecen un aislamiento ineficaz si se conectan a un sistema de distribución común. Al redirigir el tráfico en el conmutador de distribución, los atacantes pueden interceptar y manipular el tráfico de las víctimas a través de los límites de los puntos de acceso, ampliando así el modelo de amenaza para las redes Wi-Fi modernas.

Los investigadores demostraron que sus ataques pueden permitir la vulneración de RADIUS, un protocolo de autenticación centralizado para mejorar la seguridad en redes empresariales. "Al suplantar la dirección MAC de una puerta de enlace y conectarse a un punto de acceso", escribieron los investigadores, "un atacante puede robar paquetes RADIUS de enlace ascendente". El atacante puede, a su vez, vulnerar un autenticador de mensajes utilizado para la protección de la integridad y, a partir de ahí, obtener una contraseña compartida. "Esto le permite configurar un servidor RADIUS fraudulento y un punto de acceso WPA2/3 fraudulento asociado, lo que permite que cualquier cliente legítimo se conecte, interceptando así su tráfico y credenciales".

Los investigadores probaron los siguientes 11 dispositivos:

• Netgear Nighthawk x6 R8000
• Tenda RX2 Pro
• D-LINK DIR-3040
• TP-LINK Archer AXE75
• ASUS RT-AX57
• DD-WRT v3.0-r44715
• OpenWrt 24.10
• Ubiquiti AmpliFi Alien Router
• Ubiquiti AmpliFi Router HD
• LANCOM LX-6500
• Cisco Catalyst 9130

Como se mencionó anteriormente, todos los routers probados fueron vulnerables a al menos un ataque. Zhou afirmó que algunos fabricantes de routers ya han publicado actualizaciones que mitigan algunos de los ataques y que se esperan más actualizaciones en el futuro. Sin embargo, también indicó que algunos fabricantes le han comentado que algunas de las debilidades sistémicas solo pueden abordarse mediante cambios en los chips subyacentes que compran a los fabricantes de silicio.

Los fabricantes de hardware se enfrentan a otro desafío: los mecanismos de aislamiento del cliente varían según el fabricante. Al no existir un estándar para toda la industria, estas soluciones únicas están fragmentadas y es posible que no reciban la atención de seguridad concertada que se les da a los protocolos formales.

¿Qué tan peligroso es realmente AirSnitch?

Con un conocimiento básico de AirSnitch, el siguiente paso es contextualizarlo y evaluar la magnitud de su amenaza en el mundo real. En algunos aspectos, se asemeja al ataque PTW de 2007 (llamado así por sus creadores, Andrei Pyshkin, Erik Tews y Ralf-Philipp Weinmann), que rompió el protocolo WEP completa e inmediatamente, dejando a los usuarios de Wi-Fi de todo el mundo sin medios para protegerse de los adversarios cercanos. Por ahora, el aislamiento del cliente se ha anulado de forma similar, casi por completo y de la noche a la mañana, sin una solución inmediata disponible.

Al mismo tiempo, el requisito para lanzar ataques WEP era significativamente menor, ya que estaba disponible para cualquiera dentro del alcance de un punto de acceso. AirSnitch, en cambio, requiere que el atacante ya tenga algún tipo de acceso a la red Wi-Fi. Para muchos, esto puede significar evitar por completo las redes Wi-Fi públicas.

Si la red está correctamente protegida (es decir, con una contraseña segura que solo conocen los usuarios autorizados), AirSnitch podría no ser de gran utilidad para un atacante. La cuestión es que, incluso si un atacante no tiene acceso a un SSID específico, podría usar AirSnitch si tiene acceso a otros SSID o BSSID que utilicen el mismo punto de acceso u otra infraestructura de conexión.

Otra diferencia con el ataque PTW (y otros posteriores que vulneraron las protecciones WPA, WPA2 y WPA3) es que se limitaron a ataques mediante señales de radio terrestres, un escenario mucho más limitado que el de AirSnitch. En definitiva, los ataques de AirSnitch son más amplios, pero menos graves.

Además, a diferencia de los ataques anteriores, las mitigaciones mediante firewall pueden ser más problemáticas.

"Ampliamos el modelo de amenazas, mostrando que un atacante puede estar en otro canal o puerto, o puede provenir de Internet", afirmó Zhou. Los firewalls también son dispositivos de red. Solemos decir que un firewall es un dispositivo de Capa 3 porque funciona en la capa IP. Pero, fundamentalmente, está conectado por cable a diferentes elementos de la red. Ese cable no es seguro.

Algunas de las amenazas se pueden mitigar mediante el uso de VPN, pero esta solución presenta todas las desventajas habituales. Por un lado, las VPN son conocidas por filtrar metadatos, consultas DNS y otro tráfico que puede ser útil para los atacantes, lo que limita la protección. Por otro lado, encontrar un proveedor de VPN confiable y de buena reputación ha resultado ser históricamente extremadamente difícil, aunque la situación ha mejorado recientemente. En definitiva, una VPN no debería considerarse más que una solución provisional.

Otra posible mitigación es el uso de VLAN inalámbricas para aislar un SSID de otro. Zhou afirmó que estas opciones no están disponibles universalmente y que, además, son muy fáciles de configurar incorrectamente. En concreto, explicó que las VLAN a menudo pueden implementarse de forma que permitan el salto de vulnerabilidades. Además, Moore ha argumentado por qué las VLAN no son una barrera práctica contra todos los ataques AirSnitch.

La solución más eficaz podría ser adoptar una postura de seguridad conocida como confianza cero, que trata a cada nodo de una red como un adversario potencial hasta que demuestre que es confiable. Este modelo es difícil de adoptar incluso para empresas con una sólida financiación, aunque cada vez es más fácil. No está claro si alguna vez será viable para usuarios ocasionales de Wi-Fi en hogares y pequeñas empresas.

Probablemente la respuesta más razonable sea ser prudente con todas las redes Wi-Fi administradas por desconocidos. Siempre que sea posible, utilice una VPN fiable en puntos de acceso públicos o, mejor aún, conecte una conexión desde un teléfono móvil.

El Wi-Fi siempre ha sido una opción arriesgada, y AirSnitch solo aumenta el potencial de malicia. Sin embargo, las nuevas capacidades pueden tener poca importancia en el mundo real, donde los ataques de gemelo maligno logran muchos de los mismos objetivos con mucha menos dificultad.

Moore afirmó que los ataques posibles antes del aislamiento del cliente solían ser tan sencillos como ejecutar ettercap o herramientas similares en cuanto se establecía una conexión Wi-Fi normal. Los ataques AirSnitch requieren considerablemente más trabajo, al menos hasta que alguien desarrolle un script fácil de usar que los automatice.

"Será interesante ver si los proveedores de servicios inalámbricos se preocupan lo suficiente como para resolver estos problemas por completo y si los atacantes se preocupan lo suficiente como para integrar todo esto cuando podría haber opciones más sencillas (como ejecutar un punto de acceso falso)", declaró Moore. "Como mínimo, debería hacer la vida de los pentesters más interesante, ya que abre una gran cantidad de vulnerabilidades con las que muchos podrían no tener experiencia".

Fuente: Arstechnica

Seguir leyendo...

WiFi DensePose: ¿ver a través de las paredes con WiFi?

WiFi DensePose convierte las señales WiFi comunes en estimación de la postura humana en tiempo real, monitorización de constantes vitales y detección de presencia, todo sin un solo píxel de vídeo. El sistema reconstruye la posición corporal mediante el procesamiento de señales basado en la física y aprendizaje automático. La idea es utilizar la señal WiFi en combinación con arquitecturas de aprendizaje profundo, comúnmente utilizadas en visión artificial, para estimar la correspondencia de la postura humana.

NOTA: antes de opinar sigue leyendo.

Investigadores de la Universidad Carnegie Mellon lograron un avance significativo con su estudio "DensePose from WiFi" a principios de 2023. Demostraron que su sistema es capaz de reconocer poses corporales detalladas utilizando dispositivos Wi-Fi disponibles comercialmente, comparable al sistema DensePose basado en investigaciones de Meta desarrolladas en 2018.

Los investigadores utilizaron un conjunto de datos para entrenar sistemas basados ​​en redes neuronales que ofrecen correspondencia densa en condiciones reales, es decir, en presencia de fondo, oclusiones y variaciones de escala.

Pero, eso no significa que los proyectos actuales en Github sean reales, ¡SON FAKE!

Simplemente es código generado a través de IA que nada tiene que ver con WiFi.

Seguir leyendo...

