WPA+TKIP (Η θεωρία πριν την πράξη)



Sorry για το καθυστερημένο post.
 Ειναι αρκετές φορές που θα βλέπετε στο smart phone σας ή στο router σας στο πεδίο ασφάλεια το όνομα WPA+TKIP.

Ας τα πάρουμε από την αρχή.



Τον απρίλιο του 2003 οWifi-Alliance(μη κερδοσκοπικός οργανισμός) παρουσίασε το WPA(certification) το οποίο για να δουλέψει χρειάζεται το TKIP (Temporal Key Integrity Protocol).Το TKIP ειναι ένα πρωτόκολλο κρυπτογράφησης που αντικατέστησε το WEP.

π.χ Όταν είστε συνδεδεμένοι σε Wi-Fi δίκτυο το TKIP είναι υπεύθυνο για την κρυπτογράφηση των αρχείων σας έτσι ώστε να μπορούν να τα δούν όσοι ακούν το δίκτυο εκείνη την στιγμή.
Η διαδικασία κρυπτογράφησης και η ακεραιότητα των δεδομένων φαίνεται στην παρακάτω εικόνα

 

Θα σας εξηγήσω τι συμβαίνει εδώ:

To TKIP ξεκινάει με 128-bit temporal key και προέρχεται δυναμικά από μία διαδικασία που  γίνεται ανάμεσα στο κινητό σας,laptop κτλ και στο Ασύρματο router σας,AP κτλ.Αυτό το temporal key θα μπορούσε να ονομαστεί και pairwise transient key (PTK) για unicast traffic(ένας παραλήπτης) ή για  group temporal key (GTK) multicast,broadcast traffic
Μετά την δημιουργία του 128-bit κλειδιού δημιουργούνται 2 φάσεις που ενώνονται στο τέλος και κρυπτογραφούν τα αρχεία σας.

Φάση 1

Δημιουργείται 48-bit sequence counter (TSC) που σπάει σε 6 οκτάδες (TSC0-TSC5) αλλά για την πρώτη φάση χρησιμοποιείται το TSC2-TSC5
Όπου ΤΑ=(Transmit  Address) είναι η MAC address του Router/AP
TK=Temporal Key που το αναφέραμε λίγο πιο πάνω

Αυτές οι 3 μεταβλητές δημιουργούν το ΤΤΑΚ(TKIP-mixed transmit address and key)

TTAK=phase1(TK,TA,TSC)


Φάση 2

Ότι για την φάση 2 το έχουμε.

WEP seed=Phase2(TTAK,TK,TA)

Πολύ ωραία!!!Μόλις δημιουργήθηκε η keystream που ενωθεί με το υπόλοιπο κομμάτι.Πάμε παρακάτω να δούμε τι συμβαίνει με τα δεδομένα σας.

Θα δείτε στην εικόνα το MIC(Message Integrity Code).To MIC φτιάχτηκε για προστατεύσει το TKIP από κάποιες μεθόδους επίθεσης(bit-flipping,fragmentation,redirection) που είχαν αποτελέσματα στην  WEP κρυπτογράφηση.

MIC=DA(Destination Address)+SA(Source Address)+MSDU priority+MSDU plaintext
MIC=8bytes αλλά μόνο τα 20 bits χρησιμοποιούνται αποτελεσματική δύναμη στην ασφαλεία. και είναι ευπαθές στην Brute-force επίθεση που θα σας δείξω στην επόμενη ανάρτηση.

 


To MIC δημιουργήθηκε και έγινε η προσάρτηση του με το πεδίο MSDU(MAC Service Data Unit) plaintext.Αν δεν γίνει ο θρυμματισμός του πακέτου MSDU+MIC τότε θα δημιουργηθεί μόνο ένα MPDU(MAC Protocol Data Unit) όπου θα γίνει η προσάρτηση του ICV.

Φτάσαμε στο XOR όπου θα ενωθεί η Keystream+MPDU/ICV=Κρυπτογραφημένο πακέτο που είναι τα δεδομένα σας.

Αυτά συμβαίνουν από πίσω,όταν εσείς δηλαδή συνδεθείτε σε ένα WPA+TKIP Wi-Fi τότε η κρυπτογράφηση πιάνει δουλειά και έτσι νιώθετε κάπως ασφαλής....

Αλλά.......Στην επόμενη ανάρτηση θα σας δείξω πως σπάει ο κωδικός :)

Comments

Post a Comment

Popular posts from this blog

Basic Pivoting with Cobaltstrike and Metasploit

Image
Last week we participated in a virtual network pentest in order to test our skills and the security of the network as well. During the pentest we encountered various problems during the host pivoting, so we wrote down the difficulties that we faced and how to solve them. Among various problems that we have faced was the initial beacon from the DMZ zone. Since, the web delivery could not executed, we have moving into https://github.com/samratashok/nishang/blob/master/Shells/Invoke-PowerShellTcp.ps1 , a powershell script from nishang tool which is created from Nikhil Mittal. As the most real case scenarios so and this, the internal network seating behind a DMZ zone. So our first objective is to compromise somehow the external DMZ network and then we will use MSF and CobaltStrike to hope between hosts.   CobaltStrike Pivoting After enumerating the external network which we managed to upload a php file and execute system commands on the remo...
Read more

Hiding Data Using White Space (Steganography)

Image
Steganography is a technique of hiding  a secret message within an ordinary message and extracting it at the destination to maintain confidentiality of data. An attacker can use steganography to hide messages such as  source code for hacking tools, usernames and passwords, plans for future attacks and many more. Below i will explain how could this achieved in practice using Snow tool. 1)Create a simple txt file and browse to snow directory with command prompt and write the command below.   2)After creating the encrypt txt file you can open it and observe the differences.Have they got the same size?No. What else you could see ? 3)Decrypt the file and extract the hidden message. References: https://en.wikipedia.org/wiki/Steganography
Read more

Unhide a Hidden GPO

Image
Lately, i read on a very good write-up regarding to GPO's abuse. The name of the article is "GPO abuse - You can't see me" and you can read it  here  . The first question that came to my mind was "Why i can't see you?". Many times GUI is more convenient than PowerShell but in that case i found PowerShell better for me as well as i didn't want to use PowerView. I wanted to create something from the scratch and the biggest motivation is education. So i started to ask myself "if you compromise a host during an assessment, how you can enumerate GPOs without PowerView?". Remember that you are a low privileged user, so may you are not be able to import modules and you can't import ActiveDirectory to Windows 10 and use Get-AD****. The correct answer is "ADSI" and luckily for me, doesn't need to be an expert to use it for simple requests as mine. On this post i will try enumerate domain's GPO using ADSI as well as to unhide h...
Read more