WPA-TKIPにおけるメッセージ改ざん攻撃による現実的な被害に関する考察

摘要

近年，無線LAN用セキュリティプロトコルWPA-TKIPに対する改ざん攻撃に関する議論が活発になってきている．これらの議論ではARPパケット，DNSパケット，SYNパケット，DHCP ACKパケットなどの改ざんが可能であることが示され，さらにその実行時間を改善する方法についても検討されている．しかしながら，これらは理論的な検討や部分的な実験までに留まっているものが多く，攻撃全体の実装および実証実験によって実装上の課題や攻撃によって生じる被害を検討したものは多くない．本稿ではARPパケットの改ざんによって実行できるARP キャッシュポイズニング，DHCP ACKパケットの改ざんによって実行できるDHCPDNS Attackに注目し，実装および実証実験を実施する．DHCPDNS Attackでは従来の方法と比べて実行時間を半分程度まで削減する方法も新規に提案している．