Ataque RAMBO: roba datos usando RAM en computadoras aisladas

Un novedoso ataque de canal lateral denominado "RAMBO" (Radiation of Air-gapped Memory Bus for Offense) genera radiación electromagnética desde la RAM de un dispositivo para enviar datos desde computadoras aisladas.

Los sistemas aislados (air-gap), que normalmente se utilizan en entornos de misión crítica con requisitos de seguridad excepcionalmente altos, como gobiernos, sistemas de armas y centrales nucleares, están aislados de la Internet pública y otras redes para evitar infecciones de malware y robo de datos.

Aunque estos sistemas no están conectados a una red más amplia, aún pueden ser infectados por empleados deshonestos que introducen malware a través de medios físicos (unidades USB) o ataques sofisticados a la cadena de suministro llevados a cabo por actores estatales.

El malware puede operar sigilosamente para modular los componentes de RAM del sistema aislado de manera que permita la transferencia de secretos desde la computadora a un destinatario cercano.

El último método que entra en esta categoría de ataques proviene de investigadores universitarios israelíes dirigidos por Mordechai Guri, un experto en canales de ataque encubiertos que anteriormente desarrolló métodos para filtrar datos utilizando LED de tarjetas de red, señales de RF de unidades USB, cables SATA y fuentes de alimentación.

Cómo funciona el ataque RAMBO

Para llevar a cabo el ataque RAMBO, un atacante coloca malware en la computadora aislada para recopilar datos confidenciales y prepararlos para la transmisión. Transmite los datos manipulando patrones de acceso a la memoria (operaciones de lectura/escritura en el bus de memoria) para generar emisiones electromagnéticas controladas desde la RAM del dispositivo.

Estas emisiones son esencialmente un subproducto del malware que cambia rápidamente las señales eléctricas (ON/OFF "OOK") dentro de la RAM, un proceso que los productos de seguridad no monitorean activamente y no se puede marcar ni detener.

Los datos emitidos se codifican en "1" y "0", representados en las señales de radio como "encendido" y "apagado". Los investigadores optaron por utilizar el código Manchester para mejorar la detección de errores y garantizar la sincronización de la señal, reduciendo las posibilidades de interpretaciones incorrectas por parte del receptor.

El atacante puede utilizar una radio definida por software (SDR) relativamente económica con una antena para interceptar las emisiones electromagnéticas moduladas y convertirlas nuevamente en información binaria.

Rendimiento y limitaciones

El ataque RAMBO alcanza velocidades de transferencia de datos de hasta 1.000 bits por segundo (bps), lo que equivale a 128 bytes por segundo, o 0,125 KB/s.

A este ritmo, se necesitarían alrededor de 2,2 horas para filtrar 1 megabyte de datos, por lo que RAMBO es más adecuado para robar pequeñas cantidades de datos como texto, pulsaciones de teclas y archivos pequeños.

Los investigadores descubrieron que el registro de teclas se puede realizar en tiempo real al probar el ataque. Sin embargo, robar una contraseña tarda entre 0,1 y 1,28 segundos, una clave RSA de 4096 bits tarda entre 4 y 42 segundos y una imagen pequeña entre 25 y 250 segundos, dependiendo de la velocidad de transmisión.

Las transmisiones rápidas están limitadas a un alcance máximo de 300 cm (10 pies), con una tasa de error de bits del 2 al 4%. Las transmisiones de velocidad media aumentan la distancia a 450 cm (15 pies) para la misma tasa de error. Finalmente, las transmisiones lentas con tasas de error casi nulas pueden funcionar de manera confiable en distancias de hasta 7 metros (23 pies).

Los investigadores también experimentaron con transmisiones de hasta 10.000 bps, pero descubrieron que cualquier cosa que supere los 5.000 bps da como resultado una relación señal-ruido muy baja para una transmisión de datos efectiva.

Deteniendo a RAMBO

El documento técnico publicado en Arxiv proporciona varias recomendaciones de mitigación para mitigar el ataque RAMBO y ataques similares de canales encubiertos electromagnéticos, pero todos introducen carga adicional.

Las recomendaciones incluyen restricciones de zona estrictas para mejorar la defensa física, interferencia de RAM para interrumpir los canales encubiertos en la fuente, interferencia de EM externa para interrumpir las señales de radio y recintos de Faraday para impedir que los sistemas con espacios de aire emanen radiación EM externamente.

Los investigadores probaron RAMBO contra procesos sensibles que se ejecutan dentro de máquinas virtuales y descubrieron que seguía siendo eficaz. Sin embargo, como la memoria del host es propensa a diversas interacciones con el sistema operativo del host y otras máquinas virtuales, es probable que los ataques se interrumpan rápidamente.

Fuente: BC

Seguir leyendo...

"Ver" personas a través de las paredes con WiFi

Un equipo de investigadores ha creado un método que permite la detección tridimensional de cuerpos humanos en interiores. Este sistema, que funciona con la infraestructura wifi existente, no solo identifica la presencia de personas, sino que también rastrea sus movimientos en tiempo real, abriendo un nuevo horizonte de posibilidades para la seguridad y la automatización del hogar.

Un reciente estudio de la Universidad Carnegie Mellon, divulgado a través de arXiv, destaca el uso de "DensePose", una tecnología avanzada que mapea los píxeles de la superficie corporal en imágenes. Esta herramienta, en conjunto con redes neuronales, permite detectar la ubicación espacial de personas mediante la interpretación de las alteraciones que causan en las señales wifi, lo que representa un avance significativo en el campo de la visión por computadora y la inteligencia artificial.

Cómo conocer la ubicación de las personas "sin verlas"

El informe expone el progreso en la creación de tecnologías alternativas a las cámaras y dispositivos de alto costo, como el LiDAR, que oscilan entre los 600 y 700 dólares, para la detección de personas. Este nuevo enfoque aprovecha dispositivos más económicos, con precios alrededor de los 30 dólares, para ofrecer una solución accesible y eficiente en la visualización y seguimiento de individuos sin necesidad de equipos tradicionales de imagen.

En el experimento se emplearon routers TP-Link Archer A7 AC1750, ubicados en los extremos opuestos de una habitación. Con la presencia de varias personas en el espacio, se utilizó inteligencia artificial para analizar cómo afectaban la señal wifi. Esta data fue procesada mediante DensePose para crear representaciones tridimensionales de las figuras humanas.

El experimento demostró que, en la mayoría de los casos, se lograron crear representaciones detalladas de las personas en la sala. Los investigadores destacaron que la precisión de estas estructuras era comparable a la obtenida mediante "algunos enfoques basados en imágenes".

De acuerdo con los investigadores, una de las ventajas de este método sobre las cámaras es que las estimaciones de la estructura del cuerpo humano son "más respetuosas" con la privacidad humana. Además, no se requiere luz y el sistema es capaz de detectar poses corporales aun cuando hay objetos adicionales en el camino que podrían oscurecer la vista si se tratara de una cámara tradicional.

El sistema ha demostrado ser eficaz en numerosas instancias, según lo presentado por los investigadores; sin embargo, aún enfrenta desafíos al identificar y posicionar a las personas, especialmente cuando adoptan "posturas atípicas o poco comunes". Además, su eficiencia se ve comprometida en espacios con alta densidad de personas, siendo tres individuos el número óptimo para su reconocimiento efectivo.

Un nuevo nivel de "privacidad", según los investigadores

Los investigadores consideran que el analizar las señales wifi puede servir como sustituto de las cámaras RGB normales para detectar personas en una habitación.

Este desarrollo tecnológico representa un avance significativo en la protección de la privacidad a un costo accesible. La capacidad de esta tecnología para adaptarse y monitorear el bienestar de las personas, así como identificar comportamientos "sospechosos" en el hogar, la posiciona como una herramienta valiosa para la seguridad y la asistencia sanitaria domiciliaria.

Fuente: Xataka

Seguir leyendo...

BSAM: Metodología de evaluación de seguridad de dispositivos Bluetooth

Ha sido en el congreso de seguridad RootedCon Madrid 2024 donde Tarlogic ha presentado BSAM y su investigación, demostrado cómo capturar audio sin que el usuario del dispositivo sea consciente y utilizarlo para espiar conversaciones privadas.

BSAM es el acrónimo de Bluetooth Security Assesment Methodology (Metodología de evaluación de seguridad de dispositivos Bluetooth). BSAM es una metodología de abierta y colaborativa desarrollada para estandarizar la evaluación de seguridad de dispositivos que hacen uso de la tecnología bluetooth.

