Loading article…
Wi -Fi 認証解除攻撃は、ユーザーとWi-Fiワイヤレス アクセス ポイント間の通信を標的とするサービス拒否攻撃の一種です。
技術的な詳細
ほとんどの無線妨害装置とは異なり、認証解除は独特な方法で動作します。IEEE 802.11 (Wi-Fi) プロトコルには、認証解除フレームの規定が含まれています。アクセス ポイントからステーションにフレームを送信することは、「不正なステーションにネットワークから切断されたことを通知するための認可された手法」と呼ばれます。[1]
攻撃者は、被害者の偽装アドレスを含む認証解除フレームをいつでも無線アクセスポイントに送信できます。このプロトコルでは、セッションがデータプライバシーのためにWired Equivalent Privacy（WEP）、WPA 、またはWPA2で確立されている場合でも、このフレームの暗号化は不要であり、攻撃者は被害者のMACアドレスを知るだけで済みます。このMACアドレスは、無線ネットワークスニッフィングを通じて平文で入手できます。[2] [3]
使用法
邪悪な双子のアクセスポイント
ハッキング コミュニティで使用される認証解除の主な目的の 1 つは、クライアントを悪意のある双子のアクセス ポイントに強制的に接続し、クライアントとアクセス ポイント間で転送される ネットワーク パケットをキャプチャすることです。
攻撃者はターゲット クライアントに対して認証解除攻撃を実行し、クライアントを現在のネットワークから切断して、クライアントが悪意のある双子のアクセス ポイントに自動的に接続できるようにします。
パスワード攻撃
WPA または WPA2 が有効になっている Wi-Fi ユーザーに対してブルートフォースまたは辞書ベースのWPA パスワードクラッキング攻撃を仕掛けるには、ハッカーはまず WPA 4 ウェイ ハンドシェイクをスニッフィングする必要があります。まず認証解除攻撃でユーザーをオフラインにすることで、このシーケンスを提供するようユーザーを誘導できます。[4]
ホテル宿泊客や会議参加者への攻撃
連邦通信委員会は、ホテルやその他の企業が宿泊客に対して認証解除攻撃を仕掛けたとして罰金を科した。その目的は、宿泊客を個人のホットスポットから追い出し、ホテル内のWi-Fiサービスに料金を支払わせることである。[5] [6] [7] [8] [9]
ツールセット
Aircrack-ngスイート、MDK3、Void11、Scapy、Zuluソフトウェアは、Wi-Fi認証解除攻撃を仕掛けることができます。[10] Aircrack-ngスイートツールのAireplay-ngは、1行のコマンドを実行することで認証解除攻撃を実行できます。
aireplay-ng -0 1 -a xx:xx:xx:xx:xx:xx -c yy:yy:yy:yy:yy:yy wlan0
-0武器認証解除攻撃モード1送信する認証解除の数です。認証解除を無制限にするには 0 を使用します。-a xx:xx:xx:xx:xx:xxAP（アクセスポイント）のMAC（メディアアクセス制御）アドレスです-c yy:yy:yy:yy:yy:yyターゲットクライアントのMACアドレスです。AP上のすべてのクライアントの認証を解除する場合は省略します。wlan0NIC（ネットワークインターフェースカード）
パイナップル不正アクセスポイントは認証解除攻撃を行うことができる。[11] [12]
参照
- 無線妨害
- IEEE 802.11w – 認証/認証解除を含む管理フレームのセキュリティを強化
参考文献
- ^ Joshua Wright (2005)、ワイヤレス LAN セッション封じ込めの弱点(PDF)
- ^ Mateti, Prabhaker (2005)、無線ネットワークにおけるハッキング技術：偽造認証解除、ライト州立大学コンピュータサイエンス工学部、2020年7月14日時点のオリジナルよりアーカイブ、 2015年8月18日取得
- ^ Bellardo, John; Savage, Stefan (2003-05-16)、「802.11 サービス拒否攻撃: 実際の脆弱性と実用的な解決策」、USENIX セキュリティ シンポジウムの議事録、2003 年 8 月– Cal Poly 経由 (認証解除攻撃の章のリンク)
- ^ ワイヤレス セキュリティ シリーズ パート I: デツール認証攻撃、AirMagnet 侵入検知研究チーム、Fluke Networks、2016 年 3 月 18 日にオリジナルからアーカイブ、2015 年 8 月 18 日に取得
- ^ カティア・ヘッター（2014年10月4日）、マリオット、宿泊客のWi-FiをブロックしたとしてFCCから60万ドルの罰金、CNN
- ^ Nicholas Deleon (2015年8月18日)、「FCC、個人用ホットスポットをブロックしたホテルのWi-Fiプロバイダーに罰金」、Vice
- ^ 命令および同意判決 — SMART CITY HOLDINGS, LLC に関する件(PDF)、連邦通信委員会、2015 年 8 月 18 日、DA 15-917、
苦情では、Smart City が Wi-Fi アクセスを運営または管理しているいくつかの会場で、顧客が苦情申立人の機器を使用してインターネットに接続できなかったと訴えています。具体的には、苦情申立人は、Smart City が苦情申立人の顧客による Wi-Fi 機器の使用を防ぐために認証解除フレームを送信したと主張しています。... Smart City の回答 (FCC の照会状に対する) によると、Wi-Fi システムを管理または運営しているいくつかの会場では、Smart City のアクセス ポイントで事前に設定された電力レベルを超える受信信号強度を生成したデバイスを使用する Wi-Fi ユーザーが、Smart City のネットワークとは独立して Wi-Fi ネットワークを確立または維持できないように、認証解除フレームを自動的に送信していました。
- ^ マイク・マスニック (2014 年 10 月 3 日)、「FCC がマリオットに罰金、ホテルの 1 台あたり 1,000 ドルの WiFi に顧客を誘導するため、顧客の WiFi ホットスポットを妨害」、Tech Dirt
- ^ Thomas Claburn (2014 年 10 月 4 日)、「マリオット、WiFi ホットスポットの妨害に 60 万ドルを支払う」、Information Week
- ^ 認証解除、Aircrack-ng
- ^ Declan McCullagh (2012 年 3 月 10 日)、Wi-Fi ハニーポットから身を守る 5 つの方法、CNet
- ^ Darren Kitchen (2015 年 1 月 14 日)、「WiFi Deauth 攻撃、YouTube のダウンロード、クアッドコプターとコンデンサ」、Hak5、エピソード 1722
さらに読む
- Nguyen, Thuc D.; Nguyen, Duc HM; Tran, Bao N.; Vu, Hai; Mittal, Neeraj (2008 年 8 月)、「802.11 ネットワークに対する認証解除/関連付け解除攻撃に対する防御のための軽量ソリューション」、第 17 回 IEEE 国際コンピュータ通信およびネットワーク会議 (ICCCN) の議事録、セントトーマス、バージン諸島、米国、pp. 185–190、CiteSeerX 10.1.1.310.1319、doi :10.1109/ICCCN.2008.ECP.51、ISBN 978-1-4244-2389-7、S2CID 14833574(サブスクリプションが必要です)
- 著者のリンク（ペイウォールなし）
- GPS、Wi-Fi、携帯電話ジャマー — FCC FAQ