Аналіз атаки деавтентифікації в мережах IEEE 802.11 та пропозиція по її виявленню

Анотація

Безпроводові мережі використовують радіоефір та широкомовну природу фізичного рівня і через це надзвичайно вразливі до можливих атак і несанкціонованого доступу. У статті розглянуті питання, пов'язані з технологією IEEE 802.11, докладно описана вразливість, яка дозволяє зловмиснику виконувати DoS-атаку у ситуації, коли не використовуються захищені кадри управління Protected Management Frames (PMF). Аналіз і практичні експерименти довели, що існуюча вразливість технології Wi-Fi до сих пір залишається небезпечною для кінцевих користувачів, і використовуючи її зловмисник може відправляти підроблені кадри деавтентифікації, що призводить до порушення зв’язку між клієнтами та точками доступу, до яких вони підключені. Дану атаку реалізовано на реальному випробувальному стенді безпроводової мережі і проведені обширні експерименти по вивченню поведінки мережних вузлів в нормальних умовах та під час атаки. Для реалізації атаки були використані: операційна система  Kali Linux, інструмент Aircrack-ng для запуску атаки і Wireshark для захоплення і аналізу кадрів IEEE 802.11. Експериментальні дослідження дозволили виділити аномалії під час атаки і на підставі цього запропоновано алгоритм виявлення атак деавтентифікаціі. Пропонується використовувати детектор атаки деавтентифікації (Detector of Deauthentication Attack DDA), який буде сканувати та аналізувати безпроводовий мережний трафік, і видавати попередження у разі виявлення атаки. Запропоноване рішення використовує комбінації з трьох параметрів (код причини reason code, часова мітка timestmap, рівень потужності сигналу RSSI), що на наш погляд дозволить знизити частоту помилкових спрацьовувань.