AirSnitch: atak na Wi-Fi omija izolację klientów w 2 sekundy

Czym jest izolacja klientów w Wi-Fi?

To funkcja, która blokuje bezpośrednią komunikację między urządzeniami w tej samej sieci. Problem w tym, że nie ma jednego standardu branżowego, więc każdy producent wdraża ją po swojemu.

Trzy sposoby obejścia zabezpieczenia

Pierwszy wykorzystuje GTK, czyli wspólny klucz szyfrujący do rozsyłania danych do wszystkich urządzeń. Atakujący ukrywa pakiet dla ofiary wewnątrz fałszywej transmisji rozgłoszeniowej, a sieć uznaje go za normalny ruch.

Drugi, „gateway bouncing”, korzysta z braku koordynacji między warstwami sieci. Wiele urządzeń blokuje bezpośrednią komunikację na poziomie adresów MAC, ale nie ogranicza ruchu na poziomie adresów IP. Wystarczy więc wskazać router jako odbiorcę, a ofiarę jako docelowy adres IP, i router sam przekaże dane dalej.

Trzeci to „port stealing”. Nowoczesny punkt dostępu ma kilka identyfikatorów BSSID, na przykład dla pasma, sieci głównej i gościnnej, traktowanych wewnątrz jako osobne porty wirtualne. Atakujący łączy się z sieci gościnnej, podszywa się pod adres MAC ofiary, a punkt dostępu uznaje, że ofiara się przeniosła, i kieruje jej ruch do napastnika. W otwartej sieci gościnnej bez hasła dane ofiary lecą w powietrze bez szyfrowania. Podszycie się pod MAC routera pozwala też przechwytywać ruch wychodzący do internetu.

Połączenie przechwytywania i wstrzykiwania daje atak typu man-in-the-middle. W routerze Netgear R8000 trwało to około 2 sekund.

W testach z sieci gościnnej podsłuchano urządzenia w sieci głównej bez opóźnień. Udało się też podsłuchać komunikację z serwerem RADIUS po stronie przewodowej firmy, złamać hasło i uruchomić fałszywy punkt dostępu przechwytujący ruch oraz dane logowania.