一种面向 802.11 WPA3 网络的无线入侵检测系统
密码学与安全
2021-10-11 v1 网络与互联网体系结构
摘要
Wi-Fi（802.11）网络已成为我们日常生活中不可或缺的一部分；因此，其安全性至关重要。然而，802.11 标准的最新安全认证 Wi-Fi 受保护访问 3（WPA3）近期被表明易受若干攻击。在本文中，我们首先描述先前工作中已报告的针对 WPA3 网络的攻击；此外，我们展示已知可在 WPA2 网络上实施的取消认证攻击与信标泛洪攻击在 WPA3 下仍可行。我们使用包含企业级接入点（AP）与入侵检测系统（IDS）的测试平台发起并测试了上述全部（共九种）攻击。实验结果表明，该 AP 在九种攻击中有八种易受攻击，且 IDS 无法检测其中任何一种。我们提出了一种基于签名的 IDS 设计，其融合了检测上述所有攻击的技术。同时，我们在测试平台上实现了这些技术，并验证我们的 IDS 能够成功检测上述所有攻击。我们提供了在检测到上述攻击后缓解其影响的方案。我们将执行上述攻击的代码以及我们 IDS 的代码公开可用，以便广大研究界用于未来工作。
引用
@article{arxiv.2110.04259,
title = {A Wireless Intrusion Detection System for 802.11 WPA3 Networks},
author = {Neil Dalal and Nadeem Akhtar and Anubhav Gupta and Nikhil Karamchandani and Gaurav S. Kasbekar and Jatin Parekh},
journal= {arXiv preprint arXiv:2110.04259},
year = {2021}
}
备注
Nine pages including one page of references