Su aplicación ha ayudado a identificar problemas de seguridad en un gran número de auriculares Bluetooth, evidenciando que los fabricantes deben tomarse la seguridad de Bluetooth en serio para evitar, entre otros riesgos, conexiones no autorizadas a estos dispositivos para espiar conversaciones. Esta metodología abierta y colaborativa incorpora controles que evalúan la seguridad de múltiples aspectos de las comunicaciones Bluetooth y proporciona ejemplos de vulnerabilidades en esta tecnología, tan ampliamente utilizada en dispositivos móviles y de bajo consumo.

Haciendo uso de un script en Python desde Linux es posible automatizar las tareas necesarias para explotar una vulnerabilidad común en dispositivos Bluetooth. Esta vulnerabilidad permite a cualquiera acceder al dispositivo Bluetooth sin que este avise o notifique al propietario, es decir, de manera totalmente silenciosa.

BlueSpy es una prueba de concepto realizada por Tarlogic que permite explotar vulnerabilidades presentes en auriculares Bluetooth y espiar conversaciones privadas. 

La demostración se ha centrado en unos auriculares particulares de gama alta, pero se ha evidenciado que existen auriculares de otros fabricantes que también se encuentran afectados por la misma vulnerabilidad, ya que únicamente es necesario que el dispositivo admita un emparejamiento de tipo "JustWorks".

La herramienta BlueSpy, con el código y documentación, se encuentra publicada en el repositorio de GitHub de Tarlogic Security.

El contenido completo y análisis técnico se puede ver en el sitio de Tarlogic y BSAM.

Seguir leyendo...

FragAttacks: (casi) todos los dispositivos Wi-Fi vulnerables

Se han revelado fallas de diseño y de implementación múltiple en el estándar técnico IEEE 802.11 que sustenta el Wi-Fi, permitiendo potencialmente que un adversario tome el control de un sistema y extraiga datos confidenciales.

Llamadas FragAttacks (abreviatura de FRgmentation y AGgregation ataques), las debilidades afectan a todos los protocolos de seguridad Wi-Fi, desde Wired Equivalent Privacy (WEP) hasta Wi-Fi Protected Access 3 (WPA3), por lo que prácticamente todos los dispositivos inalámbricos habilitados dispositivo en riesgo de ataque. 

"Un adversario que se encuentra dentro del alcance de la radio de una víctima puede abusar de estas vulnerabilidades para robar información del usuario o atacar dispositivos", dijo Mathy Vanhoef, académico de seguridad de la Universidad de Nueva York en Abu Dhabi. "Los experimentos indican que todos los productos Wi-Fi se ven afectados por al menos una vulnerabilidad y que la mayoría de los productos se ven afectados por varias vulnerabilidades". Video demostración.

IEEE 802.11 proporciona la base para todos los dispositivos modernos que utilizan la familia de protocolos de red Wi-Fi. Introducido en enero de 2018, WPA3 es un protocolo de seguridad de tercera generación que se encuentra en el corazón de la mayoría de los dispositivos Wi-Fi con varias mejoras, como una autenticación sólida y una mayor capacidad criptográfica para proteger las redes informáticas inalámbricas.

Según Vanhoef, los problemas se derivan de errores de programación "generalizados" codificados en la implementación del estándar, con algunos defectos que se remontan a 1997. Las vulnerabilidades tienen que ver con la forma en que el estándar fragmenta y agrega marcos, lo que permite a los actores de amenazas para inyectar paquetes arbitrarios y engañar a una víctima para que use un servidor DNS malicioso, o falsificar los marcos para desviar datos.

La lista de 12 defectos es la siguiente:

• CVE-2020-24588: Accepting non-SPP A-MSDU frames
• CVE-2020-24587: Reassembling fragments encrypted under different keys
• CVE-2020-24586: Not clearing fragments from memory when (re)connecting to a network
• CVE-2020-26145: Accepting plaintext broadcast fragments as full frames (in an encrypted network)
• CVE-2020-26144: Accepting plaintext A-MSDU frames that start with an RFC1042 header with EtherType EAPOL (in an encrypted network)
• CVE-2020-26140: Accepting plaintext data frames in a protected network
• CVE-2020-26143: Accepting fragmented plaintext data frames in a protected network
• CVE-2020-26139: Forwarding EAPOL frames even though the sender is not yet authenticated
• CVE-2020-26146: Reassembling encrypted fragments with non-consecutive packet numbers
• CVE-2020-26147: Reassembling mixed encrypted/plaintext fragments
• CVE-2020-26142: Processing fragmented frames as full frames
• CVE-2020-26141: Not verifying the TKIP MIC of fragmented frames

Un atacante puede aprovechar estas fallas para inyectar paquetes de red arbitrarios, interceptar y exfiltrar datos de usuario, lanzar ataques de denegación de servicio e incluso posiblemente descifrar paquetes en redes WPA o WPA2.

"Si se pueden inyectar paquetes de red a un cliente, se puede abusar de esto para engañar al cliente y que use un servidor DNS malicioso", explicó Vanhoef en un artículo de investigación. "Si los paquetes de red se pueden inyectar hacia un [punto de acceso], el adversario puede abusar de esto para evitar el NAT / firewall y conectarse directamente a cualquier dispositivo en la red local".

En un escenario de ataque hipotético, estas vulnerabilidades pueden explotarse como un trampolín para lanzar ataques avanzados, permitiendo que un atacante se apodere de una máquina obsoleta con Windows 7 dentro de una red local. Las fallas de diseño son difíciles de explotar, ya que requieren la interacción del usuario o solo son posibles cuando se utilizan configuraciones de red poco comunes.

Los hallazgos se han compartido con Wi-Fi Alliance, después de lo cual se prepararon actualizaciones de firmware durante un período de divulgación coordinado de 9 meses. Microsoft, por su parte, lanzó correcciones para algunas de las fallas (CVE-2020-24587, CVE-2020-24588, y CVE-2020-26144) como parte de su actualización Patch Tuesday para mayo de 2021. Vanhoef dijo un kernel de Linux actualizado está en proceso para distribuciones con soporte activo.

Esta no es la primera vez que Vanhoef ha demostrado fallas graves en el estándar Wi-Fi. En 2017, el investigador reveló lo que se llama KRACKs (Key Reinstallation AttACKs) en el protocolo WPA2, lo que permite a un atacante leer información confidencial y robar números de tarjetas de crédito, contraseñas, mensajes y otros datos.

"Curiosamente, nuestro ataque de agregación podría haberse evitado si los dispositivos hubieran implementado mejoras de seguridad opcionales antes", concluyó Vanhoef. "Esto destaca la importancia de implementar mejoras de seguridad antes de que se conozcan los ataques prácticos. Las dos fallas de diseño basadas en la fragmentación fueron, en un alto nivel, causadas por no separar adecuadamente los diferentes contextos de seguridad. De esto aprendemos que separar adecuadamente los contextos de seguridad es un principio importante a tener en cuenta a la hora de diseñar protocolos".

Se puede acceder a las mitigaciones para FragAttacks de otras compañías como Cisco, HPE / Aruba Networks, Juniper Networks y Sierra Wireless en el aviso publicado por el Industry Consortium for Advancement of Security on the Internet (ICASI).

"No hay evidencia de que las vulnerabilidades se utilicen maliciosamente contra los usuarios de Wi-Fi, y estos problemas se mitigan mediante actualizaciones de dispositivos de rutina que permiten la detección de transmisiones sospechosas o mejoran el cumplimiento de las prácticas recomendadas de implementación de seguridad", dijo Wi-Fi Alliance.

Fuente: THN

Seguir leyendo...

AIR-FI: extraer datos a través de señales Wi-Fi Air-Gapped

El ataque AIR-FI se basa en la implementación de un malware especialmente diseñado que explota buses DDR SDRAM

para generar emisiones electromagnéticas en las bandas Wi-Fi de 2.4 GHz. Luego, transmite información sobre estas frecuencias que más tarde pueden ser interceptadas y decodificados por dispositivos cercanos con capacidad Wi-Fi. Algunos ejemplos de equipos que podríamos utilizar para enviar los datos a servidores remotos controlados por un atacante son:

• Smartphones.
• Ordenadores portátiles,
• Dispositivos de IoT.

Los resultados de la investigación fueron publicados en un artículo del Dr. Mordechai Guri que es jefe de I+D del Centro de Investigación de Seguridad Cibernética de la Universidad Ben-Gurion del Negev de Israel. Este ataque AIR-FI se caracteriza porque no requiere hardware relacionado con Wi-Fi en los ordenadores. El atacante va a explotar los buses DDR SDRAM para generar emisiones electromagnéticas en las bandas de Wi-Fi de 2,4 GHz y codificar datos binarios encima. Los equipos con "espacio de aire" podemos definirlas como máquinas sin interfaces de red. En entornos de máxima seguridad, se pueden considerar una prioridad para mantener los datos confidenciales a salvo y reducir así el riesgo de fuga de datos. 

