Wi-Fiの新脆弱性、安全なネットワークが危険に!

2024年5月17日8:24

Last Updated on 2024-07-11 07:45 by admin

研究者たちはIEEE 802.11 Wi-Fi標準の設計上の欠陥に起因する新たなセキュリティ脆弱性を発見した。この脆弱性は、被害者をより安全性の低い無線ネットワークに接続させ、そのネットワークトラフィックを盗聴することを可能にする。SSID Confusion攻撃として追跡されるこの脆弱性（CVE-2023-52424）は、WEP、WPA3、802.11X/EAP、AMPEプロトコルを基にした家庭用およびメッシュネットワークを含む、すべてのオペレーティングシステムとWi-Fiクライアントに影響を与える。

攻撃方法は、信頼されたネットワーク名（SSID）を偽装して被害者をより安全性の低いネットワークにダウングレードさせ、そのトラフィックを傍受するか、さらなる攻撃を実行することである。この攻撃が成功すると、信頼されたネットワーク上で自動的に無効化される機能を持つVPNもオフになり、被害者のトラフィックが露出する。

Wi-Fi標準では、ネットワーク名（SSID）が常に認証される必要がなく、デバイスが特定のネットワークに参加する際にのみセキュリティ対策が要求されるため、攻撃者は被害者を意図したネットワークではなく信頼できないWi-Fiネットワークに接続させることができる。

ダウングレード攻撃を実行するための前提条件には、被害者が信頼できるWi-Fiネットワークに接続したいという意向と、同じ認証情報を持つ悪意のあるネットワークが利用可能であり、攻撃者が被害者と信頼できるネットワークの間で中間者攻撃を実行できる範囲内にいることが含まれる。

SSID Confusionに対抗するための提案された緩和策には、保護されたネットワークへの接続時に4ウェイハンドシェイクの一部としてSSIDを組み込むことによる802.11 Wi-Fi標準の更新、およびクライアントがネットワークのSSIDを含む参照ビーコンを保存し、4ウェイハンドシェイク中にその真正性を検証できるようにするビーコン保護の改善が含まれる。また、SSID間で認証情報の再利用を避けることで攻撃を緩和できる。企業ネットワークは異なるRADIUSサーバーのCommonNamesを使用し、家庭ネットワークはSSIDごとにユニークなパスワードを使用すべきである。

【ニュース解説】

最近、IEEE 802.11 Wi-Fi標準の設計上の欠陥により、新たなセキュリティ脆弱性が発見されました。この脆弱性は、攻撃者が被害者を騙してセキュリティレベルが低い無線ネットワークに接続させ、そのネットワークトラフィックを盗聴することを可能にします。この攻撃は「SSID Confusion」と呼ばれ、CVE-2023-52424として追跡されています。この問題は、WEP、WPA3、802.11X/EAP、AMPEプロトコルを使用する家庭用およびメッシュネットワークを含む、すべてのオペレーティングシステムとWi-Fiクライアントに影響を及ぼします。

この攻撃の核心は、信頼されたネットワーク名（SSID）を偽装して、被害者をより安全性の低いネットワークに接続させることにあります。これにより、攻撃者は被害者のトラフィックを傍受したり、さらに深刻な攻撃を仕掛けることが可能になります。特に、信頼されたネットワーク上で自動的に無効化されるVPNがこの攻撃によってオフになると、被害者のトラフィックが完全に露出するリスクがあります。

Wi-Fi標準では、ネットワーク名（SSID）が常に認証されるわけではなく、デバイスが特定のネットワークに参加する際にのみセキュリティ対策が要求されるため、攻撃者は被害者を意図したネットワークではなく、信頼できないネットワークに接続させることができます。

この問題に対処するための提案された緩和策には、保護されたネットワークへの接続時に4ウェイハンドシェイクの一部としてSSIDを組み込むことによる802.11 Wi-Fi標準の更新、およびビーコン保護の改善が含まれます。これにより、クライアントはネットワークのSSIDを含む参照ビーコンを保存し、4ウェイハンドシェイク中にその真正性を検証できるようになります。さらに、SSID間で認証情報の再利用を避けることも攻撃を緩和する手段として提案されています。

この脆弱性の発見は、Wi-Fiネットワークのセキュリティに関する重要な問題を浮き彫りにします。ユーザーは、信頼できるネットワークに接続していると信じていても、実際には攻撃者によって制御されるネットワークに接続している可能性があることを意味します。この問題に対処するためには、Wi-Fi標準の更新やセキュリティ対策の強化が必要です。また、ユーザー自身も、使用するネットワークのセキュリティに注意を払い、不審なネットワークへの接続を避けることが重要です。このようなセキュリティ脆弱性の発見と公表は、より安全なデジタル環境を実現するための一歩となります。

from New Wi-Fi Vulnerability Enables Network Eavesdropping via Downgrade Attacks.