論文の概要: Recovering WPA-3 Network Password by Bypassing the Simultaneous Authentication of Equals Handshake using Social Engineering Captive Portal
- arxiv url: http://arxiv.org/abs/2412.15381v1
- Date: Thu, 19 Dec 2024 20:19:34 GMT
- ステータス: 翻訳完了
- システム内更新日: 2024-12-23 16:22:43.319829
- Title: Recovering WPA-3 Network Password by Bypassing the Simultaneous Authentication of Equals Handshake using Social Engineering Captive Portal
- Title（参考訳）: 社会的工学的キャプチャポータルを用いた等式ハンドシェイクの同時認証によるWPA-3ネットワークパスワードの復元
- Authors: Kyle Chadee, Wayne Goodridge, Koffka Khan,
- Abstract要約: WPA3ネットワークのブリーチは、2021年にWPA3で公開された様々なセキュリティ欠陥の上に構築することで可能である。
提案した中間攻撃では、レース条件を用いてWPA3ネットワークを消音し、Raspberry Piを用いてルージュWPA3ネットワークを生成する。
本研究は, 保護管理フレームが実装されていない場合に, パスワードをソーシャルエンジニアリングキャプチャポータルから回収できることを確認した。
- 参考スコア（独自算出の注目度）: 1.2494184403263338
- License:
- Abstract: Wi-Fi Protected Access 3 (WPA3) is the accepted standard for next generation wireless security. WPA3 comes with exciting new features that allows for increased security of Wi-Fi networks. One such feature is the Simultaneous Authentication of Equals (SAE) which is a protocol whereby passphrases are hashed using a Password Authenticated Key Exchange with keys from both the Access Point and the Client making the password resistant to offline dictionary attacks. (Harkins, Dan. 2019) This objective of this research paper seeks to bypass WPA3-SAE to acquire network password via Man-in-the-Middle attack and Social Engineering. This method can prove to be useful given that majority of network attacks stem from social engineering. For this research we would be looking at the security of WPA3 personal transition mode and capture the network password via a captive portal. Breaching the WPA3 network can be possible by building on various security flaws that was disclosed on WPA3 in 2021. Due to the discovery of Dragonblood downgrade attacks disclosed in 2019, identified that WPA2/3Handshakes could be acquired. A Man in the Middle attack proposed set up is carried out by using race conditions to deauthentication WPA3 network and then using a Raspberry Pi to spawn a rouge WPA3 network. As such, the handshake acquired can then be utilized as to verify the password that would be entered in the captive portal of the rouge WPA3 network. This research identified that the Password was able to be recovered from Social Engineering Captive Portal when Protected Management Frames are not implemented. This research also indicates that some devices are not able to connect to a WPA 3 transition network which is contradicting the Wi-Fi Alliance claim that it is backwards compatible with WPA2.
- Abstract（参考訳）: Wi-Fi Protected Access 3 (WPA3)は、次世代無線セキュリティの標準規格である。
WPA3には、Wi-Fiネットワークのセキュリティを高めるエキサイティングな新機能が付属している。
このプロトコルは、パスワードをオフラインの辞書攻撃に耐性を持たせるために、Access PointとClientの両方のキーを持つPassword Authenticated Key Exchangeを使って、パスフレーズをハッシュする。
(Harkins, Dan. 2019)
本研究の目的は、WPA3-SAEをバイパスして、Man-in-the-Middle攻撃とSocial Engineeringを介してネットワークパスワードを取得することである。
この手法は、ネットワーク攻撃の大部分が社会工学に由来することを考えると、有用であることが証明できる。