El Dr. Guri, a principios de mayo, también demostró POWER-SUPPLaY, un mecanismo separado que permite al malware explotar la unidad de fuente de alimentación (PSU) de una computadora para reproducir sonidos y usarla como un altavoz secundario fuera de banda para filtrar datos.

Aquí hay un vídeo en el que se muestra el funcionamiento de AIR-FI.

No siempre es posible utilizar AIR-FI

Si queremos realizar un ataque de este tipo, a menudo es primordial que las máquinas transmisoras y receptoras estén ubicadas físicamente próximas entre sí. Además, también se requiere que estén infectadas con el malware apropiado para establecer el enlace de comunicación. AIR-FI no depende de un transmisor Wi-Fi y tampoco necesita controladores de kernel, root o acceso a recursos de hardware para transmitir los datos.

El canal encubierto se puede utilizar incluso desde dentro de una máquina virtual aislada, y tiene una lista interminable de dispositivos habilitados para Wi-Fi que pueden ser pirateados para actuar como receptor. En un equipo que se implemente el malware a través de ingeniería social basta para poder realizar este ataque, algunos ejemplos que se podrían utilizar son:

• Gusanos auto propagados como Agent.BTZ.
• Una unidad flash USB manipulada.
• Personas internas maliciosas.

Además, debemos infectar dispositivos con capacidad Wi-Fi ubicados en la red con espacio de aire, comprometiendo el firmware de los chips Wi-Fi, instalando el malware capaz de detectar y decodificar la transmisión, para, finalmente, exfiltrar los datos a través de Internet.

La explotación de los buses DDR SDRAM

El malware en el sistema de destino recopila los datos relevantes como documentos confidenciales, credenciales o claves de cifrado. A continuación, se codifican y transmiten en la banda Wi-Fi de 2.4 GHz. Así, usando las emisiones electromagnéticas generadas por los buses DDR SDRAM se solían intercambiar datos entre la CPU y la memoria.

Su funcionamiento se basa en la generación de señales de Wi-Fi, en la que el ataque hace uso del bus de datos para emitir radiación electromagnética a una frecuencia correlacionada con el módulo de memoria DDR y las operaciones de lectura o escritura. Esta investigación es un recordatorio más de que los componentes electromagnéticos, acústicos, térmicos y ópticos pueden ser utilizados para realizar ataques refinados de exfiltración contra equipos con espacios de aire.

El Dr. Guri para solucionar el problema, propone protecciones de zona para protegerse contra ataques electromagnéticos. Así, debemos permitir que los sistemas de detección de intrusos monitoricen e inspeccionen los procesos que realizan operaciones intensivas de transferencia de memoria y utilizar escudos de Faraday para bloquear el canal encubierto. El malware AIR-FI, nos ha demostrado cómo con este ataque se pueden robar datos de ordenadores con espacio de aire a un receptor Wi-Fi cercano a través de señales Wi-Fi.

Fuente: The Hacker News

Seguir leyendo...

Variantes del ataque KrØØk sobre redes WPA2

KrØØk, que se trata de una vulnerabilidad que se descubrió hace unos meses y que afecta a chips Wi-Fi Qualcomm y MediaTek. Ahora indican que puede ser utilizada para descifrar paquetes de red que están cifrados con WPA2. Esto ocurre si dichos paquetes son transmitidos por dispositivos vulnerables.

Los investigadores Lipovský y Svorenčík de ESET han lanzado un script de Prueba de Concepto para activar y detectar la vulnerabilidad KrØØk en dispositivos sin parchear.

También demostraron en Black Hat USA 2020 durante su presentación Kr00k: Cifrado afectado de vulnerabilidad grave de miles de millones en dispositivos Wi-Fi, cómo pudieron activar el nuevo dispositivo de variantes KrØØk usando chips Wi-Fi Qualcomm y MediaTek.

KrØØk permite descifrar paquetes WPA2

Como decimos, KrØØk es una vulnerabilidad que fue registrada como CVE-2019-15126 y que afecta a determinados dispositivos Wi-Fi Qualcomm y MediaTek. Ahora han indicado que ese fallo podría permitir a un intruso descifrar paquetes de red con WPA2 siempre que se transmitan desde dispositivos que son vulnerables.

Hay que tener en cuenta que este fallo denominado KrØØk tiene una peculiaridad frente a otros similares. Es cierto que los atacantes necesitan estar en el rango de alcance de la red, pero no necesitarían estar dentro. Es decir, no tendrían que conocer la contraseña del Wi-Fi para poder explotar este fallo. Simplemente con estar dentro de la zona de cobertura podrían acceder a datos confidenciales que se mueven por la red.

Desde ESET encontraron múltiples dispositivos vulnerables a este problema. Hablamos por ejemplo de diferentes equipos de Apple, Amazon, Google, Samsung, Xiaomi… Los cálculos hablaban de unos 1.000 millones de equipos en todo el mundo.

Hay que tener en cuenta que este problema fue parcheado. Las compañías lanzaron actualizaciones para corregir este fallo y que los dispositivos no estuvieran expuestos. El problema es que no todos los usuarios han actualizado sus equipos. 

Otro de los problemas es que los investigadores de seguridad han encontrado diferentes variantes de KrØØk que han afectado a más dispositivos. Desde Qualcomm han lanzado nuevas actualizaciones en las últimas semanas para determinados equipos que podrían ser explotados mediante el cifrado WPA2.

Estas nuevas variantes hace que haya muchos más dispositivos vulnerables a KrØØk. Muchos más de los que se pensaba hasta ahora. Esto lógicamente pone en riesgo la privacidad de muchos usuarios.

En definitiva, una vez más las redes y dispositivos conectados con WPA2 pueden ser vulnerables a ataques. Afecta a una gran cantidad de equipos en caso de que no estén actualizados correctamente con todos los parches.

Fuente: Bleeping Computer

Seguir leyendo...

Consiguen hackear el WiFi a través del Bluetooth

El Bluetooth está sufriendo uno de sus peores días en cuanto a seguridad se refiere. A principios de semana, investigadores de Suiza descubrieron BIAS (Bluetooth Impersonation Attack), que afecta a todos los dispositivos Bluetooth y permite a un atacante conectarse a nuestro móvil con sólo tener la clave de autenticación. Ahora, un nuevo fallo permite hackear el WiFi a través del Bluetooth en un tipo de ataque que acaba de comprobarse por primera vez.

Han sido investigadores alemanes e italianos los que han descubierto un nuevo ataque que rompe la separación entre las tecnologías WiFi y Bluetooth en dispositivos como ordenadores, móviles o tablets. Este fallo, bautizado como Spectra, funciona en los chips que combinan distintos tipos de protocolos de comunicación inalámbrica, tales como el WiFi, Bluetooth o incluso LTE.

Spectra: rompiendo la separación entre WiFi y Bluetooth

La clave de Spectra es que el Bluetooth y el WiFi operan en la misma banda de frecuencia de 2,4 GHz, y al compartir espectro es el chip el que tiene que dictaminar el acceso de cada una de las tecnologías. El ataque aprovecha esos mecanismos de coexistencia que los fabricantes incluyen, los cuales cambian de tecnologías de manera instantánea a la hora de emitir señales. Aunque este mecanismo mejora el rendimiento de ambas tecnologías, también permite realizar ataques de canal lateral para que un atacante pueda inferir datos de una tecnología a otra.
Para ello, analizaron chips de red de Broadcom y Cypress, que se usan en cientos de millones de dispositivos como iPhone, MacBook y móviles de Samsung, y consiguieron romper la separación en los chips de ambas marcas. Los investigadores darán los datos técnicos de cómo lo han conseguido en la Black Hat 2020, pero de momento afirman que lo que hacen es enviar tráfico malicioso y finalmente atacar a la interfaz que separa ambas tecnologías.

Gracias a ello, el ataque puede tener efectos devastadores. Entre los ataques que pueden realizar se encuentra varios de denegación de servicio (DoS) en el espectro, pudiendo obtener información a través de, por ejemplo, las diferencias de tiempo entre pulsar determinadas teclas en un teclado Bluetooth.

Se puede hackear el WiFi usando el Bluetooth

Y aún peor, descubrieron que hay una región de memoria RAM compartida por ambas tecnologías, la cual permite ejecutar código en el WiFi a través de Bluetooth. Esto convierte un ataque de ejecución remota del Bluetooth en un ataque equivalente de ejecución remota en el WiFi, aumentando la superficie de ataque.

