CVE-2023-52160 Wi-Fi-sårbarhed
Forskere i cybersikkerhed har opdaget to autentificeringsomgåelsessårbarheder i open source Wi-Fi-software, der bruges i Android-, Linux- og ChromeOS-enheder. Disse fejl kan narre brugere til at oprette forbindelse til en ondsindet kopi af et legitimt netværk eller gøre det muligt for en hacker at tilslutte sig et betroet netværk uden at kræve en adgangskode.
Sårbarhederne, kaldet CVE-2023-52160 og CVE-2023-52161, blev afsløret under en sikkerhedsvurdering af henholdsvis wpa_supplicant og Intels iNet Wireless Daemon (IWD).
Ifølge en nylig undersøgelse giver disse fejl angribere i stand til at manipulere ofre til at oprette forbindelse til falske replikaer af betroede netværk og opsnappe deres trafik. De kan også tilslutte sig sikre netværk uden behov for en adgangskode.
CVE-2023-52161 tillader specifikt en modstander at få uautoriseret adgang til et beskyttet Wi-Fi-netværk, hvilket sætter eksisterende brugere og enheder i fare for potentielle angreb såsom malware-infektioner, datatyveri og forretnings-e-mail-kompromittering (BEC). Denne sårbarhed påvirker IWD version 2.12 og lavere.
CVE-2023-52160 anses for at være mere kritisk af de to sårbarheder
På den anden side påvirker CVE-2023-52160 wpa_supplicant version 2.10 og tidligere. Det anses for at være mere kritisk, fordi det er standardsoftwaren til håndtering af login-anmodninger til trådløse netværk på Android-enheder. Det påvirker dog kun Wi-Fi-klienter, der ikke er korrekt konfigureret til at bekræfte certifikatet for godkendelsesserveren. CVE-2023-52161, på den anden side, påvirker ethvert netværk, der bruger en Linux-enhed som et trådløst adgangspunkt (WAP).
Udnyttelse af CVE-2023-52160 er afhængig af den betingelse, at angriberen besidder SSID'et for et Wi-Fi-netværk, som offeret tidligere har oprettet forbindelse til. Derudover skal trusselsaktøren være fysisk tæt på offeret.
Google har allerede leveret patches til denne sårbarhed til Original Equipment Manufacturers (OEM'er), som implementerer rettelserne for deres brugere. Som en bedste praksis for sikkerhed rådes brugere til regelmæssigt at installere de seneste sikkerhedsopdateringer på deres enheder.
