스푸핑된 위장 AP 위험성과 탐지 방법
Fake Access Point Detection: Challenges and Solutions
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
무선 통신을 기반으로 하는 스마트기기의 증가는근거리 무선 네트워크 사용에 영향을 미치고 있다.스마트 기기들은 공공장소에서 인터넷 뱅킹, 이메일, 소셜 네트워크 서비스등과 같은 다양한 서비스들을 제공받을 수 있다. 하지만, 무선 기술의 발전에도 무선의 근본적인 기술을 위협하는 중요한 문제들이 점점 증가하고 있다. 무선 보안 중 가장 위험한 행위로는 스푸핑된 무선 장비로써, 악성 장비가 주변의 정상 장비처럼 행동을 하여 정상 사용자들을 속이고 악성 행위를 숨기는 것을 의미한다. 이를 통해, 공격자는 정상 사용자의 민감한 정보를 가로채거나 변조할 수 있다. 본 논문에서는 무선 공격과 시나리오를 통해 무선 보안의 위험성을 보이고 악의적인 무선 장비 탐지의 필요성을 보인다.제안하는 탐지 방법은 비콘프레임 주기를 이용하여 스푸핑된 무선 장비와정상 장비를 구분하는 방법이다. 실험 결과를 통해 제안하는 탐지 방법은 스푸핑된 무선 장비에 대해 90% 이상의 탐지율을 보임을 알 수 있었다.
Abstract
The increasing number of smart appliances which are based on wireless communication has contributed to creating the synergy effect on using of wireless local area networks (WLANs).The smart appliances can be served a variety of sensitive services, such as internet banking, email, or social network services, from public hot spots. However, the wireless security has become a critical issue because a variety of wireless threats are evolving as rapidly as the underlying wireless technologies despite wireless technology has been improved from many years.One of the most harmful acts of wireless security is spoofing attack that a malicious device behaves as nearby authorized wireless access points to fool the benign users and to hide their malicious behaviors. In this paper, we describe the wireless security challenges and show the necessity of malicious wireless device detection.The proposed method utilize beacon frames for distinguish between spoofed malicious wireless devices and benign wireless devices. Based on our experimental result, we observe that the precision, recall and accuracy of our scheme were over than 90%.
참고문헌 (18)
- "Gartner"[URL]
- "Twifi"[URL]
- "Olleh wifi"[URL]
- "LG U+ wifi"[URL]
- "MSDN Wifi"[URL]
- "IEEE 802.11"[URL]
- "Deauthentication Frame DoS"[URL]
- "Cisco"[URL]
- V. Ramachandran, "BackTrack 5 Wireless Penetration Testing", pp.87~103 (2011), 에이콘
- T. Kim, "Online Detection of Fake Access Points using Received Signal Strengths", Proc. IEEE VTC Spring, pp.1~5 (2012)
- Y. Sheng, "Detecting 802.11 MAC Layer Spoofing using Received Signal Strength", Proc. IEEE INFOCOM, pp.1768~1776 (2008)
- Y. Song, "Who Is Peeping at Your Passwords at Starbucks? - To Catch an Evil Twin Access Point", Proc. IEEE, 2010, 323~332
- R. Beyah, "Rogue-Access-Point Detection: Challenges, Solutions, and Future Directions", Proc. IEEE Symposium on Security and Privacy, pp.56~61 (2011)
- T. R. Schmoyer, "Wireless Intrusion Detection and Response: A case study using the classic man-in-the-middle attack", Proc. IEEE Wireless Communication and Networking Conference, 2, pp.883~888 (2004)
- S. Jana, "On Fast and Accurate Detection of Unauthorized Access Points Using Clock Skews", IEEE Trans. Mobile Computing, 9(3), pp.449~462 (2010)
- F. Guo, "Sequence Number-Based MAC Address Spoof Detection", Proc. RAID Symposium, 3858, pp.309~329 (2005)
- J. Franklin, "Passive Data Link Layer 802.11 Wireless Device Driver Fingerprinting", Proc. USENIX Security Symposium, pp.167~178 (2006)
- H. Hao, "A Measurement Based Rogue AP Detection Scheme", Proc. IEEE INFOCOM, pp.1593~1601 (2009)