Много­канальные атаки «человек посередине» на защищённые сети Wi-Fi: обзор современного состояния исследований

Много­канальные атаки «человек посередине» (MitM) представляют собой особый класс атак «человек посередине», позволяющих манипулировать зашифрованными беспроводными кадрами между двумя легитимными конечными узлами. С момента их появления в 2014 году злоумышленники атакуют сети Wi-Fi с целью реализации различных атак, включая понижение уровня шифрования, отказ в обслуживании, атаки повторной установки ключа (KRACK) в 2017 году и, позднее, FragAttacks в 2021 году. Эти атаки оказали широкое воздействие на миллионы устройств Wi-Fi, особенно на устройства Интернета вещей (IoT). Насколько нам известно, в научной литературе отсутствуют исследования, в которых комплексно рассматривались бы различные типы атак, реализуемых с использованием много­канального MitM, и анализировались их потенциальные последствия. В связи с этим мы оцениваем возможности много­канального MitM и рассматриваем все описанные в современной научной литературе атаки. Мы анализируем практические проблемы, препятствующие широкому внедрению механизмов защиты, а именно исправлений безопасности и защищённых кадров управления (PMF), а также рассматриваем доступные механизмы защиты от атак с использованием много­канального MitM в контексте Интернета вещей. Наконец, мы выделяем потенциальные исследовательские проблемы и определяем перспективные направления дальнейших исследований в этой области.