О робастности средств противодействия деаутентификации в Wi-Fi

С внедрением WPA3 и Wi-Fi 6 ожидается более широкое использование защиты кадров управления Wi-Fi (Management Frame Protection, MFP). MFP Wi-Fi, определённая в стандарте IEEE 802.11w, защищает защищённые кадры управления, обеспечивая конфиденциальность и целостность данных, аутентичность источника и защиту от повторного воспроизведения. Одна из её ключевых целей — предотвращение атак деаутентификации, при которых злоумышленник принудительно отключает клиента от сети. В этой работе мы исследуем стандарт и его реализации с точки зрения их робастности и защищённости от атак деаутентификации. При анализе стандарта мы рассматриваем правила обработки защищённых кадров управления на предмет полноты, согласованности и безопасности, что привело к обнаружению неописанных случаев, противоречивых правил и небезопасных правил, создающих новые уязвимости типа «отказ в обслуживании». Затем мы исследуем реализации и выявляем уязвимости в клиентах и точках доступа, работающих на последних версиях ядра Linux, hostap, IWD, операционных систем Apple (macOS, iOS и iPadOS), Windows и Android. В совокупности эти уязвимости позволяют злоумышленнику отключить любого клиента от персональных и корпоративных сетей, несмотря на использование MFP. Наша работа показывает, что защита кадров управления недостаточна для предотвращения атак деаутентификации и что для противодействия атакам такого типа необходимы дополнительные меры. Для устранения выявленных недостатков мы сотрудничали с представителями отрасли, чтобы предложить обновления стандарта IEEE 802.11.