研究人员成功绕过 Wi-Fi 保护访问 3 (WPA3) 协议，通过结合中间人攻击和社会工程技术来获取网络密码。
这项研究由西印度群岛大学的 Kyle Chadee、Wayne Goodridge 和 Koffka Khan 进行，重点指出了最新无线安全标准中的潜在漏洞。
WPA3 于 2018 年推出，旨在解决其前身 WPA2 的缺点，并为 Wi-Fi 网络提供增强的安全性。其主要功能之一是同时进行对等身份验证 (SAE) 协议，旨在使密码能够抵御离线字典攻击。
然而，研究人员证明，可以利用 WPA3 过渡模式中的弱点，这种模式可以实现与 WPA2 设备的向后兼容。
通过利用降级攻击，他们能够捕获 WPA3 握手的一部分，然后结合社会工程技术来恢复网络密码。
攻击方法包括三个主要步骤：
使用降级攻击捕获握手
取消原始 WPA3 网络用户的身份验证
生成带有强制门户的“邪恶双胞胎”接入点以获取密码
研究人员使用 Raspberry Pi 模拟 WPA3 接入点，并使用 Airgeddon 等开源工具创建恶意接入点和强制门户。
当毫无戒心的用户试图连接到虚假网络时，他们会被提示输入Wi-Fi 密码，然后根据捕获的握手信息进行验证。
这项研究引发了人们对 WPA3 安全性的担忧，尤其是在其过渡模式下。研究发现，当未实施受保护的管理框架时，攻击会成功，而许多用户可能不知道或启用了该设置。
有趣的是，研究人员还发现一些设备无法连接到 WPA3 过渡网络，这与 Wi-Fi 联盟关于与 WPA2 向后兼容的说法相矛盾。
虽然这种攻击需要特定条件和用户交互，但它表明了无线网络安全面临的持续挑战。研究人员强调，对用户进行教育和正确配置 WPA3 网络对于降低此类风险非常重要。
网络安全专家呼吁进一步调查 WPA3 的漏洞并制定额外的保护措施。由于 Wi-Fi 网络仍然是企业和个人的关键基础设施，因此确保其安全仍然至关重要。
这项研究的结果提醒我们，即使是最先进的安全协议也可能受到技术漏洞和社会工程的巧妙组合的影响。
随着 WPA3 的采用率不断提高，用户和制造商都必须保持警惕并实施最佳实践，以保护无线网络免受潜在攻击。
研究团队计划继续他们的工作，探索更多的漏洞并制定对策以增强 WPA3 和未来无线协议的安全性。
他们的努力为不断发展的数字安全格局中网络安全专业人员与潜在攻击者之间的持续斗争做出了贡献。
— 欢迎关注 往期回顾 —
>>>网络安全等级保护<<<
>>>关键信息基础设施安全保护<<<
>>>数据安全系列<<<
因侵犯公民个人信息罪 深圳一人被判一年三个月 售卖他人求职简历
公安部网安局：河南开展整治网络谣言专项行动 查处造谣传谣3000余人
一公司高管为泄愤攻击智慧停车收费系统，致上千家停车场无法自动抬杆
上海4人被判刑：5元掌握明星偶像行程？贩卖明星信息4人被判刑！
假期内，网络主播直播约架？郑州警方迅速控制，刑拘十人！网络空间不是法外之地！
网络水军团灭记：“转评赞”狂刷单 上百人“网络水军”团伙落网
北京多家公司因不履行网络安全保护义务被处罚！“两高一弱”仍然是安全隐患重点
>>>其他<<<
网络安全知识：什么是CIA三要素 (机密性、完整性、可用性)？
网络安全知识：什么是基于域的消息认证、报告和一致性 (DMARC)？
