Investigadores han identificado una nueva vulnerabilidad de seguridad relacionada con el estándar IEEE 802.11, que puede permitir a un atacante manipular a los usuarios para que se conecten a una red inalámbrica menos segura y escuchar su tráfico. Esta vulnerabilidad, rastreada como CVE-2023-52424, ha sido denominada Ataque de Confusión SSID.
Impacto general del ataque
El ataque afecta a todos los sistemas operativos y clientes Wi-Fi, incluyendo redes domésticas, corporativas y redes mesh. Puede ser aprovechado en protocolos como WEP, WPA3, 802.11x/EAP y AMPE.
Mecanismo del ataque
El método utilizado implica rebajar a las víctimas a una red menos segura mediante la inspección de un nombre de red confiable (SSID). El atacante puede engañar al cliente para que se conecte a una red no confiable, distinta de la que pretendía. Como resultado, el cliente mostrará al usuario que está conectado a una red de confianza, mientras en realidad está conectado a otra.
El problema subyacente es que el estándar Wi-Fi no requiere que el nombre de la red (SSID) siempre se autentique. Las medidas de seguridad solo se aplican cuando un dispositivo opta por conectarse a una red específica.
Requisitos previos para el ataque
- La víctima quiere conectarse a una red Wi-Fi confiable.
- Hay una red deshonesta disponible con las mismas credenciales de autenticación que la primera.
- El atacante está dentro del rango para realizar un AitM entre la víctima y la red de confianza.
Mitigaciones propuestas
Las soluciones incluyen una actualización del estándar Wi-Fi 802.11 que incorpore el SSID como parte del handshake de 4 vías cuando se conecta a redes protegidas, así como mejoras en la protección de baliza para permitir que los clientes almacenen una baliza de referencia que contenga el SSID y verifique su autenticidad durante el handshake.
Las balizas son marcos de gestión que un punto de acceso transmite periódicamente para anunciar su presencia. Contienen información como el SSID, el intervalo de tiempo de la baliza y las capacidades de la red.
Recomendaciones
Los investigadores recomiendan que las redes eviten la reutilización de credenciales entre los SSID. Las redes empresariales deben usar distintos nombres comunes del servidor Radius, mientras que las redes domésticas deben emplear una contraseña única por SSID.
Contexto
Este descubrimiento se produce casi tres meses después de la revelación de dos fallas de derivación en software Wi-Fi de código abierto como WPA_Supplicant e Intel's Inet Wireless Daemon, que permitían engañar a los usuarios para unirse a una red clonada o permitir que un atacante se conectara a una red de confianza sin contraseña.
En agosto pasado, Mathy Vanhoef reveló que el cliente de Windows para Cloudflare WARP podría ser engañado para filtrar todas las solicitudes de DNS, lo cual permitía a un adversario falsificar respuestas de DNS e interceptar casi todo el tráfico.