Беспроводные локальные сети (WLAN) составляют основу цифровой инфраструктуры в офисах и жилых пространствах. Миллиарды устройств ежедневно используют спецификации IEEE 802.11 для выхода в глобальную сеть. Однако в архитектуре распространенных протоколов Wi-Fi предыдущих поколений сохраняется серьезный архитектурный недостаток на канальном уровне: управляющие пакеты передаются без шифрования и проверки подлинности.

Это позволяет злоумышленникам проводить атаки деаутентификации (Wi-Fi deauth attack). С помощью недорогого беспроводного адаптера или компактного микроконтроллера находящийся поблизости злоумышленник может сгенерировать поддельные кадры отключения, мгновенно разрывая связь смартфона или ноутбука с точкой доступа.

Механизмы атак деаутентификации в стандарте IEEE 802.11

1. Открытые управляющие кадры в сетях WPA2

В классических стандартах WPA2-Personal и WPA2-Enterprise криптографическая защита охватывает исключительно полезную нагрузку данных. Служебные и управляющие кадры (маяки, запросы зондирования и пакеты деаутентификации) передаются в радиоэфире в незашифрованном виде.

Поскольку кадры деаутентификации не содержат цифровой подписи, сетевой адаптер клиента принимает команду на отключение исключительно на основе MAC-адреса отправителя. Злоумышленник перехватывает MAC-адреса устройств и рассылает поддельные кадры от имени роутера, вызывая немедленный сброс соединения.

2. Цели принудительного разрыва беспроводной связи

Помимо создания помех в работе сети, атака deauth часто выступает подготовкой к целевому перехвату данных:

  • Перехват сетевого рукопожатия: После сброса связи устройство автоматически подключается заново, выполняя 4-этапное рукопожатие WPA2, которое атакующие записывают для последующего подбора пароля.
  • Перенаправление на фальшивую точку доступа: Постоянное глушение легитимного роутера вынуждает устройства переключаться на подготовленную злоумышленником точку-двойник с аналогичным именем сети (SSID).

Стандарт WPA3 и защита управляющих фреймов (PMF)

Для устранения этой фундаментальной уязвимости в стандарте WPA3 было введено обязательное использование технологии Protected Management Frames (PMF / 802.11w).

При активном PMF все управляющие кадры шифруются сессионными ключами. При попытке отправки поддельных кадров деаутентификации устройство проверяет криптографическую подпись, распознает имитацию и отклоняет фальшивые пакеты без разрыва соединения.

Параметр связи Устаревший стандарт WPA2 Современный стандарт WPA3
Защита кадров управления Опционально (обычно отключена) Обязательно (стандарт 802.11w PMF)
Протокол рукопожатия 4-этапный PSK (уязвим к перехвату) Одновременная аутентификация равных (SAE)
Алгоритмы шифрования 128-битный AES-CCMP 128-битный и 192-битный AES-GCM
Стойкость к подбору пароля Низкая (риск офлайн-перебора) Высокая (криптографическая прямая секретность)

Комплексная сетевая безопасность с VPNRice

Хотя внедрение WPA3 решает проблему подделки кадров на канальном уровне, в общественных местах миллионы точек доступа продолжают работать на уязвимом WPA2. Кроме того, защита Wi-Fi не страхует от слежки со стороны оператора самой точки доступа.

Приложение VPNRice обеспечивает независимый уровень криптографической защиты трафика. Благодаря протоколу RiceGuard на базе алгоритмов ChaCha20-Poly1305, все передаваемые данные помещаются в зашифрованный туннель.

При кратковременных радиопомехах системный Kill Switch мгновенно предотвращает отправку открытых пакетов в эфир, защищая логины и документы от перехвата фальшивыми точками доступа.

Обезопасьте свои беспроводные сессии уже сегодня:

Скачать VPNRice.