本文介绍了WPA3标准的最新版，包括Beacon Protection (BP)、Operating Channel Validation (OCV)、Server Certificate Validation (SCV)、Public Key (PK)、Hash-To-Element (H2E)和Transition Disable (TD)等特性，旨在增强无线网络的安全性，防止Beacon篡改、信道欺骗、证书伪造、降级攻击等问题。
WFA在2020年底发布了WPA3标准的第三版，其中又提出了一些新的feature。这里结合之前的版本简单总结一下。
1. BP
BP是Beacon Protection的缩写。
问：Beacon中的信息都是未加密的，所以可能存在攻击者会对AP发出的Beacon信息进行篡改。
解：BP这个feature引入了一个叫做BIGTK的key，它在4次握手时由AP与GTK一起发送给Client。Client在此后使用BIGTK去验证该AP广播的Beacon，如果Beacon验证失败，说明可能有Attacker AP存在，Client可以通过WNM帧通知到Genuine AP。
2. OCV
OCV是Operating Channel Validation的缩写，即操作信道验证。
问：攻击者通过模仿Genuine AP的行为，将所有往返于client和AP的帧都进行转发，但是改变channel&#x
最低0.47元/天 解锁文章
扫一扫
1836
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
