Wi-Fi Pineapple

Wi-Fi Pineapple は、マルチ無線対応ルーターに専用 Linux ディストリビューションとモジュール式ツール群を組み合わせ、無線攻撃を簡便化します。具体的には、受動的クライアント探索と Probe Request 収集、イービルツイン SSID なりすまし、キャプティブポータルでの認証情報取得、ディオース、KARMA 風の自動アソシエーション、ストリッピングが可能な場面での HTTP/HTTPS 傍受などです。許可されたペンテストや研究目的で販売されていますが、同じ機能は攻撃者にも悪用され、会議、空港、オフィスで認証情報を盗む手段となります。対策は、サーバ証明書を厳格に検証する WPA3-Enterprise、開かれたネットワークへの自動接続無効化、信頼できない Wi-Fi 上での VPN、MDM による信頼 SSID リストの強制、KARMA やイービルツインを検出する WIDS が中心です。