WPAxFuzz: выявление уязвимостей в реализациях Wi-Fi

В данной работе предлагается метод автоматизированного анализа устойчивости реализаций Wi-Fi к нарушениям безопасности. Для этого, насколько нам известно, представлен первый полнофункциональный и расширяемый фаззер Wi-Fi. На момент написания статьи инструмент, общедоступный в виде программного обеспечения с открытым исходным кодом, поддерживает типы управляющих кадров и кадров управления IEEE 802.11, а также предоставляет отдельный модуль для пары сообщений метода аутентификации и обмена ключами одновременной аутентификации равных узлов (Simultaneous Authentication of Equals, SAE). Он может прежде всего использоваться для выявления потенциальных уязвимостей беспроводных точек доступа (AP), сертифицированных по новейшему стандарту Wi-Fi Protected Access 3 (WPA3), однако его функциональность также может применяться против точек доступа, совместимых с WPA2. Кроме того, фаззер включает: (a) двухрежимный модуль сетевого мониторинга, который в реальном времени отслеживает поведение подключённых станций точки доступа и регистрирует возможные нарушения работы сервисов или разрывы соединения, и (b) инструмент атаки, предназначенный для проверки обнаруженных сбоев и автоматического создания соответствующего эксплойта. Представлены результаты тестирования фаззера на наборе серийно выпускаемых точек доступа различных известных производителей. В соответствии с процедурой координированного раскрытия информации мы сообщили об обнаруженных проблемах затронутым производителям и уже получили положительные отзывы от некоторых из них.