eduroam und dessen sichere Nutzung Timo Bernard, Karsten Honsack

Transkript

1 eduroam und dessen sichere Nutzung Timo Bernard, Karsten Honsack

2 Agenda eduroam Infrastruktur Sichere Nutzung Sicherheitstest (Android-)Probleme Fazit 2

3 2002 durch TERENA in Europa gestartet 3

4 Verfügbar in 74 Ländern weltweit 4

5 745 Nodes in Deutschland ~ Anfragen pro Tag an der Universität Bonn 5

6 Technische Umsetzung Verteilte weltweite Infrastruktur Jede Einrichtung unterhält: Benutzerverwaltung für eigene Benutzer LDAP, AD, DB, TXT, o.ä. RADIUS-Server (z.b. freeradius 2) RADSEC Proxy-Server IEEE 802.1X fähige Netzwerkinfrastruktur 6

7 RADIUS Protokoll Remote Authentication Dial-In User Service RFC 2865, 2866, 2868, 2869 Client-Server Protokoll für AAA Operationen: Authentication Authorization Accounting Paketübermittlung per UDP 7

8 freeradius Open-Source Implementierung des RADIUS Protokolls Umfangreiche Dokumentation Empfehlung von DFN und GÉANT Aktuell im Einsatz Version 2 Migration auf Version 3 in Planung 8

9 radsecproxy Erweiterungsprogramm für freeradius RFC 6614 Ermöglicht die Nutzung von TCP und TLS Stellt Proxy Funktion zur Weiterleitung von Anfragen zur Verfügung Funktionen sind in freeradius 3 eingepflegt worden (Tests stehen noch aus) 9

10 Zwei-Schichten Architektur 10

11 Authentisierung in der eigenen Einrichtung Quelle: 11

12 Authentisierung an einer Fremdeinrichtung Quelle: 12

13 eduroam Die Authentifizierung aller FZJ-Mitarbeiter erfolgt stets durch die Server des Forschungszentrums, sofern das teilnehmende WLAN-Gerät ordnungsgemäß konfiguriert ist (Anleitung Wireless-LAN im Forschungszentrum Jülich ) 13

14 Ordnungsgemäße Konfiguration Sicherheitstyp WPA2-Enterprise (AES) Authentifizierungsmethode Geschütztes EAP (PEAP) Serverzertifikat überprüfen Verbindung nur zu bestimmten Server rad-roam.fz-juelich.de Vertrauenswürdige Stammzertifizierungsstelle Deutsche Telekom Root CA 2 Authentifizierungsmethode Gesichertes Kennwort (EAP-MSCHAP v2) 14

15 WPA2 Wi-Fi Protected Access 2 Nachfolger von WPA AES-Verschlüsselung statt RC4 WPA2-Personal PSK: Pre-Shared-Key WPA2-Enterprise RADIUS-Authentifizierung 15

16 EAP, PEAP Extensible Authentication Protocol Generisches Authentisierungsprotokoll festgelegte Nachrichtenstruktur Unverschlüsselt Protected EAP Erweiterung um TLS Tunnel Anonyme äußere Identität Innere Identität mit den Benutzerdaten 16

17 WPA2, EAP, PEAP Quelle: 17

18 Ordnungsgemäße Konfiguration Sicherheitstyp WPA2-Enterprise (AES) Authentifizierungsmethode Geschütztes EAP (PEAP) Serverzertifikat überprüfen Verbindung nur zu bestimmten Server rad-roam.fz-juelich.de Vertrauenswürdige Stammzertifizierungsstelle Deutsche Telekom Root CA 2 Authentifizierungsmethode Gesichertes Kennwort (EAP-MSCHAP v2) 18

19 Zertifikate 19

20 Ordnungsgemäße Konfiguration Sicherheitstyp WPA2-Enterprise (AES) Authentifizierungsmethode Geschütztes EAP (PEAP) Serverzertifikat überprüfen Verbindung nur zu bestimmten Server rad-roam.fz-juelich.de Vertrauenswürdige Stammzertifizierungsstelle Deutsche Telekom Root CA 2 Authentifizierungsmethode Gesichertes Kennwort (EAP-MSCHAP v2) 20

21 MS-CHAPv2 Quelle: 21

22 MS-CHAPv2 Quelle: 22

23 MS-CHAPv2 Tool asleap Dictionary attack Challenge & Response oder pcap als Input Service Cloudcracker Angriffe mit Dictionaries 604 Millionen ($17) 1,2 Milliarden ($34) 2,4 Milliarden ($68) 4,8 Milliarden ($136) Brute Force ($100): [...]guarantees a 100% success rate on recovering the MS-CHAPv2 credentials 23

24 Die Benutzerdaten sind immer nur so sicher wie der TLS Tunnel! 24

25 Ordnungsgemäße Konfiguration? 25

26 Sicherheitstest Rogue AP Raspberry Pi mah Akku WLAN-Stick hostapd freeradius 26

27 Sicherheitstest Ordnungsgemäß konfigurierter Client: Client versucht sich mit Rogue AP zu verbinden Zertifikatsüberprüfung scheitert Benutzerdaten werden nicht übertragen Angreifer sieht: SSL: SSL3 alert: read (remote end reported an error):fatal:unknown CA OpenSSL: openssl_handshake - SSL_connect error: :ssl routines:ssl3_read_bytes:tlsv1 alert unknown ca 27

28 Sicherheitstest Nicht ordnungsgemäß konfigurierter Client: Client versucht sich mit Rogue AP zu verbinden Zertifikat wird nicht überprüft Benutzerdaten werden übertragen Angreifer sieht: username: challenge: response: jtr NETNTLM: 2b:22:c2:f8:ef:7e:79:d1 54:eb:13:8c:ea:80:2...2:c8:80:79:d9:54:5d:eb:a0:4a:31:30 28

29 Sicherheitstest Rogue AP mit gestohlenem Zertifikat: Client versucht sich mit Rogue AP zu verbinden Zertifikatsüberprüfung scheitert nicht, da Zertifikat gültig Ohne Prüfung des Servernamens werden die Benutzerdaten übertragen 29

30 Android-Probleme 30

31 Android-Probleme Keine Angabe des Servernamens möglich Keine Zertifikatsprüfung trotz Konfiguration DFN-CERT Bug in verwendetem wpa_supplicant In Android 5 gepatcht Unbemerkte Konfigurationsänderungen Unterschiedliche Konfigurationsoptionen Android-Versionsunterschiede Hersteller Optimierungen der Oberfläche 31

32 Auf anderen Smartphones 32

33 Android-Probleme Version Codename Verteilung 2.2 Froyo 0,2 % 2.3 Gingerbread 4,1 % 4.0 Ice Cream 3,7 % 4.1 Sandwich 12,1 % ,2 % 4.3 4,5 % 4.4 KitKat 39,2 % 5.0 Lollipop 15,9 % 5.1 5,1 % 21% 79% 33

34 Fazit Fehlkonfiguration von Android auch bei Fachleuten Dienstanbieter bei Fehlkonfiguration machtlos Bei 1-Password-Policy u.u. alle Dienste betroffen Wordlist-Passwörter vermeiden Geräte so sicher wie möglich konfigurieren WLAN bei Nichtnutzung deaktivieren 34