この研究のために、WPA3の個人移行モードのセキュリティを調べ、キャプチャーポータルを介してネットワークパスワードをキャプチャする。
WPA3ネットワークのブリーチは、2021年にWPA3で公開された様々なセキュリティ欠陥の上に構築することで可能である。
2019年に公表されたDragonbloodのダウングレード攻撃の発見により、WPA2/3Handshakesが取得可能であることが判明した。
提案した中間攻撃では、レース条件を用いてWPA3ネットワークを消音し、Raspberry Piを用いてルージュWPA3ネットワークを生成する。
これにより、取得したハンドシェイクを使用して、ルージュWPA3ネットワークのキャプチャポータルに入力されるパスワードを検証することができる。
本研究は, 保護管理フレームが実装されていない場合に, パスワードをソーシャルエンジニアリングキャプチャポータルから回収できることを確認した。
この研究は、Wi-Fi AllianceがWPA2と後方互換性があると主張しているWPA3トランジションネットワークに接続できないデバイスもあることを示唆している。
関連論文リスト
- 2FA: Navigating the Challenges and Solutions for Inclusive Access [55.2480439325792]
2要素認証(2FA)は、オンライン活動を保護する重要なソリューションとして浮上している。
本稿では,全ユーザに対して安全かつアクセス可能な方法で2FAをデプロイすることの難しさについて検討する。
人気オンラインプラットフォームにおける様々な2FA手法の実装と利用状況について分析を行った。
論文 参考訳（メタデータ） (2025-02-17T12:23:53Z) - False Sense of Security on Protected Wi-Fi Networks [9.895667144311412]
本稿では,パスワード選択を実証的に評価し,現在の共通プラクティスの弱点を評価する。
我々は、Wi-Fiアクセスポイントから合計3,352個のパスワードハッシュを収集し、それらを保護するパスフレーズを判定した。
無線セキュリティ基準で規定されている8個の数字またはアルファ数字文字の最小要件長と/または記号を用いたパスフレーズの予測可能性について検討した。
論文 参考訳（メタデータ） (2025-01-23T04:04:22Z) - Device-Bound vs. Synced Credentials: A Comparative Evaluation of Passkey Authentication [0.0]
パスキーを使用することで、FIDO Allianceは、パスキープロバイダを介して、ユーザのデバイス間でFIDO2認証情報を同期する機能を導入している。
これは、デバイスを失うことに対するユーザの懸念を緩和し、パスワードレス認証への移行を促進することを目的としている。
クレデンシャルシンクリングが,セキュリティ保証に関する専門家の間でも議論を巻き起こしていることを示す。
論文 参考訳（メタデータ） (2025-01-13T15:00:18Z) - EAP-FIDO: A Novel EAP Method for Using FIDO2 Credentials for Network Authentication [43.91777308855348]
EAP-FIDOは、WPA2/3エンタープライズ無線ネットワークやMACSec対応の有線ネットワークを使ってFIDO2のパスワードレス認証を利用することができる。
このアプローチの実現性をサポートするための総合的なセキュリティおよびパフォーマンス分析を提供する。
論文 参考訳（メタデータ） (2024-12-04T12:35:30Z) - Diffie-Hellman Picture Show: Key Exchange Stories from Commercial VoWiFi Deployments [2.1257201926337665]
我々は、フェーズ1の設定と実装を、携帯電話や世界中の商用ネットワークで見られるように分析する。
UEに関しては、最近の5Gベースバンドチップセットを特定しました。
MNO側では、3大陸の13の演算子を特定し、それぞれが10個の秘密鍵のグローバルな静的セットを使っている。
論文 参考訳（メタデータ） (2024-07-28T18:44:41Z) - Nudging Users to Change Breached Passwords Using the Protection Motivation Theory [58.87688846800743]
我々は保護動機理論(PMT)に基づいて、侵入したパスワードの変更を促すナッジを設計する。
本研究は, PMTのセキュリティ研究への応用に寄与し, 漏洩したクレデンシャル通知を改善するための具体的な設計上の意味を提供する。
論文 参考訳（メタデータ） (2024-05-24T07:51:15Z) - A Novel Protocol Using Captive Portals for FIDO2 Network Authentication [45.84205238554709]
FIDO2CAP: FIDO2 Captive-portal Authentication Protocolを紹介する。
本研究では,FIDO2CAP認証のプロトタイプをモックシナリオで開発する。
この研究は、FIDO2認証に依存する新しい認証パラダイムにネットワーク認証を適用するための最初の体系的なアプローチである。
論文 参考訳（メタデータ） (2024-02-20T09:55:20Z) - Tamper-Evident Pairing [55.2480439325792]
Tamper-Evident Pairing (TEP)はPush-ButtonConfiguration (PBC)標準の改良である。
TEP は Tamper-Evident Announcement (TEA) に依存しており、相手が送信されたメッセージを検出せずに改ざんしたり、メッセージが送信された事実を隠蔽したりすることを保証している。
本稿では,その動作を理解するために必要なすべての情報を含む,TEPプロトコルの概要について概説する。
論文 参考訳（メタデータ） (2023-11-24T18:54:00Z) - PassGPT: Password Modeling and (Guided) Generation with Large Language
Models [59.11160990637616]
パスワード生成のためのパスワードリークをトレーニングした大規模言語モデルであるPassGPTを提案する。
また、任意の制約を満たすパスワードを生成するために、PassGPTサンプリング手順を利用する誘導パスワード生成の概念も導入する。
論文 参考訳（メタデータ） (2023-06-02T13:49:53Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。