FragAttacks son una serie de vulnerabilidades que afectan a todos los dispositivos que tienen Wi-Fi.  El investigador de seguridad belga ha descubierto una serie de vulnerabilidades que afectan el estándar WiFi, con algunos errores que se remontan a 1997 y que afectan a los dispositivos vendidos durante los últimos 24 años (desde 1997).

Se han revelado fallas de diseño y de implementación múltiple en el estándar técnico IEEE 802.11 que sustenta el Wi-Fi, permitiendo potencialmente que un adversario tome el control de un sistema y extraiga datos confidenciales. 

Las vulnerabilidades, conocidas como Frag Attacks, permiten que un atacante dentro del alcance de la radio WiFi de un dispositivo recopile información sobre el propietario y ejecute código malicioso para comprometer un dispositivo, ya sea una computadora, un teléfono inteligente u otro dispositivo inteligente.

Los dispositivos también son vulnerables incluso si se activaron los protocolos de seguridad del estándar WiFi, como WEP y WPA.

“Tres de las vulnerabilidades descubiertas son fallas de diseño en el estándar WiFi y, por lo tanto, afectan a la mayoría de los dispositivos”, dijo Mathy Vanhoef, el investigador académico y de seguridad belga que descubrió los Frag Attacks.

El resto son vulnerabilidades causadas “por errores de programación generalizados [en la implementación del estándar WiFi] en productos WiFi”, dijo Vanhoef.

"Los experimentos indican que todos los productos WiFi se ven afectados por al menos una vulnerabilidad y que la mayoría de los productos se ven afectados por varias vulnerabilidades", dijo Vanhoef, quien también está programado para dar una charla en profundidad sobre sus hallazgos a finales de este año en agosto en el USENIX. '21 conferencia de seguridad.

• Fragment and Forge: Breaking Wi-Fi Through Frame Aggregation and Fragmentation

"El descubrimiento de estas vulnerabilidades es una sorpresa porque, de hecho, la seguridad de WiFi ha mejorado significativamente en los últimos años", dijo el investigador belga.

Antes de revelar los Frag Attacks hoy, Vanhoef descubrió previamente los ataques KRACK y Dragonblood. Los hallazgos anteriores de Vanhoef han ayudado al estándar WiFi a mejorar su postura de seguridad, pero sus últimos hallazgos residen en secciones más antiguas del protocolo WiFi, no mejoradas por sus descubrimientos anteriores y ya implementadas con dispositivos en el mundo real durante décadas.

Al igual que con sus dos hallazgos anteriores, Vanhoef dijo que informó sus hallazgos a WiFi Alliance. Durante los últimos nueve meses, la organización ha trabajado para corregir su estándar y sus pautas y trabajar con los proveedores de dispositivos para lanzar parches de firmware.

Los usuarios pueden verificar si su dispositivo recibió parches para uno o más de los 12 Frag Attacks al verificar los registros de cambios de firmware de su dispositivo y buscar actualizaciones de seguridad que aborden los identificadores CVE que se enumeran a continuación:

Defectos de diseño estándar de WiFi:

•     CVE-2020-24588: ataque de agregación (acepta tramas A-MSDU que no son SPP).
•     CVE-2020-24587: ataque de clave mixta (reensamblaje de fragmentos cifrados bajo diferentes claves).
•     CVE-2020-24586: ataque de caché de fragmentos (no borra fragmentos de la memoria cuando (re) se conecta a una red).

Defectos de implementación del estándar WiFi:

•     CVE-2020-26145: Aceptación de fragmentos de transmisión de texto sin formato como cuadros completos (en una red cifrada).
•     CVE-2020-26144: Aceptación de tramas A-MSDU de texto sin formato que comienzan con un encabezado RFC1042 con EtherType EAPOL (en una red cifrada).
•     CVE-2020-26140: Aceptación de marcos de datos de texto sin formato en una red protegida.
•     CVE-2020-26143: Aceptación de marcos de datos de texto plano fragmentados en una red protegida.

Otras fallas de implementación:

•     CVE-2020-26139: Reenvío de tramas EAPOL aunque el remitente aún no esté autenticado (solo debería afectar a los AP).
•     CVE-2020-26146: Reensamblaje de fragmentos cifrados con números de paquete no consecutivos.
•     CVE-2020-26147: Reensamblaje de fragmentos mixtos cifrados / de texto sin formato.
•     CVE-2020-26142: Procesamiento de fotogramas fragmentados como fotogramas completos.
•     CVE-2020-26141: No se verifica el TKIP MIC de tramas fragmentadas.

Si los usuarios no pueden saber si su dispositivo fue parcheado, Vanhoef ha enumerado una serie de mitigaciones para proteger a los usuarios contra ataques en su sitio web en esta sección. La protección más básica es garantizar que los usuarios accedan a los sitios a través de conexiones HTTPS, lo que impide que se produzcan los ataques. En el sitio de Vanhoef también se incluye una sección adicional de preguntas frecuentes que responde a otras preguntas.

El Frag Attack se anunció el día del martes de parches de Microsoft para mayo de 2021, y el fabricante del sistema operativo ha entregado hoy correcciones para tres de los 12 errores que afectan a los sistemas Windows.

Cisco, HPE / Aruba y Sierra Wireless también han lanzado parches. Está previsto que otros proveedores lancen los suyos en las próximas semanas, según el Consorcio de la Industria para el Avance de la Seguridad en Internet (ICASI).

Pero por desgracia muchos dispositivos no recibirán nunca los parches, ya sea por falta de soporte, empresas desaparecidas o la falta de aplicar actualizaciones por parte de usuarios.

En cuanto a la parte técnica, también está disponible un trabajo de investigación [PDF]. Según Vanhoef, el problema central en el corazón de Frag Attacks es cómo el estándar WiFi se rompe y luego vuelve a ensamblar los paquetes de red, lo que permite a los actores de amenazas introducir su propio código malicioso en contenido legítimo durante esta operación.

Sin embargo, Vanhoef dijo que ejecutar un ataque no es sencillo, y algunos exploits pueden requerir la interacción del usuario, lo que significa que no se puede abusar de ellos para ataques generalizados similares a gusanos, pero podrían ser útiles en operaciones de espionaje o dirigidas.

• https://github.com/vanhoefm/fragattacks

Esta no es la primera vez que Vanhoef ha demostrado fallas graves en el estándar Wi-Fi. En 2017, el investigador reveló lo que se llama KRACK (Key Reinstallation AttACKs) en el protocolo WPA2, lo que permite a un atacante leer información confidencial y robar números de tarjetas de crédito, contraseñas, mensajes y otros datos. 

Fuentes:

https://therecord.media/wifi-devices-going-back-to-1997-vulnerable-to-new-frag-attacks/