Héloïse Gollier

O problema está relacionado ao padrão IEEE 802.11, que, em alguns casos, permite que um invasor induza uma vítima a se conectar a uma rede indesejada ou não confiável. Isso ocorre porque o SSID nem sempre é usado para derivar a chave mestra emparelhada ou as chaves de sessão, e não há uma troca protegida do SSID durante o handshake de 4 vias. O problema afeta todos os sistemas operacionais e clientes Wi-Fi, incluindo redes domésticas e em malha baseadas nos protocolos WEP, WPA3, 802.11X/EAP e AMPE. Não há menção explícita a um número estimado de dispositivos potencialmente afetados em todo o mundo, mas está implícito que a vulnerabilidade é generalizada, afetando bilhões de dispositivos. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Os detalhes técnicos sobre a exploração incluem: - **Endpoints da API:** Não especificados - **Parâmetros ou variáveis vulneráveis:** `SSID` (identificador de rede) - **Nomes de funções:** Não especificados

The issue is related to the implementation of PEAP in wpa supplicant, which allows authentication bypass. For a successful attack, wpa supplicant must be configured to not verify the network's TLS certificate during Phase 1 authentication, and an eap peap decrypt vulnerability can then be abused to skip Phase 2 authentication. The attack vector is sending an EAP-TLV Success packet instead of starting Phase 2. This allows an adversary to impersonate Enterprise Wi-Fi networks. Up to 2.3 billion user devices may be exposed to this issue, including Android, Linux, and ChromeOS devices.