802．11协议中RTS／CTS机制的安全漏洞分析.pdfVIP

第28卷第l2期 计算机应用 V01．28No．12 2008年 12月 ComputerApplications Dec．2008 文章编号：1001—9081(2008)12—3183—04 802．11协议 中RTS／CTS机制的安全漏洞分析 陈 伟l1。，俞 雷 ，张迎周 (1．南京邮电大学计算机学院，南京210003； 2．南京邮电大学计算机研究所，南京210003) (ehenwei@njupt．edu．on) 摘 要：802．11协议中的RTS／CTS机制可以解决隐藏节点问题，通过分析 RTS／CTS机制 中的安全漏洞，发现 由 于RTS／CTS握手过程中没有认证机制，攻击者可以通过连续发送设定足够大网络分配矢量值的伪造 RTS／CTS帧，以 达到拒绝服务攻击的目的。在理论分析的基础上 ，使用aireraek—ng的软件开发包，在真实的无线网络环境中进行 了实 验。实验结果显示，RTS／CTS机制确实存在着被拒绝服务攻击的安全漏洞，可随时被攻击者利用，需引起充分重视。 关键词：无线安全；RTS／CTS机制；802．11协议；拒绝服务攻击；无线局域网 中图分类号：TP393．08 文献标志码：A VulnerabilitiesanalysisofRTS／CTSmechanism in802．11protocols CHEN Wei，’YU Lei，ZHANG Ying—zhou， (1．CollegeofCOmputer,NanfingUniversityofPostsandTelecommunications，NamingJiangsu210003，China； 2．InstituteofComputerTechnology,NanfingUniversityofPostsand扎zecommMnc0o瑚，Nanjing五n雷M210003，China) Abstract：RTS／CTSmechahism in802，11protocolcansolvethehiddennodesproblem inwirelessnetworks．The vulnerabilitiesinRTS／CTSmechanism wereanalyzed．DuetothelackofauthenticationinRTS／CTShandshakes，attackers canlaunchdenialofserviceattacksbycontinuouslysendingspuriousRTS／CTSflameswithlargeenoughNAV values．Based Oiltheoreticalanalysis，experimentwasimplementedinpracticalwirelessnetworksusirrgaircraek—ngdevelopingtoolkit．The experimentalresuItsshow thatitisfeasibletolaunchdenialofserviceattacksagainstRTS／CTSmechanism．Thisvulnerability eanbeutilizedbyattackeratanytimeandshouldbepaidmoreattention． Keywords：wirelesssecurity；RTS／CTSmechanism；802．11protocols；denialofserviceattack；wirelesslocalarea networks 下的实验研究并不充分。在我们的研究过程中发现，无线模 拟环境与实际的无线网络还是存在一定差