クリアチャネル評価攻撃
表示
クリアチャネル評価攻撃(クリアチャネルひょうかこうげき、英語: Clear channel assessment attack、略:CCA攻撃)、クリアチャネルアセスメント攻撃またはクイーンズランド攻撃(英語: Queensland attack)は、Wi-Fiネットワークに対する物理層のDoS攻撃である。この攻撃は、ワイヤレスネットワークが「クリアチャネルアセスメント(CCA)」を受信する必要があるという点に着目している。これは、CSMA/CA内の機能であり、送信機がデータの送信を開始できるように、無線媒体がデータの受信準備ができており受信可能であるかを判断するものである。この攻撃によって電波が混雑しているように見せかけ、基本的にはシステム全体を保留状態にする。
この攻撃は802.11bでのみ機能し、OFDMベースのプロトコルである802.11gおよび802.11aには効果がない。しかし、一部の802.11b/gハイブリッドアクセスポイントでは、802.11bネットワークが攻撃されると802.11gネットワークにも障害が発生する[1]。
発見
[編集]この攻撃は元々、クイーンズランド工科大学の情報セキュリティ研究センターの研究者らによって発見された[2]。そのため、それが「クイーンズランド攻撃」という名称の由来となっている。
実際の攻撃
[編集]電波が混雑していることをシステムに伝える信号は、当然のことながら、攻撃者のNICを連続送信モードに設定することによって送信される。この攻撃は、インターシル社のPrism Test Utility(PrismTestUtil322.exe)を使用することで実行可能である。
脚注
[編集]- ↑ Bo Chen, Vallipuram Muthukkumarasamy. Denial of Service Attacks Against 802.11 DCF (PDF) (Report). グリフィス大学. 2026年7月9日閲覧.
- ↑ “AusCERT Advisory: Denial of Service Vulnerability in IEEE 802.11 Wireless Devices”. AusCERT. 2016年12月14日時点のオリジナルよりアーカイブ。2026年7月9日閲覧。