Además de los chips de Broadcom y Cypress, los investigadores afirman que chips de otras marcas también están probablemente afectados porque comparten mecanismos y tecnologías. De momento no se sabe si los fallos están solucionados en los chips afectados, pero suponemos que en la conferencia de agosto darán más información al respecto.

Los detalles técnicos adicionales sobre el ataque aún no se han hecho públicos. El equipo de investigación planea proporcionar un resumen técnico durante una sesión virtual en la conferencia de seguridad de Black Hat en agosto.

Fuente: ZDNet

Seguir leyendo...

BIAS: vulnerabilidad de Bluetooth afecta a todos los dispositivos

Investigadores de la École Polytechnique Fédérale de Lausanne (EPFL) han encontrado una vulnerabilidad en el protocolo Bluetooth que afecta a todos los dispositivos que lo usan en la actualidad, de los cuales hay miles de millones en el mercado.

Los investigadores han bautizado la vulnerabilidad como BIAS (Bluetooth Impersonation Attacks), donde es necesario estar próximo al dispositivo atacado para poder establecer una conexión, además de que el atacante debe haber realizado una conexión previa con ese dispositivo; o al menos conocer una dirección de un dispositivo ya emparejado.

Cualquier atacante puede conectarse a tu móvil con BIAS

Así, los investigadores afirman que es posible que un atacante pueda realizar spoofing con una dirección previamente asociada a un dispositivo para completar el proceso de autenticación sin tener que utilizar la clave de enlace, pudiendo realizar incluso un ataque de Key Negotiation of Bluetooth (KNOB).

El fallo radica concretamente en la forma en la que dos positivos previamente emparejados entre sí gestionan la clave que los une a largo plazo. Esta clave se utiliza para autenticar los dispositivos y activar una conexión segura entre ellos, evitando tener que realizar un emparejamiento desde cero cada vez que conectamos por ejemplo unos auriculares Bluetooth al móvil. Con el ataque KNOB, el atacante puede ir un paso más allá y obtener la clave de la sesión al rebajar la seguridad de la conexión y tener acceso completo como cualquier otro dispositivo conectado sin que el usuario atacado tenga que hacer nada. En el siguiente vídeo podemos ver cómo funciona.

El Bluetooth SIG afirma que han actualizado la especificación del estándar Bluetooth para solucionar el fallo, y recomiendan comprobar el cifrado usado en las conexiones para evitar que se produzcan downgrades en el cifrado utilizado a protocolos más antiguos e inseguros. Este último cambio también se introducirá en la próxima especificación del estándar, pero en la actual de momento no lo está.

Vulnerabilidad parcheada desde diciembre de 2019

Así, la recomendación para solucionar el fallo es que los fabricantes eviten que se produzcan una reducción de la longitud de la clave de cifrado por debajo de 7 octetos. Además, también recomiendan que se realice autenticación mutua al realizar conexiones con dispositivos antiguos, que sólo se soporten conexiones seguras cuando sea posible, y que la autenticación de la conexión no se use para indicar de manera independiente un cambio en el estado de confianza del dispositivo sin antes requerir el establecimiento de un enlace cifrado entre ambos.

La única solución que tenemos para protegernos es que el fabricante de nuestro dispositivo o sistema operativo lance una actualización de seguridad que solucione el fallo. Todos los dispositivos que hayan recibido un parche de seguridad posterior a diciembre de 2019 están protegidos, y si no lo han recibido, son vulnerables. Los investigadores probaron el ataque en 30 dispositivos distintos, incluyendo móviles, tablets, auriculares, ordenadores e incluso una Raspberry Pi, y todos son vulnerables al ataque.

Fuente: BIAS | Bluetooth SIG

Seguir leyendo...

Investigadores descubren nuevas formas de hackear WPA3

El mismo equipo de investigadores de ciberseguridad que descubrió varias vulnerabilidades graves, denominadas colectivamente Dragonblood, en el estándar de seguridad WiFi WPA3 lanzado hace unos meses, ahora ha descubierto otras dos fallas que podrían permitir a los atacantes encontrar las contraseñas WiFi.

El protocolo WiFi Protected Access III (WPA3) se lanzó hace un año en un intento de abordar las deficiencias técnicas del protocolo WPA2, que durante mucho tiempo se consideró inseguro y vulnerable a ataques KRACK.

WPA3 se basa en un handshake más seguro, llamado SAE (Simultaneous Authentication of Equals), que también se conoce como Dragonfly, que tiene como objetivo proteger las redes WiFi contra ataques de diccionario fuera de línea.

Sin embargo, en menos de un año, los investigadores de seguridad Mathy Vanhoef y Eyal Ronen encontraron varias debilidades (Dragonblood) en la implementación temprana de WPA3, permitiendo que un atacante recupere las contraseñas de WiFi al abusar de ataques de canal lateral timing or cache-based side-channel.

Poco después de esa divulgación, WiFi Alliance, la organización sin fines de lucro que supervisa la adopción del estándar WiFi, lanzó parches para abordar los problemas y creó recomendaciones de seguridad para mitigar los ataques iniciales de Dragonblood.

Pero resulta que esas recomendaciones de seguridad, que se crearon de forma privada sin colaborar con los investigadores, no son suficientes para proteger a los usuarios contra los ataques de Dragonblood. En cambio, abre dos nuevos ataques de canal lateral, que una vez más les permite a los atacantes robar su contraseña WiFi incluso si está utilizando la última versión del protocolo WiFi.

Nuevo ataque de canal lateral contra WPA3 cuando se utilizan curvas Brainpool

La primera vulnerabilidad, identificada como CVE-2019-13377, es un ataque de canal lateral basado en tiempo contra el handshake de Dragonfly de WPA3 cuando se usan las curvas de Brainpool (RFC 5639), que la Alianza WiFi recomendó a los proveedores usar como una de las recomendaciones de seguridad para agregar otra capa de seguridad.

"Descubrimos que el uso de las curvas de Brainpool introduce una segunda clase de fugas de canal lateral en el handshake Dragonfly de WPA3. En otras palabras, incluso si se siguen los consejos de WiFi Alliance, las implementaciones siguen en riesgo de ataques. La nueva fuga de canal lateral se encuentra en el algoritmo de codificación de contraseña de Dragonfly. Confirmamos el nuevo tipo de ataque en la práctica contra la última versión de Hostapd, y pudimos forzar la contraseña con fuerza bruta utilizando la información filtrada", dijeron los investigadores.

Ataque de canal lateral contra la implementación EAP-PWD de FreeRADIUS

La segunda vulnerabilidad, identificada como CVE-2019-13456, es un error de fuga de información que reside en la implementación de EAP-pwd (Extensible Authentication Protocol-Password) en FreeRADIUS, uno de los servidores RADIUS de código abierto más utilizados como una base de datos central para autenticar usuarios remotos.

Mathy Vanhoef, uno de los dos investigadores que descubrió las fallas de Dragonblood, dijo que un atacante podría iniciar varios handshakes EAP-pwd para filtrar información, que luego se puede utilizar para recuperar la contraseña WiFi del usuario mediante la realización de ataques de diccionario y fuerza bruta.

"El protocolo EAP-pwd usa internamente el handshakes Dragonfly, y este protocolo se usa en algunas redes empresariales donde los usuarios se autentican usando un nombre de usuario y contraseña", dijo Vanhoef a The Hacker News.

"Más preocupante aún, encontramos que el firmware WiFi de los chips Cypress solo ejecuta 8 iteraciones como mínimo para evitar fugas en los canales laterales. Aunque esto hace que los ataques sean más difíciles, no los evita". dijo el dúo.

Según los investigadores, la implementación del algoritmo Dragonfly y WPA3 sin fugas de canal lateral es sorprendentemente difícil, y las contramedidas compatibles con estos ataques son demasiado costosas para dispositivos livianos.

Los investigadores compartieron sus nuevos hallazgos con WiFi Alliance y tuitearon que "el estándar WiFi ahora se está actualizando con las defensas adecuadas, lo que podría conducir a WPA 3.1, pero desafortunadamente, las nuevas defensas no serían compatibles con la versión inicial de WPA3".

Mathy Vanhoef también le dijo a The Hacker News que es lamentable que WiFi Alliance haya creado sus pautas de seguridad en privado. "Si hubieran hecho esto públicamente, estos nuevos problemas podrían haberse evitado. Incluso la certificación WPA3 original se hizo en parte en privado, lo que tampoco fue ideal".

