Evil Twin EAP-TLS
A un certo punto ho avuto bisogno di utilizzare la soluzione proposta nel post sottostante, ma i passaggi in https://github.com/OpenSecurityResearch/hostapd-wpe non funzionavano più in kali moderno (2019v3).
Comunque, è facile farli funzionare.
È sufficiente scaricare hostapd-2.6 da qui: https://w1.fi/releases/ e prima di compilare nuovamente hostapd-wpe installare: apt-get install libssl1.0-dev
Analisi ed Esploito di EAP-TLS nelle Reti Wireless
Contesto: EAP-TLS nelle Reti Wireless
EAP-TLS è un protocollo di sicurezza che fornisce autenticazione reciproca tra client e server utilizzando certificati. La connessione viene stabilita solo se sia il client che il server autenticano i certificati reciproci.
Sfida Riscontrata
Durante una valutazione, è stato riscontrato un errore interessante nell'utilizzo dello strumento hostapd-wpe. Lo strumento ha rifiutato la connessione del client a causa del certificato del client firmato da un'autorità di certificazione (CA) sconosciuta. Ciò indicava che il client non si fidava del certificato del server falso, evidenziando una configurazione di sicurezza poco rigorosa sul lato del client.
Obiettivo: Configurare un Attacco Man-in-the-Middle (MiTM)
L'obiettivo era modificare lo strumento per accettare qualsiasi certificato del client. Ciò avrebbe consentito di stabilire una connessione con la rete wireless malevola e abilitare un attacco MiTM, potenzialmente catturando credenziali in chiaro o altri dati sensibili.
Soluzione: Modifica di hostapd-wpe
hostapd-wpeL'analisi del codice sorgente di hostapd-wpe ha rivelato che la validazione del certificato del client era controllata da un parametro (verify_peer) nella funzione OpenSSL SSL_set_verify. Cambiando il valore di questo parametro da 1 (valida) a 0 (non valida), lo strumento è stato modificato per accettare qualsiasi certificato del client.
Esecuzione dell'Attacco
Controllo dell'Ambiente: Utilizzare
airodump-ngper monitorare le reti wireless e identificare i target.Creazione di un AP Falso: Eseguire
hostapd-wpemodificato per creare un falso Access Point (AP) che imiti la rete target.Personalizzazione del Captive Portal: Personalizzare la pagina di accesso del captive portal in modo che appaia legittima e familiare all'utente target.
Attacco di De-autenticazione: Opzionalmente, eseguire un attacco di de-autenticazione per disconnettere il client dalla rete legittima e connetterlo al falso AP.
Cattura delle Credenziali: Una volta che il client si connette al falso AP e interagisce con il captive portal, le sue credenziali vengono catturate.
Osservazioni dall'Attacco
Sui computer Windows, il sistema potrebbe connettersi automaticamente al falso AP, presentando il captive portal quando viene tentata la navigazione web.
Su un iPhone, all'utente potrebbe essere richiesto di accettare un nuovo certificato e quindi visualizzare il captive portal.
Conclusione
Sebbene EAP-TLS sia considerato sicuro, la sua efficacia dipende fortemente dalla corretta configurazione e dal comportamento cauto degli utenti finali. Dispositivi mal configurati o utenti ignari che accettano certificati falsi possono compromettere la sicurezza di una rete protetta da EAP-TLS.
Per ulteriori dettagli, consulta https://versprite.com/blog/application-security/eap-tls-wireless-infrastructure/
Riferimenti
Last updated
