WPA2/WPA3-Enterpriseの認証手続きに対する認証解除フレームを用いたDoS攻撃評価実験

• Item type: SIG Technical Reports(1)
• 公開日: 2024-07-15
• タイトル: WPA2/WPA3-Enterpriseの認証手続きに対する認証解除フレームを用いたDoS攻撃評価実験
• タイトル / 言語: en
• タイトル: DoS Attack Evaluation Experiment Using De-authentication Frames Against WPA2/WPA3-Enterprise Authentication Procedures
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: HWS/ICSS
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 信州大学大学院総合理工学研究科
• 著者所属: 信州大学大学院総合理工学研究科
• 著者所属: 国立情報学研究所学術基盤推進部学術基盤課学術認証推進室
• 著者所属(英): en
• 著者所属(英): Graduate School of Schience and Technology, Shinshu University
• 著者所属(英): en
• 著者所属(英): Graduate School of Schience and Technology, Shinshu University
• 著者所属(英): en
• 著者所属(英): Academic Authentication Systems Office, Academic Infrastructure Division, Cyber Science Infrastructure Development Department, National Institute of Informatics
• 著者名: 土山, 大征; 岡崎, 裕之; 鈴木, 彦文
• 著者名(英): Daisei, Tsuchiyama; Hiroyuki, Okazaki; Hikofumi, Suzuki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 無線 LAN の Enterprise 認証は，認証に 802.1X の EAP を用いており，なりすましが難しいため，Evil Twin のような端末と AP との再接続を狙った攻撃が試みられていた．認証手続きでの DoS 攻撃はその攻撃の手段であったが，WPA3 で Protected Management Frames（PMF） が必須化されたことで，対策がなされた．ただし，評価は不十分であり，攻撃の有効性は不明である．そこで，本研究では WPA2/WPA3-Enterprise の認証手続きに対し，認証解除フレームを用いた DoS 攻撃と評価を実施した．本研究の結果，PMF が有効な場合でも認証解除フレームを用いた DoS 攻撃が成功することが確認できた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Enterprise authentication in wireless LANs uses 802.1X EAP for authentication, which is difficult to impersonate, and attacks such as Evil Twin have been attempted to reconnect terminals to the AP. DoS attacks in the authentication procedure were the means of such attacks, but countermeasures have been taken since Protected Management Frames (PMF) became mandatory in WPA3. However, the evaluation needs to be improved, and the effectiveness of the attack is unknown. Therefore, we conducted a DoS attack and evaluation against WPA2/WPA3-Enterprise authentication procedures using de-authentication frames in this study. As a result of this study, we confirmed that the DoS attack using de-authentication frames succeeds even when PMF is enabled.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2024-SPT-56, 号 52, p. 1-8, 発行日 2024-07-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会