상세 컨텐츠
본문
FragAttacks vulnerabilities expose all WiFi devices to hack
벨기에 보안 연구원인 Mathy Vanhoef가 FragAttack이라 명명된 취약점 다수의 상세 정보를 공개했습니다. 이 취약점은 WiFi 기기를 원격 공격 위험에 노출시키며 일부는 1997년 발견된 것으로 알려졌습니다.
이 취약점은 기기의 WiFi 범위 내의 공격자가 악용할 경우 정보를 훔치고 악성코드를 실행하도록 허용합니다. 기기에서 WEP, WPA, WPA3과 같은 WiFi 보안 프로토콜을 사용할 경우에도 여전히 위험에 노출됩니다.
연구원에 따르면, 이 문제는 모든 WiFi 프로토콜에 영향을 미칩니다. WiFi 기기 75대를 테스트한 결과 모든 기기에서 FragAttack 취약점 최소 1건이 발견되었으며, 대부분의 경우는 취약점 다수가 발견되었습니다.
FragAttack 웹사이트에서는 아래와 같이 설명했습니다.
“이 웹사이트는 WiFi 기기에 영향을 미치는 새로운 보안 취약점 모음인 FragAttacks를 제공합니다. 피해자의 무선 범위 내에 있는 공격자는 이 취약점을 악용하여 사용자의 정보를 훔치거나 기기를 공격할 수 있습니다. 발견된 취약점 중 3가지는 WiFi 표준의 설계 결함에 존재하므로 대부분의 기기에 영향을 미칩니다.”
“이 외에도 WiFi 제품 내 광범위한 프로그래밍 실수로 인해 발생하는 다른 취약점 다수 또한 발견되었습니다. 실험 결과 모든 WiFi 제품이 최소 취약점 1개에 영향을 받고, 대부분의 제품이 여러 취약점의 영향을 받습니다.”
전문가는 WiFi에서 사용되는 802.11 표준에서 설계 결함 3가지, 집합 및 조각화(aggregation and fragmentation)와 관련된 흔한 구현 결함을 발견했습니다.
이 취약점은 윈도우, 리눅스, 안드로이드, macOS, iOS를 포함한 모든 주요 OS에 영향을 미칩니다. 전문 AP를 포함한 전문가들이 테스트한 모든 AP가 이에 취약한 것으로 발견되었습니다.
Vanhoef는 NetBSD와 OpenBSD에서 A-MSDU의 수신을 지원하지 않기 때문에 이 취약점에 영향을 받지 않는다고 설명했습니다.
또한 공격자가 이 취약점을 악용할 수 있는 방법에 대한 세 가지 예시를 공개했습니다.
“데모에서 확인할 수 있듯, 이 WiFi 취약점은 두 가지 방식으로 악용될 수 있습니다. 첫 번째로 적절한 조건만 갖춰진다면 민감 데이터를 훔치는데 악용이 가능합니다. 두 번째로 공격자는 WiFi 취약점을 악용하여 사용자의 홈 네트워크 내 기기를 공격할 수 있습니다.”
“가장 큰 위험은 이 취약점을 악용하여 사용자의 홈 네트워크 내 기기를 공격하는 것입니다. 많은 스마트홈 및 IoT 기기는 거의 업데이트되지 않기 때문에, WiFi에 대한 보안은 이러한 공격을 방지할 수 있는 마지막 방어선의 역할을 합니다. 하지만 이 취약점으로 인해 마지막 방어선이 뚫려버리는 상황이 발생합니다.”
“위 데모에서는 오래된 윈도우7 기기를 통해 원격으로 스마트 전원 플러그를 제어하는 것을 시연합니다. 해당 WiFi 취약점을 통해 전송된 데이터를 유출시키는 것도 가능합니다.”
전문가가 발견한 설계상 취약점은 아래와 같습니다.
CVE-2020-24588: 집합 공격 (non-SPP A-MSDU 프레임 허용)
CVE-2020-24587: 혼합 키 공격 (다른 키로 암호화된 조각 재조립)
CVE-2020-24586: 조각 캐시 공격 (네트워크에 재 연결할 때 메모리에서 조각을 지우지 않음)
구현 취약점은 아래와 같습니다.
CVE-2020-26145: 평문 브로드캐스트 조각을 전체 프레임으로 허용 (암호화 된 네트워크 내)
CVE-2020-26144: EtherType EAPOL이 포함 된 RFC1042 헤더로 시작하는 평문 A-MSDU 프레임 허용 (암호화 된 네트워크 내)
CVE-2020-26140: 보호된 네트워크에서 평문 데이터 프레임 허용
CVE-2020-26143: 보호된 네트워크에서 조각난 평문 데이터 프레임 허용
기타 구현 취약점은 아래와 같습니다.
CVE-2020-26139: 발신자가 인증되지 않은 경우에도 EAPOL 프레임 전달 (AP에만 영향을 미침)
CVE-2020-26146: 비 연속 패킷 번호로 암호화된 조각 재조립
CVE-2020-26147: 혼합된 암호화/평문 텍스트 조각 재조립
CVE-2020-26142: 조각난 프레임을 전체 프레임으로 처리
CVE-2020-26141: 조각난 프레임의 TKIP MIC 확인 누락
전문가는 이 취약점의 영향을 받는 공급 업체에 해당 사실을 알리고, 9개월 내 문제를 해결하도록 했습니다.
또한 논문 및 WiFi 클라이언트와 AP가 FragAttack 공격에 취약한지 확인할 수 있는 오픈소스 툴을 공개했습니다.
출처:
https://securityaffairs.co/wordpress/117819/hacking/wifi-fragattacks.html
'국내외 보안동향' 카테고리의 다른 글
| 기업을 노리는 새로운 랜섬웨어인 Lorenz 발견 (0) | 2021.05.14 |
|---|---|
| 마이크로소프트, 윈도우 보안 취약점 수십 개 패치해 (0) | 2021.05.13 |
| 어도비, 실제 공격에서 악용 중인 Reader 내 제로데이 취약점 수정 (0) | 2021.05.12 |
| 사용자의 크리덴셜을 훔치는 새로운 안드로이드 뱅킹 트로이목마 발견 (0) | 2021.05.12 |
| 피싱 캠페인을 통해 텔레그램에서 유포되고 있는 RAT 악성코드 발견 (0) | 2021.05.11 |
댓글 영역