Бездротові локальні мережі (WLAN) є основою сучасної інфраструктури підключення у домівках та робочих просторах. Мільйони пристроїв щоденно використовують специфікації IEEE 802.11 для виходу в глобальну мережу. Проте у застарілих поколіннях Wi-Fi зберігається критична архітектурна вразливість канального рівня: службові пакети транслюються без шифрування та перевірки дійсності відправника.

Це дає можливість зловмисникам проводити атаки деавтентифікації (Wi-Fi deauth attack). За допомогою доступного адаптера або компактного мікроконтролера сторонній спостерігач поблизу може надсилати підроблені пакети розриву зв'язку, миттєво відключаючи смартфон чи ноутбук від точки доступу.

Механізм атак деавтентифікації в протоколах IEEE 802.11

1. Відкриті пакети керування в мережах стандарту WPA2

У класичних стандартах WPA2-Personal та WPA2-Enterprise криптографічний захист поширюється виключно на корисні дані користувача. Керуючі та службові фрейми (маяки, запити автентифікації та пакети розриву з'єднання) передаються у радіоефірі відкритим текстом.

Оскільки пакети deauth не містять цифрового підпису, приймальний модуль виконує команду розриву на основі фізичної MAC-адреси. Зловмисник перехоплює адреси в ефірі та транслює фальшиві пакети від імені маршрутизатора, спричиняючи скидання мережевої сесії.

2. Цілі примусового відключення від бездротової мережі

Атаки деавтентифікації часто слугують першим кроком до глибшого втручання в цифрові пристрої:

  • Перехоплення пакетів рукостискання (Handshake): Після скидання зв'язку пристрій автоматично відновлює підключення за процедурою 4-етапного рукостискання WPA2, яке атакувальник записує для подальшого підбору пароля.
  • Перенаправлення на точку-двійника (Evil Twin): Постійне глушіння офіційного маршрутизатора змушує пристрої перемикатися на фальшиву точку доступу зі схожою назвою (SSID) та потужнішим сигналом.

Стандарт WPA3 та захист службових фреймів (PMF)

Для повного усунення цієї вразливості у стандарті WPA3 запроваджено обов'язкове використання технології Protected Management Frames (PMF / 802.11w).

Коли увімкнено PMF, усі службові фрейми шифруються сесійними ключами з'єднання. Якщо зловмисник надсилає підроблені пакети деавтентифікації, пристрій перевіряє криптографічний підпис, виявляє невідповідність і відкидає підробку без обриву зв'язку.

Характеристика з'єднання Попередній стандарт WPA2 Сучасний стандарт WPA3
Захист службових фреймів Необов'язковий (зазвичай вимкнено) Обов'язковий (стандарт 802.11w PMF)
Протокол рукостискання 4-етапний PSK (вразливий до перехоплення) Одночасна автентифікація рівних (SAE)
Алгоритми шифрування 128-бітний AES-CCMP 128-бітний та 192-бітний AES-GCM
Стійкість до перебору Низька (ризик офлайн-атак) Висока (гарантія прямої секретності)

Захист мережевого рівня разом із VPNRice

Хоча WPA3 усуває ризики на фізичному каналі, у громадських закладах мільйони точок Wi-Fi роками працюватимуть на WPA2. До того ж захист Wi-Fi не рятує від стеження адміністратора самої точки.

Застосунок VPNRice створює незалежний рівень криптографічного захисту для ваших пристроїв. Завдяки протоколу RiceGuard на основі ChaCha20-Poly1305, увесь мережевий трафік загортається в захищений тунель.

При раптових радіоперешкодах функція Kill Switch миттєво запобігає витоку неізольованих пакетів в ефір, надійно захищаючи сесії навіть у підозрілих публічних мережах.

Захистіть свої бездротові сесії вже сьогодні:

Завантажити VPNRice.