| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2024-07-22 17:30 WPA2/WPA3-Enterpriseの認証手続きに対する認証解除フレームを用いたDoS攻撃評価実験 ○土山大征・岡崎裕之（信州大）・鈴木彦文（NII）  ISEC2024-40 SITE2024-37 BioX2024-50 HWS2024-40 ICSS2024-44 EMM2024-46 |
|
| 抄録 | （和） | 無線LANのEnterprise認証は， 認証に802.1XのEAPを用いており， なりすましが難しいため， Evil Twinのような端末とAPとの再接続を狙った攻撃が試みられていた． 認証手続きでのDoS攻撃はその攻撃の手段であったが， WPA3でProtected Management Frames（PMF） が必須化されたことで， 対策がなされた． ただし， 評価は不十分であり， 攻撃の有効性は不明である． そこで， 本研究ではWPA2/WPA3-Enterpriseの認証手続きに対し， 認証解除フレームを用いたDoS攻撃と評価を実施した． 本研究の結果， PMFが有効な場合でも認証解除フレームを用いたDoS攻撃が成功することが確認できた． |
| （英） | Enterprise authentication in wireless LANs uses 802.1X EAP for authentication, which is difficult to impersonate, and attacks such as Evil Twin have been attempted to reconnect terminals to the AP. DoS attacks in the authentication procedure were the means of such attacks, but countermeasures have been taken since Protected Management Frames (PMF) became mandatory in WPA3. However, the evaluation needs to be improved, and the effectiveness of the attack is unknown. Therefore, we conducted a DoS attack and evaluation against WPA2/WPA3-Enterprise authentication procedures using de-authentication frames in this study. As a result of this study, we confirmed that the DoS attack using de-authentication frames succeeds even when PMF is enabled. | |
| キーワード | （和） | 無線LAN / DoS攻撃 / WPA3 / / / / / |
| （英） | Wireless LAN / Denial-of-Service Attack / WPA3 / / / / / | |
| 文献情報 | 信学技報, vol. 124, no. 124, ICSS2024-44, pp. 206-213, 2024年7月. | |
| 資料番号 | ICSS2024-44 | |
| 発行日 | 2024-07-15 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2024-40 SITE2024-37 BioX2024-50 HWS2024-40 ICSS2024-44 EMM2024-46 |
|
| 研究会情報 | |
| 研究会 | EMM BioX ISEC SITE ICSS HWS IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2024-07-22 - 2024-07-23 |
| 開催地（和） | 札幌コンベンションセンター |
| 開催地（英） | Sapporo Convention Center |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2024） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2024-07-EMM-BioX-ISEC-SITE-ICSS-HWS-CSEC-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | WPA2/WPA3-Enterpriseの認証手続きに対する認証解除フレームを用いたDoS攻撃評価実験 |
| サブタイトル（和） | |
| タイトル（英） | DoS Attack Evaluation Experiment Using De-authentication Frames Against WPA2/WPA3-Enterprise Authentication Procedures |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 無線LAN / Wireless LAN |
| キーワード(2)（和/英） | DoS攻撃 / Denial-of-Service Attack |
| キーワード(3)（和/英） | WPA3 / WPA3 |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 土山 大征 / Daisei Tsuchiyama / ツチヤマ ダイセイ |
| 第1著者 所属（和/英） | 信州大学 (略称： 信州大) Shinshu University (略称： Shinshu Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 岡崎 裕之 / Hiroyuki Okazaki / オカザキ ヒロユキ |
| 第2著者 所属（和/英） | 信州大学 (略称： 信州大) Shinshu University (略称： Shinshu Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 鈴木 彦文 / Hikofumi Suzuki / スズキ ヒコフミ |
| 第3著者 所属（和/英） | 国立情報学研究所 (略称： NII) National Institute of Informatics (略称： NII) |
| 講演者 | 第1著者 |
| 発表日時 | 2024-07-22 17:30:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ISEC2024-40, SITE2024-37, BioX2024-50, HWS2024-40, ICSS2024-44, EMM2024-46 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.120(ISEC), no.121(SITE), no.122(BioX), no.123(HWS), no.124(ICSS), no.125(EMM) |
| ページ範囲 | pp.206-213 |
| ページ数 | 8 |
| 発行日 | 2024-07-15 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]