iPXE를 이용한 WPA/WAP2-PSK 인증 관련 이슈

[tyburn117]

참고 : http://etherboot.org/wiki/wiki/qemupxe
https://wiki.tudos.org/QEmu

1. cd ~
2. mkdir pxe; cd pxe
3. wget http://etherboot.org/gtest/gtest.gpxe
4. wget http://etherboot.org/gtest/bz2bzImage
5. wget http://etherboot.org/gtest/initrd.bz2
6. gtest.gpxe를 다음과 같이 수정

#!gpxe
kernel tftp://10.0.0.88//bz2bzImage root=100
initrd tftp://10.0.0.88//initrd.bz2
boot

ps. 여기서 아이피를 이렇게 주었는데 나중에 실행할려면 dhcp에 해당 아이피가 등록되어야 하는 것 같다. 거기에 대해선 좀 더 찾은 후 수정하겠다.

1. gpxe.dsk 파일을 다운로드 받자
   1. link : http://rom-o-matic.net/ 에 들어간다.
   2. 아래에 보면 gPXE Release 들이 보이고, 가장 최신의 (current-top) Release버전으로 들어간다
   3. 아무것도 건들지 말고 4번의 Get Image버튼을 눌러 다운로드 받는다.
2. gpxe.dsk가 있는 경로로 이동한다.
3. qemu를 실행한다.
   qemu-system-i386 -bootp tftp://10.0.0.88//gtest.gpxe -tftp /home/[yourName]/pxe/ -fda gpxe.dsk
4. 실행되지 않는 것을 볼 수 있다.
   원인 : 추후 찾겠음.
5. 실행되는 것을 보고 싶으면 다음과 같이 치면 된다.
   qemu-system-i386 -fda gpxe.dsk -net nic -net user -bootp http://etherboot.org/gtest/gtest.gpxe

[tyburn117]

Problems

1. 80211에 작동된다는 보장이 없음 (nic를 수정해야할 듯)
2. dhcp를 수정해야할 듯.

[kbu1564]

virtualbox 내부에서 wifi hw를 제공하므로 구동 환경을 virtualbox 로 변경이 가능한지에 대해 조사가 필요할 것으로 보임.

[tyburn117]

다음과 같이 실행하면 실행되는 것을 볼 수 있다.

1. sudo apt-get install tftp tftpd
2. 위에서 wget으로 다운로드 한 파일들을 모두 /srv/tftpboot 로 옮긴다.
3. /etc/init.d/xinetd restart
4. gtest.gpxe를 다음과 같이 수정

#!gpxe
kernel tftp://127.0.0.1//bz2bzImage root=100
initrd tftp://127.0.0.1//initrd.bz2
boot

1. 명령어를 다음과 같이 수정 (gpxe.dsk가 있는 위치로 이동 후 다음 명령어를 실행한다.)
   qemu-system-i386 -bootp tftp://127.0.0.1//gtest.gpxe -net nic -net user -fda gpxe.dsk

[tyburn117]

IP를 수정하고자 할려면 DNS를 수정해야하는데 아직 공부중..

[kbu1564]

wpa-psk auth

http://kkdas.info/100

iptime wireshark packet dump

iptime-wlan-03.pcapng.zip

실 머신 MAC : b4:82:fe:8e:bc:d0
Wifi ipTime MAC(BSSID) : 64:e5:99:61:c7:8c
Wifi ipTime Channel : 3

현재 Key인증 부분 3 단계 이상이 진행되지 않고 곧바로 Disassociate 되고 있음.

[tyburn117]

여러가지 이상한 점이 있음
첫번째로, 성공한 케이스 같은 경우와 실패한 케이스의 EAPOL Key Message방식이 조금 다름
성공한 케이스 같은 경우 IEEE802.11 QoS Data 이지만 실패한 경우에는 IEEE802.11 Data임

두번째로, MIC에서 문제가 생긴것으로 보임. WPA/PSK 인증 방식에서는 AP 로 부터 온 ANonce를 통하여 Station 에서 PTK를 생성함. 이때 방식을 PBKDF2 using SHA1 방식을 이용하는데 아직 잘 이해하지 못함.

문제는 이 둘 중 하나로 예측되며 MIC코드가 깨져 생긴 오류일 가능성이 매우 큰 것으로 보임...

추가 : 조금 이상한 것이 있다. 실패한 케이스의 Supported Rates 부분에서 1(B), 2(B)가 무엇인가?

성공한 케이스는 다음과 같다.

사실 조금 이상하긴 해도 큰 문제는 없는것으로 보인다.

[tyburn117]

관련 분석 파일은 다음과 같음
Packet Files.zip

내 노트북의 MAC address는 1c:65:9d:7f:4e:d3 이며
2.4GHz Wi-Fi 실험용 신호(ssid : DontTouch , pw: testtest)의 맥주소는
64:E5:99:61:C7:8C이다.

필터링 할때 다음과 같이 필터링 하면 될 것이다.

(wlan.sa == 1c:65:9d:7f:4e:d3 || wlan.da == 64:E5:99:61:C7:8C || wlan.sa == 64:E5:99:61:C7:8C || wlan.da == 1c:65:9d:7f:4e:d3) && (wlan.fc.type_subtype != 8 && wlan.fc.type_subtype != 4 && wlan.fc.type_subtype != 5)

참고 : beacon frame의 type_subtype의 번호는 8번.

[tyburn117]

소스를 분석하다보면 Sequence number가 0으로 중간에 초기화 되는 모습을 볼 수 있는데, 이는 Data종류마다 번호를 따로 매기기 때문에 성공한 케이스(Linux에서 네트워크를 캡쳐한) IEEE802.11 QoS data으로 보내는 경우 Sequence number가 0으로 초기화 되며( No.189 -> 191 in "On LINUX packet")
실패한 케이스는 번호가 계속 이어지는 것을 볼 수 있다.(3471 - > 3472) ,(No. 955 -> 957 in "On iPXE")

[tyburn117]

관련 함수 ( in ipxe )

static int wpa_psk_start()

void pbkdf2_sha1()

로그를 찍어본 결과 다음과 같은 결과를 알 수 있었다.
passphase -> 비밀번호
salt -> ssid
iterations -> 4096
key_len -> WPA_PMK_LEN -> 32

참고 자료들

pbkdf2 함수 관련 링크

CWAP – 802.11 Data Frame Types

802.11 Data Frame 802.11 데이터 프레임