شبکه‌های بی‌سیم محلی (WLAN) زیرساخت اصلی ارتباطات دیجیتال در محیط‌های اداری و منازل به شمار می‌آیند. میلیاردها دستگاه هوشمند برای اتصال به اینترنت به استانداردهای IEEE 802.11 متکی هستند. با این وجود، نسل‌های قدیمی وای‌فای دارای نقصی اساسی در لایه پیوند داده هستند: فریم‌های مدیریتی شبکه بدون هیچ‌گونه رمزنگاری یا اعتبارسنجی در محیط منتشر می‌شوند.

این نقطه ضعف زمینه را برای حملات لغو احراز هویت وای‌فای (Deauthentication Attack) هموار می‌سازد. مهاجم تنها با در دست داشتن یک کارت شبکه ارزان‌قیمت، فریم‌های قطع ارتباط جعلی تولید کرده و اتصال کاربر به نقطه دسترسی را قطع می‌نماید.

سازوکار حملات لغو احراز هویت در پروتکل IEEE 802.11

۱. انتشار متن آشکار فریم‌های کنترلی در WPA2

در استانداردهای WPA2 رمزنگاری صرفاً داده‌های کاربردی را پوشش می‌دهد. فریم‌های مدیریتی مانند اعلان‌های حضور، احراز هویت و دستورات قطع اتصال به شکل متنی آشکار روی امواج رادیویی ارسال می‌گردند.

چون فریم‌های deauth فاقد امضای دیجیتال هستند، گیرنده صرفاً بر مبنای نشانی فیزیکی MAC فرستنده دستور را اجرا می‌کند. نفوذگر با شنود امواج، نشانی‌های دستگاه هدف و روتر را به دست آورده و بسته‌های جعلی ارسال می‌کند که به قطع ناگهانی اینترنت دستگاه می‌انجامد.

۲. اهداف پنهان پشت حملات قطع ارتباط وای‌فای

این حملات علاوه بر ایجاد اختلال، به عنوان پیش‌درآمدی برای نفوذهای پیچیده‌تر استفاده می‌شوند:

  • شنود فرآیند احراز هویت مجدد (Handshake): با قطع اتصال، دستگاه تلاش می‌کند به وای‌فای وصل شود و مهاجم با ضبط داده‌های تبادل چهارمرحله‌ای اقدام به شکستن گذرواژه شبکه می‌کند.
  • هدایت به نقاط دسترسی جعلی (Evil Twin): اختلال مداوم روی روتر اصلی، کاربر را وادار به اتصال به شبکه ساختگی مهاجم با نام مشابه و سیگنال قوی‌تر می‌نماید.

نقش استاندارد WPA3 و فریم‌های مدیریتی حفاظت‌شده (PMF)

برای حل دائمی این مشکل، در استاندارد WPA3 قابلیت فریم‌های مدیریتی حفاظت‌شده (PMF / 802.11w) الزامی شده است.

با فعال‌سازی PMF، فریم‌های مدیریتی دارای امضای رمزنگاری‌شده می‌شوند. در صورت ارسال بسته‌های جعلی، سیستم عدم تطابق امضا را تشخیص داده و بدون قطع ارتباط، بسته را نادیده می‌گیرد.

ویژگی شبکه بی‌سیم استاندارد سنتی WPA2 استاندارد نوین WPA3
حفاظت فریم‌های مدیریتی اختیاری (غالباً غیرفعال) اجباری (پشتیبانی الزامی از 802.11w)
فرآیند برقراری اتصال تبادل چهارمرحله‌ای سنتی احراز هویت همزمان همتایان (SAE)
الگوریتم رمزنگاری ۱۲۸ بیتی AES-CCMP ۱۲۸ و ۱۹۲ بیتی پیشرفته AES-GCM
مقاومت در برابر شنود ضعیف بسیار بالا با قابلیت محرمانگی پایدار

ایمن‌سازی نشست‌های شبکه با VPNRice

اگرچه WPA3 امنیت لایه پیوند را تضمین می‌کند، اما در اماکن عمومی همچنان شبکه‌های آسیب‌پذیر WPA2 رایج هستند. همچنین این استاندارد مانع از نظارت مدیر شبکه بر داده‌ها نمی‌شود.

نرم‌افزار VPNRice لایه‌ای مستقل از رمزنگاری را برای دستگاه‌های شما فراهم می‌کند. با پروتکل RiceGuard و الگوریتم ChaCha20-Poly1305، تمامی تبادلات در تونلی محافظت‌شده قرار می‌گیرند.

قابلیت قطع اضطراری اتصال (Kill Switch) در صورت اختلال سیگنال رادیویی از نشت داده‌ها جلوگیری کرده و ارتباطات شما را ایمن نگه می‌دارد.

اتصالات بی‌سیم خود را در کلیه شبکه‌ها ایمن سازید:

دریافت VPNRice.