質問: WiFi経由でルーターの身元を確認する方法はありますか? セキュリティ上の理由から、「ルーターのIDを確認する」方法を見つけます。 私は、接続を実行するときにルータのSSIDを隠してルータのMACアドレスを確認することを含むいくつかのプロセスで考えていました。 ここでの問題は、SSIDは、たとえ隠されていても簡単に検出できることです。MPAアドレスと同様に、WPA2セキュリティを使用してもパスワードは、非技術者がそのネットワークに接続している場合はまったく役に立ちません。 そのため、この情報によって攻撃者はルーターの身元を偽装することができ、さらに強力なWiFi信号を使用して事前設定済みのコンピューターを実際のネットワークから偽のネットワークに切り替えることができますネットワーク外 この種の攻撃を回避するために、誰かが接続しているルーターの身元を確認するためのSSLのような方式があるかどうかを知りたいです。
回答: SSLのようなスキームがあります。 EAP-TLS とEAP -TTLS。それは、ハードウェア(ルーター、サーバーハードウェアなど)の身元をチェックしないという点でSSLに似ていますが、ソフトウェアレベルで認証を行うという点で - 両方の場合に証明書と共にTLSを使用します。 もちろん、HTTPSでのTLSの使用と同様に、認証を構築するための初期の信頼が必要です。 HTTPSでは、これはほとんどの場合、証明書をブラウザまたはOSとの信頼アンカーとして出荷されている公開CAによって署名させることによって行われます。 EAP − TLSを用いてこれを行うこともできるが、実際には非公開CAを使用すること、すなわち私的PKIを有することが一般的である。 しかし、EAP-TLSは自宅の公共のホットスポットや小規模ネットワークではあまり使用されておらず、ほとんどのSoHoルーターでもサポートされていません。代わりに企業環境で主に使用されます。小規模なネットワークでは通常、WPA-PSKが使用され、ここで認証はクライアントとアクセスポイント間で共有秘密を持つことによって行われます。潜在的な攻撃者に知られていない強力なパスワードを使用すれば、自宅で自分のルーターを安全に識別するのに十分です。 パスワードを使用していない、または広く知られているパスワードを使用している公共のホットスポットについては、さまざまな理由で信頼できません。 1つは、攻撃者が同じ名前とパスワードでルージュホットスポットを開く可能性があり、その違いを見分けることができないということです。さらに、これらのネットワークは信頼されていないユーザーによって使用され、通常、ARPスプーフィングなどから保護されていないため、中間者攻撃が可能になります。このようなネットワークを本当に使用する必要がある場合は、VPNなどを使用してトラフィックを信頼できるネットワークにトンネリングしてください。