Vulnerabilidades actuales en WPA3

• CERT ID #VU871675: Downgrade attack against WPA3-Transtition mode leading to dictionary attacks.
• CERT ID #VU871675: Security group downgrade attack against WPA3's Dragonfly handshake.
• CVE-2019-9494: Timing-based side-channel attack against WPA3's Dragonfly handshake.
• CVE-2019-9494: Cache-based side-channel attack against WPA3's Dragonfly handshake.
• CERT ID #VU871675: Resource consumption attack (i.e. denial of service) against WPA3's Dragonfly handshake.
• CERT ID #VU871675: Overview of attacks specific to hostapd and wpa_supplicant (does not cover other implementations).
• CVE-2019-9495: Cache-based side-channel attack against the EAP-pwd implementation of hostapd and wpa_supplicant.
• CVE-2019-9497: Reflection attack against the EAP-pwd implementation of hostapd and wpa_supplicant.
• CVE-2019-9498: Invalid curve attack against the EAP-pwd server of hostapd resulting in authentication bypass.
• CVE-2019-9499: Invalid curve attack against the EAP-pwd client of wpa_supplicant resulting in server impersonation.
• CVE-2019-11234: Reflection attack against the EAP-pwd implementation of FreeRADIUS.
• CVE-2019-11235: Invalid curve attack against the EAP-pwd server of FreeRADIUS resulting in authentication bypass.

El trabajo de investigación detrás del ataque se titula Dragonblood: Analyzing the Dragonfly Handshake of WPA3 and EAP-pwd, y se presentará en el IEEE Symposium on Security and Privacy del 18 al 20 de mayo de 2020 en Oakland, San Francisco. Las revisiones más antiguas del documento se pueden encontrar en eprint.

Fuente: THN

Seguir leyendo...

Tracking dispositivos Bluetooth [Paper]

Al igual que el WiFi, el Bluetooth ha de ser una conexión segura en nuestros dispositivos. Entre ellas encontramos una que anonimiza la dirección MAC cuando estamos usando Bluetooth Low Energy (BLE), la cual permite que nuestros dispositivos no puedan ser identificados ni rastreados. Eso cambia ahora, donde han conseguido saltarse la protección.

El método que protege la identidad tu dispositivo Bluetooth puede saltarse

Ha sido un grupo de investigadores de la Universidad de Boston los que han conseguido saltársela. Cada fabricante tiene mucho margen sobre cómo implementa las técnicas de seguridad, pero incluso en los casos donde se implementa con mayor cuidado se ha conseguido hackear, como es el caso de Windows 10, macOS o iOS.

Esto es debido a la forma en la que funciona el Bluetooth. El estándar inalámbrico es muy fácil de usar y de emparejar con otros dispositivos, donde nos conectamos a ellos y ya nos olvidamos de volver a hacerlo en el futuro. Esto ha sido así durante 20 años, pero en sus inicios no era para nada seguro.

Eso cambió en 2011, cuando se lanzó Bluetooth Low Energy (BLE), que era una parte del estándar Bluetooth 4.0 y que tienen todos sus sucesores, incluyendo el actual 5.0. Además de mejorar mucho el consumo energético, también se introducía un sistema de seguridad y privacidad para preservar la identidad de los dispositivos.

Así, antes los dispositivos se "publicitaban" sin cifrado a otros dispositivos, dando a conocer datos como la dirección MAC. Con Bluetooth 4.0, se introdujo la llamada "aleatorización de la dirección MAC", donde en lugar de mandar una única dirección MAC sin cifrar en el proceso de búsqueda abierta, se usa una dirección MAC generada aleatoriamente que hace único a cada dispositivo y que ayuda a preservar el anonimato. Es como si se le aplicara el proceso de anonimato de Tor Browser a cada conexión Bluetooth.

Hará falta un cambio en el estándar para solucionarlo

Para que el dispositivo al que nos conectamos sepa quienes somos, el Bluetooth asigna unos tokens de identificación. Esos tokens varían dependiendo del sistema operativo, pero tienen que mantener una consistencia en el tiempo a la vez que sean únicos para cada dispositivo. Lo que han descubierto los investigadores es que los datos que cumplen estos criterios pueden aislarse con un algoritmo que permite identificar el dispositivo y sistema operativo desde el que proviene.

Así, una vez han conseguido los tokens de identificación, e incluso la dirección MAC real, pueden continuar rastreando el dispositivo en futuras transmisiones. Con Bluetooth 5.0 esto es aún peor, ya que el rastreo puede hacerse a aún mayor distancia gracias a la cobertura adicional que ofrece.

Por suerte, los atacantes no lo tienen tan fácil para desvelar la identidad del dispositivo, ya que cada uno implementa la aleatorización de manera ligeramente diferente, lo que implica que la técnica no es universal y requiere de un análisis posterior de los datos capturados.

El descubrimiento hecho por los investigadores es algo teórico y, en su paper "Tracking Anonymized Bluetooth Devices" [PDF] de momento sólo han creado una prueba del concepto, pero no tardarán en crearse los primeros ataques que la aprovechen. Como solución, los investigadores recomiendan cambios en el futuro estándar, como sincronizar el cambio de las direcciones MAC aleatorias con los tokens de cada envío para que un atacante no pueda alternar entre los dos bloques de datos para poder realizar el rastreo de forma indefinida.

Otros cambios menores que recomiendan es que los dispositivos de bajo consumo implementen la aleatorización, ya que actualmente no lo hacen por ahorrar energía. También recomiendan a los fabricantes de sistemas operativos que tengan cuidado con los patrones que usan, ya que es fácil identificar el sistema operativo de cada dispositivo.

Fuente: Naked Security

Seguir leyendo...

Seguridad en redes wifi para el empresario

Proteger las comunicaciones es de gran importancia para preservar la integridad de la información de cualquier empresa. En esta guía aprenderás cuanto necesitas para hacer que tus redes inalámbricas sean más seguras.

Este documento de INCIBE ofrece una guía básica de buenas prácticas que te ayuden a comprender y mejorar la seguridad de tus redes inalámbricas.

Si aún no te has preocupado por implementar este tipo de seguridad o tienes dudas sobre cuáles son los procedimientos necesarios y cómo ponerlos en marcha, descarga esta guía y protege tu empresa.

Descargar: Seguridad en redes wifi: una guía de aproximación para el empresario

Seguir leyendo...

DragonBlood: múltiples vulnerabilidades en WPA3

Ha pasado casi un año desde el lanzamiento del estándar de seguridad Wi-Fi WPA3 y los investigadores han descubierto varias vulnerabilidades graves en el protocolo de seguridad inalámbrica que podrían permitir a los atacantes recuperar la contraseña de la red Wi-Fi.

WPA, o acceso protegido a Wi-Fi, es un estándar diseñado para autenticar dispositivos inalámbricos utilizando el protocolo AES. WPA3 se lanzó en un intento de solucionar las fallas técnicas del protocolo WPA2 desde la raíz ya que durante mucho tiempo se lo consideró inseguro vulnerable a KRACK (un ataque de reinstalación de clave).

Aunque WPA3 se basa en un apretón de manos más seguro, conocido como Dragonfly, que apunta a proteger las redes Wi-Fi contra ataques de diccionario fuera de línea, los investigadores de seguridad Mathy Vanhoef y Eyal Ronen encontraron debilidades en la implementación temprana de WPA3-Personal, lo que permitiría a un atacante recuperar las contraseñas abusando de la sincronización o las fugas de canal lateral basadas en caché.

WPA3 utiliza Simultaneous Authentication of Equals (SAE), apodado Dragonfly. Uno de los investigadores que descubrió el ataque KRACK sobre WPA2, ha descrito tres nuevas fórmulas sobre este protocolo que podrían llevar a conocer la contraseña.

• Un ataque de downgrade para que el AP vuelva al handshake de cuatro pasos de WPA2, y ahí realizar un ataque tradicional de fuerza bruta.
• El propio Dragonfly puede ser manipulado para que curvas elípticas criptográficamente más débiles, y así realizar de nuevo potencialmente fuerza bruta.
• Un ataque de side channel en la forma en la que el protocolo codifica la contraseña, a través de un ataque basado en la caché (CVE-2019-9494) y en "timing". El resultado es que es posible un ataque similar a uno de diccionario.

Como prueba de concepto, los investigadores lanzaron cuatro herramientas separadas en GitHub que pueden usarse para probar las vulnerabilidades como se mencionó anteriormente.

• Dragondrain: una herramienta que puede probar hasta qué punto un punto de acceso es vulnerable a los ataques de DoS contra el handshake de WPA3 Dragonfly.
• Dragontime: una herramienta experimental para realizar ataques de tiempo contra el handshake de Dragonfly.
• Dragonforce: una herramienta experimental que toma la información para recuperarse de los ataques de tiempo y realiza un ataque de partición de contraseñas.
• Dragonslayer: una herramienta que implementa ataques contra EAP-pwd.

