यदि आप हाल ही में राउटर्स पर नज़र रख रहे हैं, तो आपने देखा होगा कि WPA3 कार्यक्षमता दुनिया भर में शुरू हो रही है। चूंकि यह सम्मानित WPA2 मानक से अगला कदम है, इसलिए यह मान लेना आसान है कि WPA3, WPA2 से भी अधिक सुरक्षित है।
चाहे यह सख्ती से अधिक सुरक्षित है या नहीं, यह बहस का विषय है, लेकिन एक बात सच है: यह अभेद्य नहीं है। जैसे-जैसे यह नई तकनीक शुरू हो रही है, शोधकर्ता व्हाइट-हैट हैकर्स के रूप में कार्य करते हुए इसका फायदा उठाने के तरीके ढूंढ रहे हैं। तो, क्या ये खामियां केवल WPA3 के लिए शुरुआती समस्याएं हैं, या यह कुछ बड़ी बात का संकेत है?
ड्रैगनब्लड भेद्यताएं
इस वर्तमान क्षण में WPA3 की सुरक्षा के खिलाफ मुख्य भाला ड्रैगनब्लड भेद्यताएं हैं। हाल ही में, दो नई ड्रैगनब्लड भेद्यताएं पाई गई हैं, जो उन पांच में जुड़ गई हैं जो उनसे पहले आई थीं।
एक्सप्लॉइट "CVE-2019-13377"
पहला एक्सप्लॉइट तब होता है जब एक कंप्यूटर और एक WPA3 राउटर एक दूसरे के साथ जोड़ी बनाते हैं। WPA3 पासवर्ड एन्क्रिप्ट करने के लिए "ब्रेनपूल कर्व्स" का उपयोग करता है, जो उतना रोमांचक नहीं है जितना लगता है। यह सिर्फ एलिप्टिक-कर्व क्रिप्टोग्राफी की एक विधि है, जो डेटा एन्क्रिप्ट करने में मदद करती है।
जब WPA3 वाई-फाई पासवर्ड को एन्कोड करता है, तो उसे एक हैश आउटपुट ढूंढना होता है जो ब्रेनपूल कर्व को फिट करता है। हालांकि, यह अपने पहले प्रयास में सफल नहीं हो सकता है; अगर ऐसा होता है, तो यह एक अलग विधि का उपयोग करके फिर से प्रयास करता है। प्रयासों की पुनरावृत्तियों की संख्या उपयोग किए गए पासवर्ड और कंप्यूटर के MAC एड्रेस पर निर्भर करती है।
समस्या यह है कि हैकर्स देख सकते हैं कि पासवर्ड हैश मिलने से पहले कितनी पुनरावृत्तियों से गुजरता है। वे इसे देखकर करते हैं कि पासवर्ड को हैश आउटपुट प्राप्त करने में कितना समय लगता है। उदाहरण के लिए, यदि एक पुनरावृत्ति में पांच मिलीसेकंड लगते हैं और हैकर नोट करता है कि हैश बनाने में पंद्रह मिलीसेकंड लगे, तो वे निष्कर्ष निकाल सकते हैं कि तीन पुनरावृत्तियां हुईं।
इस ज्ञान के साथ, हैकर उन सभी पासवर्ड को इकट्ठा कर सकता है जिन्हें पूरा करने में तीन पुनरावृत्तियां लगती हैं और सिस्टम पर ब्रूट-फोर्स हमला कर सकता है। यह उन पासवर्ड के पूल को गंभीर रूप से कम कर देता है जिन्हें हैकर को सिस्टम को क्रैक करने के लिए आजमाने की आवश्यकता होती है।
एक्सप्लॉइट "CVE-2019-13456"
दूसरी भेद्यता FreeRADIUS के EAP-pwd सिस्टम के साथ है। इसके काम करने के तरीके के बारे में अधिक जानकारी नहीं है, लेकिन इसका संबंध FreeRADIUS द्वारा संभाली जा सकने वाली पुनरावृत्तियों की संख्या से है। यदि इसे दस से अधिक पुनरावृत्तियों की आवश्यकता होती है, तो यह प्रक्रिया को रोक देगा। यह तब हैकर्स को जानकारी लीक करता है जो इसका उपयोग यह क्रैक करने के लिए कर सकते हैं कि पासवर्ड क्या है।
भेद्यताएं कितनी सिस्टम-गहन हैं?
इन एक्सप्लॉइट्स को पूरा करने के लिए कंप्यूटर प्रोसेसिंग की आवश्यकता होती है। साइबर सुरक्षा विशेषज्ञ कभी-कभी डॉलर का उपयोग करके प्रोसेसिंग पावर की तीव्रता को मापते हैं। यह तीव्रता मापने का एक अजीब तरीका लगता है, लेकिन यह समझ में आता है; आखिरकार, कंप्यूटिंग पावर को चलाने के लिए पैसे की आवश्यकता होती है, और सिस्टम को क्रैक करना जितना महंगा होगा, हैकर्स के इसे आजमाने की संभावना उतनी ही कम होगी।
दुर्भाग्य से, अध्ययन में निष्कर्ष निकला कि इन नई भेद्यताओं को क्रैक करने में कंप्यूटिंग पावर का केवल एक डॉलर लगेगा। इसका मतलब है कि हैकर्स आपके सिस्टम पर एक कप कॉफी की कीमत से कम कंप्यूटिंग पावर लागत में पहुंच सकते हैं!
बैड ब्लड
WPA3 अपेक्षाकृत नया है, और यह पहले से ही अपनी समस्याओं का उचित हिस्सा साबित कर रहा है। जैसे, अभी के लिए WPA3 अपनाने से रोकना एक अच्छा विचार है। इन समस्याओं के सुलझने का इंतजार करना सबसे अच्छा है इससे पहले कि आप इसे अपने घर में स्वागत करें।
क्या यह आपको WPA3 राउटर खरीदने से रोकता है? नीचे हमें बताएं।
