Ĉu VPN protektas kontraŭ KRACK? Kion la flikaĵo riparas

Se vi aĉetas VPN ĉar titolo diris, ke KRACK rompas la Wi-Fi-ĉifradon, vi riparas la malĝustan tavolon. Tiu malkaŝo de 2017 priskribis familion de atakoj de reinstallado de ŝlosilo kontraŭ la kvarvoja manpremo de WPA2, kaj la riparo venis kiel ĝisdatigoj de operaciumoj, flikaĵoj de sendrataj peliloj kaj firmvaro de enkursigniloj. Tunelo povas kaŝi vian trafikon de la loka reto, sed ĝi ne povas ripari manpremon, kiu finiĝas sub ĝi. Do la unua demando ne estas kiun VPN aĉeti; ĝi estas, kiuj el viaj aparatoj ankoraŭ rulas nefliktitan sendratan stakon.

La sama distingo respondas la buĝetan zorgon. Iu, kiu ne povas pagi abonon, neniam estis ekskludita de la reala solvo, ĉar la solvo estis senpaga ĝisdatigo. Mono kostas anstataŭigi aparataron, kiu ne plu ricevas ĝisdatigon.

Kion la atako efektive manipulaciis

WPA2 derivas freŝan parigitan ŝlosilon ĉe aliĝo per kvarvoja manpremo. La alirpunkto sendas noncon, la kliento respondas per sia propra, ambaŭ flankoj komputas la parigitan transiran ŝlosilon, kaj la alirpunkto konfirmas per mesaĝo, kiun la kliento konfirmas. Atako de reinstallado de ŝlosilo perturbas tiun sekvencon anstataŭ diveni la pasfrazon, devigante klienton instali ŝlosilon, kiun ĝi jam instalis. Ĉiu reinstallado povas restarigi la sendan noncon kaj la ricevan ripetan nombrilon ligitajn al tiu ŝlosilo.

Post kiam tiuj nombriloj moviĝas malantaŭen, parto de la trafiko, kiu devintus esti malakceptita, denove fariĝas akceptebla. Depende de la variaĵo kaj la efektivigo, atakanto en radioatingo povus ripeti kadrojn, malĉifri ilin aŭ enigi ilin. La grupŝlosila manpremo kaj la manpremo de rapida transiro havis proprajn variaĵojn, kaj tial la averto listigis plurajn ataknomojn anstataŭ unu.

Android 6.0 kaj poste estis la plej malbona kazo. Ĝiaj versioj de wpa_supplicant povus esti devigitaj instali ŝlosilon el ĉiuj nuloj, kio igis malĉifradon multe pli facila ol sur platformoj, kie reinstallado nur restarigis nombrilojn. Tiu detalo apartigis teorian malfortecon de praktika sur la plej ofta telefona platformo tiutempe.

La riparo loĝas en la sendrata stako

La ĝisdatigo el la fonto ordonis al supplicantoj kaj alirpunktoj ignori resenditan manpreman mesaĝon, kiam la ŝlosilo jam estis instalita. Flikitaj konstruaĵoj de wpa_supplicant kaj hostapd portis ĝin, kaj distribuaĵoj retroportis ĝin al pli malnovaj branĉoj, do la ĉeno, kiun presas wpa_supplicant -v, estas deirpunkto, ne verdikto. Legu la sekurecan averton de la distribuaĵo kaj konfirmu la konkretan flikaĵon, ne nur la versian numeron. Konstruaĵo, kiu raportas malnovan version, povas ankoraŭ esti riparita, kaj konstruaĵo kun nova versio povas ankoraŭ manki flikaĵon de la fabrikanto.

Ambaŭ finoj de la ligilo bezonas atenton. Riparita enkursignilo ne flikas la tekkomputilon, kiu aliĝas al ĝi, kaj riparita tekkomputilo ne flikas la enkursignilon. Fabrikantoj publikigis avertojn por ĉiu produkto, kaj riparoj de enkursigniloj kutime postrestis malantaŭ telefonaj ĝisdatigoj, ĉar ĉiu modelo bezonas propran firmvaran konstruaĵon. Se la lasta eldono de aparato antaŭas la averton, traktu ĝin kiel nefliktita ĝis la fabrikanto diras alie.

Por ekipaĵo, kiun vi ne povas ĝisdatigi, la ebloj estas mallarĝaj kaj senglamaj. Retiru ĝin, tenu ĝin for de retoj, kiuj portas senteman trafikon, aŭ limigu ĝin al segmento, kie ĝiaj solaj samuloj estas same forĵeteblaj. Neniu el tiuj ebloj implikas abonon, kaj neniu pliboniĝas per elekto de alia tunela provizanto.

