无线钓鱼接入点攻击与检测技术研究综述.PDFVIP

第 6O卷 第 1期 武汉大学学报 (理学版) Vo1．60 No．1 2014年 2月 J．WuhanUniv．(Nat．Sci．Ed．) Feb．2014，O13～ 023 文章编号：1671—8836(2014)01—0013—11 无线钓鱼接入点攻击与检测技术研究综述 陈 伟，顾 杨，李晨阳，吴震雄 (南京邮电大学 计算机学院，江苏 南京 210023) 摘 要：随着城市无线局域网热点在公共场所大规模的部署 ，无线局域网安全变得尤为突出和重要，其中无线 钓鱼接入点 (AP：AccessPoint)攻击是无线网络 中严重 的安全威胁之一．本文介绍 了无线钓鱼 AP攻击存在 的威 胁 ，详细分析 了无线钓鱼 AP攻击 的基本原理和实现 ，阐述 了无线钓鱼 AP攻击主要 目的和构造实现方法．基于无 线钓鱼 AP攻击 的基本原理将无线钓鱼攻击实现方式分为被动式攻击和主动式攻击 ，并分别从物理层和 MAC层 详细分析了主动式攻击．对现有无线钓鱼AP检测技术：无线端、有线端和混合式三类嗅探检测技术，重点分析了基 于 802．11特征指纹的检测技术．对未来工作进行 了展望，介绍 了下一代无线钓鱼 AP检测技术 的特征． 关 键 词 ：无线局域网安全 ；无线钓鱼接入点；钓鱼 AP检测 ；802．i1特征指纹 中图分类号 ：TP393 文献标识码 ：A W irelessRogueAccessPointAttackandDetection Research CHEN W ei，GU Yang，LIChenyang，W U Zhenxiong (Schoo1ofComputerScienceandTechnology，NanjingUniversityofPostsand Telecommunications，Nanjing210023，Jiangsu，China) Abstract：W iththewidedeploymentoftheurbanwirelessLAN hotspotsinpublicplaces，theWLAN securityhas becomeparticularlyprominentandsignificant，andwirelessrogueAP(AccessPoint)attackisoneofthemostserious securityissues．ThispaperbeginswithabriefintroductionofthethreatofwirelessrogueAPattacks．Thenwemake detailedanalysisofthebasicprinciplesandtheimplementationofwirelessrogueAPattacks．W ediscussthemain threeobjectivesandtwodifferentconfigurationsforwirelessrogueAPattacks．AccordingtOthetechnologiesusedby wirelessrogueAPattacks．theattackscanbedividedintopassiveattacksandactiveattacks．Activeattacksareana— lyzedfrom thephysicallayerandMAC 1ayer．ThepaperpresentsandanalyzestheexistingwirelessrogueAPdetec— tionmethods，whichcanbedividedinto：thewirelessdetection，thewireddetectionandhybriddetection．W efocuson thedetectionusing802．11fingerprint．Finally，welookintothefutureofrogueAPdetectionandpropose