AirSnitch saldırısı Wi-Fi istemci yalıtımını yaklaşık 2 saniyede aşıyor

Wi-Fi istemci yalıtımı nedir?

Aynı ağdaki cihazların birbirine doğrudan erişmesini engelleyen özelliktir. Sektörde ortak bir standart olmadığı için her üretici kendi yöntemini uyguluyor. Zayıflık da buradan çıkıyor.

Üç açık yol

Birincisi GTK, yani tüm cihazlara toplu yayın yapmak için paylaşılan şifreleme anahtarı. Saldırgan, kurbana ait paketi router'dan gelmiş gibi görünen bir yayının içine gömüyor ve ağ bunu normal trafik sayıyor.

İkincisi “gateway bouncing”. Birçok cihaz MAC katmanında doğrudan iletişimi engelliyor ama IP katmanında kısıtlama yapmıyor. Saldırgan paketi router'a gönderip nihai IP adresi olarak kurbanı yazınca router paketi kurbana kendisi iletiyor.

Üçüncüsü “port stealing”. Modern erişim noktalarında frekans bandına ve ana ya da misafir ağı gibi kullanıma göre birden fazla BSSID var, içeride bunlar ayrı sanal portlar sayılıyor. Saldırgan misafir ağından kurbanın MAC adresini taklit ederek bağlanınca erişim noktası kurbanın yer değiştirdiğini sanıp trafiği saldırgana yönlendiriyor. Şifresiz açık bir misafir ağında bu, güçlü biçimde şifrelenmiş olması gereken trafiğin havaya açık sızmasına yol açıyor. Router'ın MAC adresi taklit edilirse diğer cihazlardan internete giden trafik de ele geçirilebiliyor.

Trafiği yakalamayı ve veri enjeksiyonunu birleştiren saldırgan, kurbanın pek fark etmeyeceği bir ortadaki adam (MitM) saldırısı kuruyor. Netgear R8000'de bu yaklaşık 2 saniye sürdü.

Denemelerde misafir Wi-Fi'dan ana ağdaki cihazların trafiği gecikmesiz dinlendi. Ayrıca şirketin kablolu tarafındaki RADIUS kimlik doğrulama sunucusunun trafiği dinlenip parola çözüldü ve ağı ele geçiren sahte erişim noktasıyla trafik ile kimlik bilgileri yakalandı.