Kion tunelo tamen kovras

VPN movas la limon. Via aparato ĉifras ĉiun pakaĵon kaj sendas ĝin al VPN-servilo, kiu malĉifras ĝin kaj plusendas ĝin. Persono, kiu manipulacias la Wi-Fi-ligilon, vidas eksterajn tunelajn pakaĵojn, ne la utilan ŝarĝon ene, do atako de reinstallado, kiu malkaŝas kadrojn de la liga tavolo, ne aŭtomate malkaŝas la enhavon de la tuneligita konekto. Tiu protekto validas eĉ dum la sendrata stako sube restas vundebla, kaj ĝuste tial la du regiloj konfuziĝas.

La limigo estas "tuneligita". Disigita tuneligo, preterira listo aŭ escepto por kaptita portalo sendas parton de la trafiko ekster la tunelon, kaj tiu trafiko ricevas neniun avantaĝon de ĝi. Same trafiko de aliaj aparatoj en la sama reto, kiuj neniam instalis la klienton. Tunelo estas decido por ĉiu aparato kaj ĉiu itinero, ne eco de la ĉambro, kaj VPN ĉe enkursignila nivelo kovras nur tion, kio vere itinero tra la enkursignilo.

Kion la tunelo ne povas, estas ripari la pelilon, haltigi deaŭtentigan inundon aŭ malhelpi atakanton ĵami la kanalon. Ĝi ankaŭ ne povas protekti konekton, kiu neniam eniras ĝin. Tiuj estas problemoj de havebleco kaj de liga tavolo, kaj ili restas kun la sendrata stako, kiom ajn forta estas la ĉifra suito de la tunelo.

HTTPS kaj la tunelo protektas malsamajn saltojn

Unu paĝa ŝargado povas impliki tri apartajn protektojn: la Wi-Fi-ligilon, la tunelon al la VPN-servilo kaj la TLS-sesion al la retejo. Ĉiu estas negocata sendepende. TLS kun valida atestilo kaj moderna protokola versio donas al vi aŭtentigitan ĉifradon inter retumilo kaj retejo eĉ kiam la unua salto estas malamika, ĉar la atestila kontrolo estas tio, kio malhelpas trompanton anstataŭigi sian propran ŝlosilon.

Tiu kontrolo havas malfortajn punktojn ĉe la randoj. Alidirektado de HTTPS al HTTP, paĝo, kiu ŝargas skriptojn per simpla HTTP, aŭ uzanto, kiu klakas tra atestila averto, ĉiuj movas trafikon ekster la protektitan sesion. HSTS kaj la interpaĝoj de la retumilo ekzistas ĉar tiuj eraroj oftas, ne ĉar TLS estas rompiĝema.

Teni HTTPS kaj tunelon ne igas la sendratan efektivigon ĉesi esti vundebla. La kadroj ankoraŭ estas malĉifrataj de misa pelilo; la diferenco estas, kion la atakanto trovas ene de ili kaj ĉu tiu enhavo jam estis protektita de io alia.

Ripara ordo por miksa reto

Komencu per la alirpunkto, ĉar ĝi estas la aparato, kiun vi kontrolas kaj de kiu ĉiu kliento dependas. Poste trairu la klientajn operaciumojn, la plej malnovaj unue, ĉar platformoj, kiuj ĉesis ricevi ĝisdatigojn, estas tiuj, kiuj neniam estos flikitaj. Nur post kiam tiu inventaro estas finita, decido pri VPN havas sencon, kaj ĝi estas decido pri elmetiĝo, ne pri riparo. Fari ĝin en la mala ordo, unue tunelo kaj poste firmvaro, lasas la faktan difekton surloke tiom longe, kiom daŭras la abono.

Notu, kion vi kontrolis, inkluzive la firmvaran version kaj la daton. "Ĝisdatigita" ne estas stato, kiun iu povas revizii poste.

Tri kontroloj kovras la plej grandan parton de la laboro, kaj ili iras en ĉi tiu ordo. Ne preterlasu la trian nur ĉar la du unuaj revenis puraj.

• Enkursignila firmvaro: komparu la instalitan version kun la averta paĝo de la fabrikanto, ne kun la ĝisdatiga butono.
• Klienta OS: konfirmu la flikaĵan nivelon, kiu inkluzivas la sendratan riparon por ĉiu telefono, tekkomputilo kaj tabulkomputilo.
• Restoj: listigu aparatojn sen flika vojo kaj decidu retiri, izoli aŭ akcepti.

Se la resta listo estas longa, gastiga reto kun klienta izolado aĉetas tempon dum aparataro anstataŭiĝas. Poste testu unu konatan klienton en ĉiu bando, notu la rezulton kaj rekontrolu post la sekva firmvara eldono. La aparatara inventaro estas tio, kio faras la sekvan averton rapida; la tunelo estas tio, kio kovras la breĉon dume.