هجوم AirSnitch يخترق عزل العملاء في Wi-Fi خلال ثانيتين تقريباً

ما هو عزل العملاء في Wi-Fi؟

هو ميزة تمنع الأجهزة المتصلة بالشبكة نفسها من التواصل المباشر فيما بينها. ولا يوجد معيار صناعي موحد لها، فكل مصنّع ينفذها بطريقته، ومن هنا جاءت الثغرات.

ثلاث ثغرات رئيسية

الأولى تستغل مفتاح التشفير المشترك GTK المستخدم للبث إلى جميع الأجهزة. يخفي المهاجم حزمة موجهة للضحية داخل بيانات تبدو كبث صادر من الراوتر، فتقبلها الشبكة كحركة عادية.

الثانية تسمى «gateway bouncing». كثير من الأجهزة تمنع الاتصال المباشر على مستوى عناوين MAC لكنها لا تفرض قيوداً على مستوى عناوين IP. فإذا جعل المهاجم الراوتر هو الوجهة المباشرة وعنوان IP للضحية هو الوجهة النهائية، أعاد الراوتر توجيه البيانات إليها بنفسه.

الثالثة «port stealing». نقاط الوصول الحديثة لها عدة معرّفات BSSID بحسب النطاق الترددي والاستخدام، مثل الشبكة الرئيسية وشبكة الضيوف، وتعاملها داخلياً كمنافذ افتراضية منفصلة. يتصل المهاجم من شبكة الضيوف منتحلاً عنوان MAC الخاص بالضحية، فتظن نقطة الوصول أن الضحية انتقلت وتحوّل إليه حركتها الواردة. وفي شبكة ضيوف مفتوحة بلا كلمة مرور تتسرب بيانات الضحية في الهواء دون تشفير رغم أنها مشفرة بقوة في الأصل. وإذا انتحل المهاجم عنوان MAC الخاص بالراوتر نفسه، أمكنه أيضاً التقاط الحركة الصادرة من الأجهزة الأخرى نحو الإنترنت.

بدمج اعتراض الحركة وإعادة حقن البيانات يستطيع المهاجم تنفيذ هجوم الوسيط (MitM) دون أن تلاحظ الضحية غالباً. وفي راوتر Netgear R8000 استغرق ذلك نحو ثانيتين.

وفي التجارب جرى التنصت دون تأخير من شبكة الضيوف على أجهزة في الشبكة الرئيسية. كما تم التنصت على اتصالات خادم المصادقة RADIUS في الجانب السلكي لشركة، وفك كلمة المرور، وتشغيل نقطة وصول وهمية تستولي على الشبكة وتعترض الحركة وبيانات الاعتماد.