Cabe recordar que se trata de ataques que necesitan fuerza bruta o diccionario para tener éxito, por lo que una contraseña suficientemente compleja mitiga el problema. Y por supuesto, que el número de fabricantes que ofrecen WPA3 por ahora es muy bajo comercialmente y que muy probablemente, cuando salgan al mercado ya habrán solucionado estos problemas.

Se puede leer más información sobre estas vulnerabilidades en el sitio web dedicado de DragonBlood y en el documento de investigación [PDF], que también explica cómo pequeños cambios en el protocolo podrían evitar la mayoría de los ataques detallados por los investigadores.

Fuente: THN | DragonBlood

Seguir leyendo...

Enchufes inteligentes: ¿una ventana para delincuentes?

Uno de los regalos que más aparecen este año en las cartas a los Reyes Magos son los enchufes inteligentes que se pueden controlar desde los asistentes de voz como Alexa, Movistar Home o Google Home. Para que la experiencia sea completa con estos aparatos, es imprescindible mantenerlos conectados con otros dispositivos que haya en la casa, y los enchufes inteligentes son una de las mejores formas de hacerlo.

Sin embargo, no todos estos enchufes son seguros y hay que tener en cuenta varias funcionalidades antes de comprarlos. Al fin y al cabo, un enchufe inteligente es un aparato más que se conecta a través de la señal Wi-Fi, con lo que, si se consigue vulnerar su seguridad, potencialmente se puede acceder a toda la red de la casa.

Y ahí sí que hay riego. Si un atacante accede a una red doméstica, puede hacerse con el control de la información que fluye por ella, desde las cuentas de las plataformas que hay conectadas, como Netflix, HBO o Spotify, o incluso podría modificar el funcionamiento de lo que hay conectado al enchufe.

Si, por poner un ejemplo, ese enchufe controla un radiador que se conecta a diario antes de que su dueño llegue a casa para que esté caldeada, el hacker tendría un abanico de posibilidades inabarcable. Desde hacer que su víctima tenga encendida la estufa todo el día, con lo que el gasto eléctrico subiría drásticamente, hasta generar un incendio.

Aun así, hay dos tipos de enchufes inteligentes. Aquellos en los que hay que abrir un puerto en el router de la casa y los que se conectan por medio de una app móvil o algún entorno cerrado. Los primeros son los realmente peligrosos, ya que si se deja abierto un puerto de conexión, para un hacker puede ser realmente fácil acceder a toda la red, ordenadores y móviles incluidos.

Al hacerlo, el intruso podría, literalmente, hacer lo que quisiera accediendo en remoto a los dispositivos que hay conectados en toda la casa.

"Los asistentes virtuales han hecho que el Internet de las Cosas (por sus siglas en inglés, IoT) haya llegado de forma masiva a nuestros hogares. Todos estos aparatos funcionan con un sistema operativo que es más fácil o más difícil de atacar, pero todos son potencialmente hackeables", advierte Hervé Lambert, Global Consumer Retail Manager de Panda Security.

Es importante leer las especificaciones técnicas de estos dispositivos antes de comprarlas. Si la compra se hace a través de internet, es aconsejable buscar las opiniones de otros usuarios y ver si son compatibles con las principales plataformas como Amazon, App Store o Google Play.

De hecho, si los enchufes sólo pueden utilizarse desde una aplicación en el móvil, también es importante revisar las opiniones con anterioridad. Y, por supuesto, si la app con la que manejar el enchufe no aparece en las tiendas oficiales, lo recomendable es no comprarlo bajo ningún concepto.

Muchas de estas apps están creadas para además de controlar el enchufe desde el móvil, se deje una puerta de atrás abierta para que los hackers puedan acceder a la red o incluso a la información que hay almacenada en el móvil.

Fuente: CyberSecurity

Seguir leyendo...

WiFi cambia: 802.11ac ahora es Wi-Fi 5, y 802.11ax es Wi-Fi 6

Hasta ahora, el WiFi que todos usamos ha pasado por diversos estándares que han mejorado aspectos como la velocidad, el alcance o la cantidad de dispositivos que podemos conectar a ellos. Los más usados actualmente son 802.11n y 802.11ac, mientras que el próximo es 802.11ax. Sin embargo, estos números son algo complejos de recordar para quien no esté familiarizado, por lo que la Wi-Fi Alliance ha decidido simplificarlos.

Los primeros dispositivos con esta nueva nomenclatura estarán a la venta en 2019

Muchos de estos estándares no son evoluciones que sustituyan a los anteriores, por lo que veremos cómo solventa esto la Wi-Fi Alliance. Igual que ahora el 802.11n se usa para tener más alcance que el 802.11ac gracias también a su compatibilidad, la situación sigue existiendo con 802.11ad y 802.11ax. Este último es el que la entidad ve como el futuro del WiFi, que además de hacer un uso más eficiente de las bandas de 2,4 y 5 GHz, será el que se llame Wi-Fi 6.

La velocidad de este estándar será un 37% superior. Así, el Wi-Fi 6 alcanzará velocidades de hasta 11 Gbps en tres o más dispositivos a la vez, mientras que en un único dispositivo podrá alcanzar velocidades de hasta 5 Gbps.

WiFi 6: el 802.11ax ahora tiene nuevo nombre similar al Bluetooth

Así, la Wi-Fi Alliance ha decidido hacer lo mismo que hace el Bluetooth. Este estándar tiene como nombre oficial 802.15.1, pero todo el mundo conoce al Bluetooth por sus versiones, siendo Bluetooth 5.0 la última (o Bluetooth 5 incluso). Por ello, la próxima versión del estándar 802.11ax del IEEE se llamará Wi-Fi 6. 802.11ac será Wi-Fi 5, mientras que 802.11n será Wi-Fi 4. Las versiones anteriores de 802.11a, b y g no serán renombradas como Wi-Fi 1, 2 y 3 de manera retroactiva ya que actualmente han dejado de usarse.

• Wi-Fi 6 sustituye a 802.11ax
• Wi-Fi 5 sustituye a 802.11ac
• Wi-Fi 4 sustituye a 802.11n

Diferencias entre Wi-Fi 6 y Wi-Fi 5

Los dispositivos que vendrán con el estándar Wi-Fi 6 llegarán poco a poco durante 2019. Es lo que antes denominábamos 802.11ax. En un artículo anterior hablamos de un chip Wi-Fi 802.11ax de Qualcomm. El objetivo de esta nueva tecnología es mejorar todo lo relacionado con la conectividad inalámbrica. Más estabilidad, rendimiento y velocidad.

Es una realidad que cada vez utilizamos más las redes inalámbricas para conectarnos. Hace unos años podríamos decir que básicamente todo se reducía a un ordenador conectado por cable a un router. Hoy en día utilizamos mucho más los dispositivos móviles, así como ordenadores portátiles que utilizan las redes Wi-Fi. Algunos chipset 802.11ax como el que vimos de Intel ofrecen hasta un 40% más de velocidad. Sin duda un factor importante para los usuarios.

Si comenzamos a hablar con la nueva nomenclatura, encontramos Wi-Fi 5 que es el estándar que viene en la mayoría de dispositivos que estamos utilizando ahora mismo. Wi-Fi 6 será el nuevo estándar que estará disponible en muchos equipos a partir del próximo años. Lógicamente los usuarios esperan mejoras. Pero, ¿en qué se diferencian Wi-Fi 5 y Wi-Fi 6 realmente?

Mayor velocidad

Lo principal que todos los internautas buscan es una mejor velocidad. Si echamos la vista atrás, hemos pasado ya por 5 estándares Wi-Fi. Muy atrás queda el primero de todos, 802.11b, que fue lanzado en 1999. Ahora se llama Wi-Fi 1, como podemos imaginar. Con cada nuevo protocolo que ha ido surgiendo en los siguientes años, la velocidad y estabilidad ha aumentado.

Wi-Fi 6 no será menos y ofrecerá un mejor rendimiento en este aspecto frente a Wi-Fi 5. Lo que comentábamos anteriormente del chipset de Intel no es casualidad. Se espera que las velocidades máximas puedan incrementarse en un 40%. Pero, ¿cómo logra esto? Lo hace gracias a una codificación de datos más eficiente. Esto se traduce en un mejor rendimiento. Pueden empaquetar más datos utilizando para ello las mismas ondas de radio.

Como sabemos existen diferencias entre la banda de 2.4 GHz y la de 5 GHz. La segunda está más relacionada con una mayor velocidad. Pues gracias a Wi-Fi 6 la primera va a experimentar importantes aumentos de velocidad.

