Evaluación de vulnerabilidades del protocolo WPA3 SAE con el esquema Dragonblood en una red Wi-Fi domiciliaria y de oficina pequeña

Abstract

Este trabajo se centró en la evaluación de vulnerabilidades del protocolo SAE siguiendo el esquema de ataque de Dragonblood en una red inalámbrica doméstica y de oficina pequeña. La metodología involucró la selección y configuración de herramientas tanto de software como hardware para establecer un entorno real controlado para la evaluación de las vulnerabilidades descritas en Dragonblood. Inicialmente, se observó una vulnerabilidad en el AP que resultó en una sobrecarga de procesamiento al autenticar clientes por la utilización de Criptografía de Curva Elíptica (ECC) lo que desencadenó un ataque de Denegación de Servicio (DoS). Además, se examinó el modo de transición y se encontró que era posible capturar parcialmente el intercambio de cuatro vías mediante la suplantación del AP con WPA2 para posteriormente ejecutar un ataque de diccionario. El ataque de degradación de grupo de seguridad no fue factible sin embargo tuvo efectos similares a un ataque DoS en dispositivos clientes. La vulnerabilidad de canal lateral basado en tiempo no pudo ser aprovechada debido a la falta de soporte de Criptografía de Campo Finito (FFC) en el AP. En cuanto la vulnerabilidad relacionada con el ataque de canal lateral basado en caché, se realizo en una máquina virtual basada en Linux mediante un entorno configurado en un contenedor de Docker para agilizar y simplificar el ataque. Los intentos de llevar a cabo el ataque de canal lateral basado en caché en un procesador Intel Core i7-11370H no tuvieron éxito en la recuperación de la clave, debido a la influencia de su microarquitectura y mecanismos de seguridad, produciendo mediciones imprecisas del acceso a la caché. Basados en estos resultados, se recomiendan medidas de seguridad adicionales para mitigar o reducir el impacto de las vulnerabilidades identificadas en el AP. Estos resultados contribuyen al entendimiento de las debilidades en el protocolo SAE y pueden guiar a mejoras en la seguridad de las redes inalámbricas. Palabras claves: ataques de diccionario, desautenticación, criptografía , ataques de canal lateral, redes inalámbricas.