可攻陷所有WiFi網絡！KRACK 漏洞發現者回答紀實

如果你能連接配接到的 Wi-Fi 一夜之間不安全了，通過自家路由器的 Wi-Fi 上網沖浪卻陷入勒索軟體和其他惡意軟體的包圍中，一浪沖到沙灘上……

這并非是誇張，就在今天，比利時安全研究人員 Mathy Vanhoef 表示，WPA2安全加密協定已經被破解，并在示範視訊中對一部 Android 智能手機執行了一次 KRACK。在示範中，攻擊者可以對使用者傳輸的全部資料進行解密。這一攻擊方式（密鑰重裝攻擊）對于 Linux 以及 Android 6.0 或者更高版本系統擁有強大的破壞性。

面對足以攻陷所有 Wi-Fi 網絡 的 KRACK 漏洞，其發現者 Mathy Vanhoef 有何看法與建議？雷鋒網摘取了發現者的部分回答。

問：我們現在是否需要 WPA3?

Mathy Vanhoef：不需要，我們可以通過向下相容的方式進行修複。這意味着安裝更新檔的用戶端仍将與未經修複的接入點通信，反之亦然。換句話說，安裝過更新檔的用戶端或者接入點将發送與以往完全相同的握手消息，且時間點完全一緻。當然，安裝更新将確定一條密鑰僅被安裝一次，進而避免受到攻擊影響。是以一旦安裝更新釋出，應馬上為裝置安裝。

問：我是否應該修改 Wi-Fi 密碼？

Mathy Vanhoef：更改 Wi-Fi 密碼并不能避免此類攻擊。是以你不必更新 Wi-Fi 網絡的密碼，而應該更新所有用戶端裝置以及路由器的固件。在路由器更新完畢後，你可以選擇性地變更 Wi-Fi 密碼以作為額外預防手段。

問：我正在使用純 AES WPA2 模式。這是否仍然面臨安全風險？

Mathy Vanhoef：是的，這一網絡配置同樣存在安全隐患。我們的攻擊手段同時針對 WPA1 與 WPA2，會影響到個人和企業網絡，及所使用的任何加密套件（包括 WPA-TKIP、AES-CCMP 以及 GCMP）。是以每個人都應該更新相關裝置，以防止攻擊！

問：我的裝置是否會受到影響？

Mathy Vanhoef：有可能，任何使用 Wi-Fi 的裝置都有可能面臨這一安全風險。

問：如果我的路由器沒有提供安全更新，該怎麼辦？

Mathy Vanhoef：我們的主要攻擊手段面向四次握手，且不會利用接入點，而是主要指向用戶端。是以你的路由器可能不需要進行安裝更新。

總體來講，你可以通過禁用用戶端功能（例如用于中繼器模式等）并禁用 802.11r（快速漫遊）以減輕針對路由器與接入點的攻擊風險。對于普通家庭使用者，應該優先更新各類用戶端，例如筆記本電腦及智能手機。

問：四次握手在數學層面上被證明是安全的，你的攻擊為何能夠實作？

Mathy Vanhoef：簡單來講，四次握手的正式實作方式并不能確定密鑰僅被安裝一次。相反，其僅能確定協商密鑰始終處于保密狀态，且握手消息不可被僞造。

要更具體地解答這個問題，則需要引用研究論文中的相關表述：我們的攻擊并不會破壞四次握手在正式分析當中得到證明的安全屬性。具體而言，這些證據表明協商加密密鑰始終處于私有狀态，且用戶端與接入點身份亦可得到确認。我們的攻擊并不會洩露加密密鑰。

另外，雖然使用 TKIP 或者 GCMP 能夠僞造正常資料幀，但攻擊者仍無法僞造握手資訊，是以無法在握手期間冒充用戶端或者接入點。不過問題在于，證明本身并不會對密鑰安裝機制進行模組化。換句話來講，正式模型并沒有定義應該于何時安裝協商密鑰。在實際使用當中，這意味着相同的密鑰可進行多次安裝，進而重置加密協定（例如 WPA-TKIP 或者 AES-CCMP）當中使用的随機數與重播計數器。

問：文中的一些攻擊手段似乎很困難？

Mathy Vanhoef：我們已經采取後續完善工作，希望讓我們的攻擊手段（特别是針對 MacOS 以及 OpenBSD 的攻擊）更加普遍且易于執行。當然，我們也認同文章中提到的某些攻擊方法有些不切實際，但密鑰重裝攻擊在實踐當中确實有可能遭到利用。

