Nếu bạn theo dõi router gần đây, có thể nhận thấy chức năng WPA3 đang triển khai trên toàn thế giới. Vì đây là bước tiến từ tiêu chuẩn WPA2 được tôn trọng, dễ dàng giả định WPA3 an toàn hơn WPA2.
Cho dù nó thực sự an toàn hơn là vấn đề tranh luận, nhưng một điều đúng: nó không thể xâm nhập được. Khi công nghệ mới này triển khai, các nhà nghiên cứu đóng vai hacker mũ trắng đang tìm cách khai thác nó. Vậy những lỗi này chỉ là vấn đề sơ sinh của WPA3, hay dấu hiệu của vấn đề lớn hơn?
Các lỗ hổng Dragonblood
Chiếc mỏ chính chống lại phòng thủ WPA3 lúc này là các lỗ hổng Dragonblood. Gần đây, hai lỗ hổng Dragonblood mới được tìm thấy, thêm vào năm lỗ hổng trước đó.
Khai thác "CVE-2019-13377"
Lỗ hổng đầu tiên xảy ra khi máy tính và router WPA3 ghép cặp với nhau. WPA3 dùng "Brainpool curves" (đường cong Brainpool) để mã hóa mật khẩu, nghe không hấp dẫn lắm. Đó chỉ là phương pháp mật mã đường cong elliptic, giúp mã hóa dữ liệu.
Khi WPA3 mã hóa mật khẩu Wi-Fi, nó phải tìm đầu ra hash phù hợp với đường cong Brainpool. Tuy nhiên, nó có thể không thành công ở lần đầu; nếu xảy ra, nó thử lại với phương pháp khác. Số lần lặp phụ thuộc vào mật khẩu dùng và địa chỉ MAC của máy tính.
Vấn đề là hacker có thể thấy mật khẩu trải qua bao nhiêu lần lặp trước khi tìm thấy hash. Họ làm điều này bằng cách xem thời gian mật khẩu tạo hash output. Ví dụ, nếu một lần lặp mất 5 mili-giây và hacker ghi nhận mất 15 mili-giây để tạo hash, họ suy ra có ba lần lặp xảy ra.
Với kiến thức này, hacker có thể tập hợp tất cả mật khẩu mất ba lần lặp để hoàn thành và brute-force hệ thống với chúng. Điều này làm giảm đáng kể nhóm mật khẩu hacker cần thử để bẻ khóa hệ thống.
Khai thác "CVE-2019-13456"
Lỗ hổng thứ hai liên quan đến hệ thống EAP-pwd của FreeRADIUS. Không có nhiều thông tin về cách nó hoạt động chính xác, nhưng liên quan đến số lần lặp FreeRADIUS có thể xử lý. Nếu yêu cầu hơn mười lần lặp, nó sẽ hủy quy trình. Điều này rò rỉ thông tin cho hacker dùng để bẻ khóa mật khẩu.
Các lỗ hổng tốn tài nguyên hệ thống như thế nào?
Các khai thác này yêu cầu xử lý máy tính. Chuyên gia an ninh mạng đôi khi đo lường cường độ sức mạnh xử lý bằng đô la. Nghe có vẻ lạ nhưng có lý do; sức mạnh tính toán tốn tiền, và càng đắt để bẻ khóa hệ thống, hacker càng ít thử.
Thật không may, nghiên cứu kết luận chỉ cần một đô la sức mạnh tính toán để bẻ các lỗ hổng mới này. Nghĩa là hacker có thể xâm nhập hệ thống của bạn với chi phí tính toán ít hơn một cốc cà phê!
Bad Blood (Máu xấu / Hận thù)
WPA3 còn khá mới, và đã chứng minh có phần vấn đề. Do đó, tốt nhất tạm hoãn áp dụng WPA3 lúc này. Tốt nhất chờ các vấn đề được khắc phục trước khi đón nhận nó vào nhà.
Điều này có làm bạn nản chí mua router WPA3 không? Hãy cho chúng tôi biết bên dưới.