イービルツイン攻撃

イービルツインは、対象 Wi-Fi(企業向けや公衆ホットスポットが多い)の SSID、BSSID、場合によってはキャプティブポータルまでクローンし、近くで強い電波を発射します。被害者(または自動接続を許可した端末)が攻撃者の AP に接続すると、攻撃者は通信の盗聴、SSL ストリッピング、偽キャプティブポータルでの認証情報収集、不正な更新の注入、VPN トンネルへのピボットなどを行えます。対策は、サーバー証明書検証付きの WPA3-Enterprise、厳格な CA ピン留めを伴う 802.1X、MDM による開かれた・信頼できない SSID への自動接続抑止、重複 SSID を検出する WIDS、エンドツーエンド暗号化が中心です。