KARMA 攻撃.

悪意ある AP がすべての probe request に応答し、クライアントが探している任意の優先ネットワークになりすますロー グ AP 攻撃です。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

悪意ある AP がすべての probe request に応答し、クライアントが探している任意の優先ネットワークになりすますロー グ AP 攻撃です。

KARMA は 2004〜2005 年に Dino Dai Zovi と Shane Macaulay によって発表されました。Wi-Fi クライアントは過去に接続した SSID 一覧を含む probe request を定期的に送信します。KARMA 対応の AP はすべての probe に対し一致する probe response を返すため、'coffeeshop' や 'Starbucks Wi-Fi' を記憶したスマートフォンやノート PC が静かにアソシエートし、攻撃者経由で通信します。アソシエート後、攻撃者は盗聴、TLS ストリッピング、エビルポータルによる認証情報収集が可能です。現代の派生として Sensepost の MANA、hostapd-mana、wifiphisher 等があります。対策は、オープンネットワーク自動接続の無効化、HTTPS-only モード、エンタープライズ認証と 802.11w MFP の有効化です。

KARMA 攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: KARMA Wi-Fi 攻撃, Probe Response 型ローグ AP。