Una mayor duración de la batería

Si preguntamos a los usuarios de dispositivos móviles, por ejemplo, qué es lo que más les preocupa, seguro que una de esas respuestas es la batería. Pasan los años, llegan modelos nuevos, pero los móviles continúan con una batería limitada. Es difícil en la mayoría de casos aguantar dos días sin cargar un teléfono. Con Wi-Fi 6 no vamos a encontrar ningún milagro, pero sí va a ser más eficiente en el consumo de energía.

Vamos a gastar menos batería al estar conectados de manera inalámbrica con nuestros dispositivos. Va a ser más eficiente y va a estar optimizado para que permita al dispositivo desconectarse de manera inteligente cuando no necesita estar activo. Especialmente va a ser interesante para el conocido como el Internet de las Cosas.

También habrá mejoras notables entre Wi-Fi 6 y Wi-Fi 5 en cuanto a saturación. Ya sabemos que en zonas muy concurridas, como puede ser un gran edificio y sitios donde hay aglomeración, las redes pueden saturarse.

Este nuevo estándar incorpora mejoras tecnológicas que ayudan a evitar este problema. Se mejorará la velocidad en zonas muy concurridas. Pero no solo en estas situaciones, sino en nuestro propio hogar, cuando tenemos varios equipos conectados al router.

Cómo saber si un nuevo dispositivo es compatible con Wi-Fi 6

Esto es algo que seguramente les preocupa a muchos usuarios. Van a comprar un nuevo dispositivo próximamente y quieren saber si es o no compatible. Es lógico que queramos tener la tecnología más actual.

Para saberlo simplemente tenemos que ver el certificado, que debería de ser Wi-Fi 6. Sin este cambio de nombre, éste debería de ser 802.11ax. Sin embargo ahora es mucho más sencillo identificar un dispositivo.

En definitiva estas son las principales diferencias entre Wi-Fi 6 y Wi-Fi 5. Tendremos una mejora significativa en las conexiones inalámbricas próximamente.

Fuente: RedesZone

Seguir leyendo...

Vulnerabilidad en todos los routers WiFi permite robar y falsificar contenido [Paper]

WPA2 fue hackeado el año pasado, y el pasado mes de agosto fue descubierta una nueva vulnerabilidad en el protocolo que se basaba en el método anterior, y lo hacía bastante más fácil. Cuando parecía que esas dos iban a ser las únicas vulnerabilidades del WiFi y que iban a ser solucionadas con WPA3, ahora unos investigadores de la Universidad de California en Riverside, han descubierto una nueva vulnerabilidad presente en todos los routers WiFi.

Esta vulnerabilidad presente en el protocolo TCP permite a un atacante realizar un envenenamiento de cache para robar contraseñas o cualquier otro dato privado. Y desgraciadamente, el fallo no se puede arreglar. Al afectar al TCP, están afectados todos los routers que usen TCP y Wi-Fi.

El protocolo TCP divide los datos en partes más pequeñas y fáciles de transportar, llamados segmentos. Estos segmentos empiezan con números aleatorios, pero los siguientes pueden ser adivinables por un atacante, lo cual puede hacer que intercepten comunicaciones entre el dispositivo emisor y el receptor.

Por ejemplo, si haces click en una foto para verla, tu PC está solicitando al servidor o PC remoto que te envíe la información de esa foto. El PC remoto la "divide" en segmentos numerados y la envía por la vía más rápida. El receptor los asigna en el orden correcto para mostrarte la imagen en pantalla.

Aunque hay 4.000 millones de secuencias, un atacante puede adivinar qué rango de números generan una respuesta en el receptor, y enviar contenido malicioso sustituyendo el tráfico original sin que el receptor se entere. Cuando se vuelven a ensamblar los datos de los segmentos, estarás viendo lo que el atacante quiere que veas. En estos vídeos se muestra cómo funciona.

Actualmente no existe solución a esta vulnerabilidad

Esto no se puede hacer con HTTPS, ya que el tráfico va cifrado. Sin embargo, si va en texto plano, el atacante puede hacer lo que quiera. Por ejemplo, el atacante puede crear un Javascript que cree una conexión TCP a la web de un banco, para lo cual es necesario que la persona esté en esa web durante un minuto para adivinar la secuencia de segmentos. Para que se quede, el atacante puede hacer ciertos trucos, como mostrar contenido que pueda interesarle al usuario atacado (un juego o un vídeo).

Una vez lo adivina, puede inyectar una versión maliciosa de la web del banco y robar la información de acceso mediante phishing. Además, el ataque tiene persistencia, por lo que el usuario verá la web maliciosa en futuras visitas hasta que el usuario borre la cache del navegador.

Esto hace que afecte a todos los routers del mercado de los últimos 20 años, y no existe una manera fácil de arreglarlo. Los investigadores recomiendan a los fabricantes que hagan que los routers operen en frecuencias distintas para transmitir y recibir datos. Otra opción es utilizar HTTPS y HSTS, ya que el ataque no funciona en páginas web cifradas. Este fallo afecta solo al WiFi, por lo que los usuarios por Ethernet tampoco se encuentran afectados. Crear un estándar que solucione este fallo puede demorarse en más de cinco años, según afirmaron los creadores de tecnologías inalámbricas al conocer la investigación.

El paper, Off-Path TCP Exploit: How Wireless Routers Can Jeopardize Your Secrets fue presentado en Usenix Security Symposium en agosto pasado.

Fuente: Universidad de California en Riverside

Seguir leyendo...

Nueva técnica de hacking contra WPA/WPA2

Un investigador de seguridad ha revelado una nueva técnica de hacking WiFi que facilita el trabajo de descifrar las contraseñas WiFi de la mayoría de los routers modernos.

Publicado por el desarrollador principal de la popular herramienta de descifrado de contraseñas Hashcat, Jens 'Atom' Steube, el nuevo hack de WiFi funciona específicamente contra las redes Wi-Fi WPA y WPA2 con funciones de itinerancia basadas en Pairwise Master Key Identifier (PMKID) habilitadas, y puede utilizarse para recuperar las contraseñas de inicio de sesión PSK (Clave precompartida).

El nuevo método fue descubierto accidentalmente por Steube mientras analizaba el estándar de seguridad WPA3, de reciente lanzamiento, y podría permitir a los atacantes recuperar las contraseñas de inicio de sesión de clave precompartida (PSK) sin necesidad de capturar el handshake previamente.

Los métodos previamente conocidos requieren que los atacantes esperen a que alguien inicie sesión en la red y para capturar el handshake de 4 vías completo de EAPOL (Extensible Authentication Protocol over LAN).

Este nuevo ataque ya no requiere que otro usuario esté en la red objetivo para capturar las credenciales. En cambio, se realiza sobre RSN IE (Robust Security Network Information Element) utilizando un solo frame EAPOL después de solicitarlo desde el punto de acceso.

RSN es un protocolo para establecer comunicaciones seguras a través de una red inalámbrica 802.11 y contine PMKID, la clave necesaria para establecer una conexión entre un cliente y un punto de acceso, como una de sus capacidades.

Paso 1: un atacante puede usar la herramienta, como hcxdumptool (v4.2.0 o superior), para solicitar el PMKID desde el punto de acceso específico y volcar el frame recibido en un archivo.

$ ./hcxdumptool -o test.pcapng -i wlp39s0f3u4u5 --enable_status

Paso 2: con hcxpcaptool, la salida (en formato pcapng) del frame se puede convertir en un hash aceptado por Hashcat.

$ ./hcxpcaptool -z test.16800 test.pcapng

Paso 3: utilizar Hashcat (v4.2.0 o superior) para obtener la contraseña WPA PSK (clave previamente compartida) y ¡Bingo!

$ ./hashcat -m 16800 test.16800 -a 3 -w 3 '?l?l?l?l?l?lt!'

Esa es la contraseña de la red inalámbrica objetivo. Esto puede puede tomar distinto tiempo según su longitud y complejidad.

"En este momento, no sabemos para qué proveedores o en cuántos routera funciona esta técnica, pero creemos que funcionará contra todas las redes 802.11i/p/q/r con funciones de itinerancia habilitadas (la mayoría de los enrutadores modernos)" dijo Steube.

Dado que el nuevo hack solo funciona contra redes con funciones con roaming habilitadas y requiere forzar la contraseña, se recomienda a los usuarios proteger su red WiFi con una contraseña segura que sea difícil de descifrar.

Este hack tampoco funciona contra el protocolo de seguridad inalámbrico de próxima generación WPA3, ya que el nuevo protocolo es "mucho más difícil de atacar debido a su moderno protocolo de establecimiento de claves llamado Simultaneous Authentication of Equals (SAE)" .

Fuente: THN

Seguir leyendo...