BLOG

KRACK: WPA2 Şifreleme Standartı Kırıldı

Siber suçlulardan bizleri koruyan WiFi güvenliğini sağlayan WPA2 şifreleme protokolü kırıldı. KU Leuven üniversitesinde doktora çalışması yürüten Mathy Vanhoef, günümüzde üretilen ve son 13 yıldır var olan hemen hemen tüm modemlerde kullanılan WPA2 şifreleme protokolünde bulduğu zafiyeti duyurdu.
BKNZ: https://www.krackattacks.com/

İyi haber ise bu zafiyet yazılım güncellemesiyle kapatılabiliyor olmasıdır. WiFi yayın yapan ve WPA2 şifreleme protokolünü kullanan tüm modemlerinizin güncellemelerini kontrol etmek gerekmektedir. Vanhoef, bu zafiyeti üreticilere temmuz ayında bildirdiğini belirtiyor. Saldırılardan endişelenmesi gereken yerler şirketler ve devlet kurumlarıdır.

Yapılan incelemeler neticesinde Linux ve Android tabanlı tüm işletim sistemlerinin bu zafiyete karşı daha fazla savunmasız olduğu belirtiliyor. Zafiyet neticesinde hassas verilerin (kredi kartı bilgileri, e-posta şifreleri vs.) çalınabileceği vurgulanmaktadır.

Teknik tarafta kablosuz ağlarda kullanılan dört adımlı el sıkışma sürecinde öncelikle ağa bağlanacak olan cihazın doğru parolaya sahip olup olmadığı kontrolü yapılıyor. Ardından iki nokta arasında gerçekleşecek olan veri transferini şifreleyecek bir key üretilir.

Saldırgan tarafından hedef alınan WiFi ağı ile aynı isimde ve aynı mac adresinde olan bir ağ oluşturulur. Oluşturulan sahte WiFi ağının kanal numarası hedef ile farklı olmalıdır. Kısacası hedef WiFi noktasının farklı kanal numarasına sahip bir klonunu oluşturur. Hedef ağda ki kurban gerçek ağa bağlanmak isteyince saldırgan tarafından sahte ağa bağlanmaya çalışmasına zorlanır. Kurban farkında bile olmadan sahte ağ ile dörtlü el sıkışma işlemine başlamıştır. Bu esnada anahtarını da göndermek zorundadır.

Böylece yeni bir key üretilmesini engelleyerek kurbanın kullanmakta olduğu anahtarı yeniden yüklenmesini sağlıyor. Saldırgan, KRACK tekniği ile WiFi ağının çekim alanı içerisinde bulunduğu süre zarfında şifreli olan trafiği çözerek içerisinde ki veriyi okuyabiliyor ve müdahalede bulunup veriyi manipüle edebiliyor. Üstelik HTTPS (Secure Connection) olarak giden bağlantıyı farklı bir teknikle HTTP olarak gitmeye zorlayarak “Güvenli” web siteleri için kullandığınız oturum bilgilerini de saldırgan tarafından okunabilir bir hale getiriyor.

WPA, WPA2 bu zafiyetten etkileniyor. Üstelik WPA-TKIP ya da AES-CCMP kullanılması zafiyetten korunmak için yeterli değil.

KRACK zafiyeti olan bir yapıya sahip olup olmadığınızı test etmek için Vanhoef PoC Code yayınladı. BKZ: https://github.com/vanhoefm/krackattacks-test-ap-ft

Bu script kablosuz ağın FT Reassociation isteğinin tekrarlanması halinde işleme alıp almayacağını kontrol ediyor. Eğer accsess point bu isteği işleme alıyorsa AP de zafiyet olduğunu söylüyor.

Sonuç olarak WPA/WPA2 ile şifrelenmiş bir WiFi trafiğindeki tüm bilgileri KRACK isimli saldırı metoduyla saldırgan tarafından çalınabileceğini gösteriyor. Bu durumda firmware güncellemesi yapmak zorunda olduğumuz görülmektedir. Açıklık giderilene kadar VPN kullanarak verilerinizi tünelleyerek koruyabilirsiniz.