フラグアタック

FragAttacks 、つまり断片化および集約攻撃は、セキュリティ研究者のMathy Vanhoefによって発見された Wi-Fi の脆弱性のグループです。^[¹^]これらの脆弱性は Wi-Fi 規格の設計上の欠陥であるため、1997 年以降にリリースされたすべてのデバイスが脆弱になる可能性があります。^[¹^]この攻撃は特別な権限なしで実行できます。^[²^]この攻撃は、2021 年 8 月にBlack Hat Briefings USAで詳細に説明され、その後USENIX第 30 回セキュリティシンポジウムでも説明され、録画は公開されています。^[³^]^[⁴^]この攻撃はネットワークログに痕跡を残しません。^[⁵^]

Mathy VanhoefによるFragAttacksのデモンストレーション

パッチ

ヴァンホーフはWi-Fi Allianceと協力して、ベンダーがパッチを発行するのを支援した。^{[ 3 ]}

マイクロソフトは2021年5月11日にWindows 7からWindows 10までのパッチの配布を開始しました。^{[ 6 ]}

参考文献

1 2 「1997年以降に発売されたほとんどのWi-Fiデバイスはフラグ攻撃に対して脆弱である」 . PCMAG . 2021年5月13日取得.
↑ 「数十年前の『フラグ攻撃』の脆弱性がほぼすべてのWi-Fiデバイスに影響」 . Wired . ISSN 1059-1028 . 2021年6月22日取得。
1 2 「フラグ攻撃が20年間の無線セキュリティを無効化」 . Dark Reading . 2021-08-06 . 2021-12-25に取得.
↑ Vanhoef, Mathy (2021). Fragment and Forge: Breaking {Wi-Fi} Through Frame Aggregation and Fragmentation . pp. 161–178 . ISBN 978-1-939133-24-3。
↑ 「フラグ攻撃に対して警戒すべき理由」。ダークリーディング。2021年7月13日。 2021年12月25日閲覧。
↑ 「Windows（およびその他多くのもの）をできるだけ早くアップデートしてください：数百万台のWi-Fiデバイスに潜む「FragAttack」バグが発見されました」。Gizmodo 。2021年5月12日。 2021年6月22日取得。

外部リンク

フラグメント化とフォージ：フレーム集約とフラグメント化によるWi-Fiの突破（Mathy Vanhoef著）

[:0-1] 1 2 「1997年以降に発売されたほとんどのWi-Fiデバイスはフラグ攻撃に対して脆弱である」 . PCMAG . 2021年5月13日取得.

[2] 「数十年前の『フラグ攻撃』の脆弱性がほぼすべてのWi-Fiデバイスに影響」 . Wired . ISSN 1059-1028 . 2021年6月22日取得。

[:1-3] 1 2 「フラグ攻撃が20年間の無線セキュリティを無効化」 . Dark Reading . 2021-08-06 . 2021-12-25に取得.

[4] Vanhoef, Mathy (2021). Fragment and Forge: Breaking {Wi-Fi} Through Frame Aggregation and Fragmentation . pp. 161–178 . ISBN 978-1-939133-24-3。

[5] 「フラグ攻撃に対して警戒すべき理由」。ダークリーディング。2021年7月13日。 2021年12月25日閲覧。

[6] 「Windows（およびその他多くのもの）をできるだけ早くアップデートしてください：数百万台のWi-Fiデバイスに潜む「FragAttack」バグが発見されました」。Gizmodo 。2021年5月12日。 2021年6月22日取得。

[

[

[

[ 6 ]

パッチ

参考文献

外部リンク

関連するトピック

Mathy Vanhoefによって発見された

Wi-Fi の

この攻撃は、2021 年 8 月にBlack Hat Briefings

USENIX