无恒实验室Wi-Fi安全论文入选移动计算领域国际会议MobiCom2022

一、背景

近日，字节跳动无恒实验室在无线安全领域的研究成果获得认可，其《Assessing Certificate Validation User Interfaces of WPA Supplicants》论文入选计算机网络领域国际顶会MobiCom2022。

MobiCom是ACM SIGMobile开办的无线和移动通信领域的顶级会议，自1995年开始，每年举办一次，距今已有28年的历史。作为CCF A类会议，MobiCom论文一贯具有较高录取标准，录用率保持在15%左右的水平。据悉，本次入选的论文由无恒实验室联合昆士兰大学、新加坡国立大学合作完成。

10月20日，论文项目组成员A/Prof Guangdong Bai、Dr Kailong Wang现场参加MobiCom2022并发表演讲，详细地向参会观众介绍整个研究过程。论文项目组研究发现，企业Wi-Fi中存在大量的风险Wi-Fi终端设备，由于漏洞或配置错误，这些终端设备可以在用户无感知情况下被攻击者劫持，并获取到明文企业Wi-Fi密码，从而使攻击者直接接入企业内网。

搭建同名企业Wi-Fi 是完成WPA-Enterprise攻击的前提，基本流程如下：假设某公司员工通过连接名为Foo Inc的WPA-Enterprise网络接入公司内网。黑客在员工经常出没的场所，例如楼下的咖啡厅精心构造一个同样名称为Foo Inc的企业Wi-Fi，由于存储在员工手机和电脑上的配置只记录了企业Wi-Fi名称为“Foo Inc”，当员工经过黑客搭建的“Foo Inc”附近时，员工的手机和电脑便会主动尝试连接该Wi-Fi。

目前EAP认证框架中的PEAP、TLS、TTLS、FAST认证协议均依赖TLS隧道保护其安全性。这些协议首先会在Wi-Fi网络和设备之间建立一个TLS隧道，这个TLS隧道和HTTPS中的TLS隧道类似。Wi-Fi网络侧会下发Authenticator服务端证书，只有终端设备验证其真实性后才进行凭据交换。理论上攻击者无法伪造服务端证书，终端设备也就不会和黑客伪造的Wi-Fi建立连接。然而在实际情况中，存在着错误配置和安全漏洞的问题，导致终端设备与伪造的Wi-Fi建立起TLS连接。比如：

在2012年的Defcon 20上，议题“Defeating PPTP VPNs and WPA2 Enterprise with MS-CHAPv2”提出了针对MSCHAPV2协议的攻击。在对配置PEAP-MSCHAPV2协议的设备进行钓鱼攻击后，能够获得用户密码的哈希。传统方法破解哈希所用的时间很长，而该议题提出的方法可以在一天内完成对密码哈希的破解。

在2013年的Defcon 21上，安全研究人员在议题“BYO-Disaster and why corporate security still sucks”上就提出了GTC降级攻击。直到2020年，无恒实验室仍然在Android和wpa_supplicant上发现了导致GTC降级攻击的新漏洞，漏洞编号：CVE-2020-0201，该漏洞的根因是有漏洞的终端设备默认不配置阶段二的协议。

如果在“安全”隧道建立之后，黑客伪造的Wi-Fi在阶段二的协议协商阶段选择GTC协议而不是MSCHAPV2协议。错误配置的终端会将MSCHAPV2的密码当成GTC协议的TOKEN上传。这样黑客就获取到了MSCHAPV2的明文密码，这种攻击方式简单高效，效果致命。更危险的是，有一些企业将Wi-Fi认证与SSO单点登录打通，Wi-Fi密码就是SSO密码，这样就拿到了企业员工的所有权限。

EAP-TTLS由于协议原理与PEAP类似， 上面两种攻击方式同样有效。

EAP-TLS采用双向证书认证， 如果终端设备没有配置CA对Authenticator（服务端）进行认证，同样可以被劫持，因为是否验证用户证书取决于服务端，而服务端此时是黑客掌控的。后续的攻击就与连接到咖啡馆的钓鱼Wi-Fi类似了，在这里也可以伪造企业SSO认证页面，骗取密码。

综上，这些攻击的后果是直接导致用户密码、用户哈希等敏感信息泄露，最终导致企业内网被黑客入侵。

想观看本次演讲完整论文的朋友，欢迎点击自取：

https://baigd.github.io/files/MobiCom22.pdf

三、小结

随着移动互联网的高速发展和移动终端的广泛普及，人们对无线网络的需求越来越强烈，同时对于企业移动办公来说，无线网络安全更为重要。如何保障企业Wi-Fi网络的安全，更好的提前发现安全风险，避免攻击发生，这对所有企业网络安全从业者提出了更高的挑战。如上研究所说，对抗这些攻击对于保障WPA-Enterprise的安全性起着重要的作用，2020年无恒实验室将上述漏洞报给相关终端企业，目前已经修复，但是如果企业员工使用的设备从来没有升级过固件，或者是员工存在错误配置的情况，还是会存在被攻击的风险。

无恒实验室在研究针对WPA-Enterprise的攻击后发现，整个攻击能够实施的根本原因在于终端设备由于各种原因错误信任了黑客伪造的证书。针对这一问题，无恒实验室目前在企业内部开发了一个检测系统，该系统能够实时检测出将要接入企业Wi-Fi网络中风险终端，提前发现风险并提醒员工解决问题甚至阻断连接。目前该系统在内部测试中，后续希望通过开源的方式与行业一道分享我们的治理经验。

四、关于无恒实验室

无恒实验室是由字节跳动资深安全研究人员组成的专业攻防研究实验室，致力于为字节跳动旗下产品与业务保驾护航。通过实战演练、漏洞挖掘、黑产打击、应急响应等手段，不断提升公司基础安全、业务安全水位，极力降低安全事件对业务和公司的影响程度。无恒实验室希望持续与业界持续共享研究成果，协助企业避免遭受安全风险，亦望能与业内同行共同合作，为网络安全行业的发展做出贡献。