Bootstrap

学一点Wi-Fi:WPA3 BP/OCV/SCV/PK/H2E/TD

WFA在2020年底发布了WPA3标准的第三版,其中又提出了一些新的feature。这里结合之前的版本简单总结一下。

1. BP

BP是Beacon Protection的缩写。

问:Beacon中的信息都是未加密的,所以可能存在攻击者会对AP发出的Beacon信息进行篡改。

解:BP这个feature引入了一个叫做BIGTK的key,它在4次握手时由AP与GTK一起发送给Client。Client在此后使用BIGTK去验证该AP广播的Beacon,如果Beacon验证失败,说明可能有Attacker AP存在,Client可以通过WNM帧通知到Genuine AP。

Fig. 1 Beacon Protection [1]

2. OCV

OCV是Operating Channel Validation的缩写,即操作信道验证。

问:攻击者通过模仿Genuine AP的行为,将所有往返于client和AP的帧都进行转发,但是改变channel&#x

;