在网络安全威胁不断演变的形势下，CVE-2023–52424（又称 SSID 混淆攻击）已成为无线网络安全的重大隐患。本文深入探讨了此漏洞的复杂性，解释了其工作原理、潜在影响以及您可以采取哪些措施来保护您的网络免受攻击。

CVE-2023–52424 是什么？

CVE-2023–52424 是一个影响无线网络的漏洞，特别是那些使用 Wi-Fi 保护访问 (WPA) 和 WPA2 协议的网络。该攻击利用了设备处理服务集标识符 (SSID)（分配给 Wi-Fi 网络的名称）的弱点。通过创建与合法 SSID 完全匹配的恶意 SSID，攻击者可以混淆设备，使其连接到错误的网络，从而可能导致数据拦截和其他安全漏洞。

根据鲁汶天主教大学的 Héloïse Gollier 和 Mathy Vanhoef 的研究，SSID 混淆攻击利用了 IEEE 802.11 标准中的一个设计缺陷，允许客户端设备被诱骗连接到与预期不同的 Wi-Fi 网络。这是可能的，因为网络的 SSID 并不总是经过身份验证，即使网络凭据（密码或其他身份验证机制）经过身份验证。

在攻击场景中，攻击者设置一个恶意接入点 (AP)，其 SSID 与合法网络相同。当受害者的设备尝试连接到合法网络时，攻击者会拦截连接尝试并将其重定向到恶意 AP。受害者的设备会认为自己已连接到合法网络，从而传输可被攻击者拦截和操纵的数据。

实验评估与结果

在他们的研究中，Gollier 和 Vanhoef 评估了各种设备和操作系统中的漏洞，包括 Windows 11、iOS 17.2.1、Android v10 和 macOS 14.2.1。他们发现所有测试设备都容易受到 SSID 混淆攻击。攻击之所以有效，是因为设备在连接过程中没有对 SSID 进行身份验证，从而使攻击者可以伪造网络名称并拦截数据。

SSID混淆攻击如何运作？

SSID混淆攻击利用以下步骤：

1. 制作恶意 SSID：
   攻击者创建一个 SSID 与合法网络 SSID 完全匹配的 Wi-Fi 网络。这会利用配置为自动连接到已知 SSID 的设备。

2. 广播恶意 SSID：
   在预计可以找到合法网络的位置（例如公共场所或商业环境）广播恶意网络。

3. 设备连接：
   如果将合法网络和恶意网络范围内的设备配置为自动加入已知网络，则它们可能会无意中连接到恶意网络。

4. 漏洞利用：
   攻击者可以使用相同的凭据将恶意网络上收到的流量转发到另一个 SSID。这在双频（2.4GHz 和 5GHz）网络环境中尤其有效，因为较旧的 2.4GHz 网络可能缺乏现代安全功能。

需要注意的是，SSID 混淆攻击是一种技术混淆攻击，而不是基于用户的混淆攻击。恶意 SSID 与合法 SSID 完全匹配，导致设备自动连接。然后，攻击者使用相同的密码将流量转发到另一个 SSID，这通常在双频网络中发现。如果 2.4GHz 接入点的安全性低于 5GHz 接入点，这可能会导致安全性下降。

在公共场所，共享密码的 Wi-Fi 网络很常见，攻击者可以设置具有相同 SSID 的恶意接入点。如果成功，这个恶意网络可以捕获所有流量，带来重大安全风险。

SSID 混淆攻击的影响

SSID混淆攻击会带来多种风险，包括：

• 数据拦截：
  攻击者可以捕获和分析通过恶意网络传输的数据，从而导致潜在的数据泄露。

• 中间人攻击：
  通过将自己置于受害者的设备和互联网之间，攻击者可以操纵数据流，注入恶意内容或将流量重定向到网络钓鱼网站。

• 网络安全威胁：
  一旦设备连接到恶意网络，攻击者可能会利用其他漏洞进一步访问该设备或合法网络。

建议的防御和缓解措施

研究人员提出了几种防御措施来减轻 SSID 混淆攻击：

1. 改进的信标保护：确保广播网络 SSID 的信标帧经过身份验证有助于防止欺骗。从 Wi-Fi 7 开始，信标保护将成为强制性要求，允许客户端在连接到网络后验证信标的完整性。

2. 协议更新：更新 IEEE 802.11 标准，将 SSID 身份验证纳入密钥派生过程或作为握手过程中的附加身份验证数据，有助于保护 SSID 的安全。

3. 避免重复使用凭证：避免对不同的 SSID 使用相同的凭证。例如，不同的频段（2.4 GHz 和 5 GHz）应使用不同的密码或身份验证详细信息，以防止混淆。

4. 用户意识：教育用户手动验证网络名称并避免自动连接到未知网络可以降低成为此类攻击受害者的风险。

结论

CVE-2023–52424，即 SSID 混淆攻击，强调了无线网络安全中警惕性的重要性。通过了解此攻击的工作原理并采取主动措施，您可以显著降低成为此漏洞和类似漏洞受害者的风险。

原文始发于微信公众号（KK安全说）：CVE-2023–52424：WiFi SSID 混淆攻击解析