問：如果攻擊者可以進行中間人攻擊，為什麼他不能解密所有的資料？

Mathy Vanhoef：如上文所述，攻擊者首先在被攻擊者和真正的 Wi-Fi 網絡之間首先獲得了一個中間人（MitM）。但是，MitM 的位置并不能使攻擊者解密資料包！這個位置隻允許攻擊者延遲，阻止或重放加密的資料包。是以在攻擊的這一點上，其還不能解密資料包。相反，延遲和阻止資料包的能力用于執行密鑰重裝攻擊。執行密鑰重裝攻擊後，資料包可以解密。

問：是否已經有人開始對這一漏洞加以實際利用？

Mathy Vanhoef：我們無法确定這一漏洞是否已經被他人（或者正在被他人）所利用。實際上，重裝攻擊能夠自發發生，且其中并不涉及真正的攻擊者。可能的場景為：背景幹擾因素使得握手過程中的最後一條資訊發生丢失，進而導緻前一條資訊重發。當處理這條重發資訊時，密鑰被重新安裝，并緻使随機數如真實攻擊般被重複使用。

問：我是否應該暫時使用 WEP，直到我的裝置完成更新檔安裝？

Mathy Vanhoef：不，還是繼續使用 WPA2。

問：Wi-Fi 标準是否會進行更新來解決這個問題？

Mathy Vanhoef：似乎有協定規定，Wi-Fi 标準應該更新，以避免受到我們的攻擊。這些更新可能将以向下相容方式釋出，進而覆寫其他早期 WPA2 實作方案。不過最終 Wi-Fi 标準是否及如何更新，仍需時間來确定。

問：Wi-Fi 聯盟是否也在解決這些安全漏洞？

Mathy Vanhoef：對于不熟悉 Wi-Fi 的使用者，Wi-Fi 聯盟是一個負責證明 Wi-Fi 裝置符合某些互操作性标準的組織。除此之外，其還負責確定來自不同供應商的 Wi-Fi 産品能夠順利地協同工作。

目前，Wi-Fi 聯盟已有計劃幫助解決已發現的各類 WPA2 安全漏洞。總結來講，該組織将：

要求在全球認證明驗室網絡當中測試此項安全漏洞。  提供一款安全漏洞檢測工具以供各 WiFI 聯盟成員使用（這款工具以我們的檢測工具為基礎，用于檢測目标裝置是否易受到一些已知的密鑰重裝攻擊手段的影響）。 向各裝置供應商廣泛釋出與此項安全漏洞相關的細節資訊，包括補救措施。此外，鼓勵各供應商與其解決方案供應商合作，進而快速整合任何必要的修複更新檔。 向使用者強調重要性，確定使用者已經安裝由裝置制造商提供的安全更新。

問：你為何在示範視訊中使用 match.com 作為示例？

Mathy Vanhoef：使用者會在 match.com 這類網站上共享大量個人資訊。是以本示例突出強調了攻擊者能夠擷取的各類敏感資訊，同時希望通過這個例子，人們能夠更清晰地意識到這一攻擊手段給使用者帶來影響。我們也希望通過這一例子幫助人們了解約會網站可能收集的使用者資訊類型。

問：如何避免此類 bug 的出現？

Mathy Vanhoef：我們需要更嚴格的對協定實作方案進行審查以及來自學術界的幫助和支援。在其他研究人員的協助下，我們希望組織起更多研讨活動以改進并驗證各類安全協定實作方案的正确性。

問：與其他針對 WPA2 的攻擊相比，這種攻擊方式有何特點？

Mathy Vanhoef：這是有史以來第一種不需要依靠密碼猜測的 WPA2 協定攻擊手段。事實上，其他針對 WPA2 網絡的攻擊方法主要針對的是與之相關的其他技術，例如 Wi-Fi 受保護設定（簡稱 WPS），或者 WPA-TKIP 等較為陳舊的标準。換句話來說，目前還沒有哪種攻擊方法專門針對四次握手或者 WPA2 協定當中的密碼套件。相比之下，我們的密鑰重新安裝攻擊專門針對四次握手（以及其他握手），這更加強調了 WPA2 協定本身所存在的安全隐患。

問：其他協定是否也會受到密鑰重裝攻擊的影響？

Mathy Vanhoef：我們預計其他協定的某些實作方案也可能受到類似攻擊的影響。是以，最好是能夠将這類攻擊納入安全協定實作方案的審計工作當中。不過我們認為其他協定标準應該不會受到同一攻擊手法的影響（或者我們至少希望不會）。然而，對其他協定開展針對性審計仍然很有必要！

本文作者：又田