Analysis of Vulnerabilities and Practical Attacks on WPA3-Enterprise in Corporate Wireless Networks

2025

Толық мәтін Ашық қол жеткізу: Gold Метадеректер (CSL-JSON)
DOI 10.1016/j.procs.2025.10.256
Деректер сенімділігі 70 орташа
Бұл баға қалай есептеледі

Ол жазбаның өзінің тексерілетін белгілерінен құралады: мақаланың DOI-і бар ма, оның деректерін қанша тәуелсіз дереккөз растады, міндетті өрістер толтырылған ба және соңғы растау қаншалықты жаңа. Дереккөздер арасындағы алшақтық пен идентификатордың болмауы бағаны төмендетеді. 80-нен бастап мән жазбаның қосымша тексерусіз жарияланғанын, 60-тан 79-ға дейін — оның сенімділігі төмен күйде жарияланғанын және қолмен тексеру ұсынылатынын білдіреді. Редактор қолмен тексерген жазбаны қайта есептеу 90-нан төмен түсірмейді. Бұл — мақаланың өзіне емес, ол туралы деректерімізге берілген баға.

Аңдатпа

WPA3 is the new standard for wireless security, which was supposed to fix flaws in older standards like WPA2. Even though it has stronger mechanisms for authentication and encryption—Simultaneous Authentication of Equals (SAE), secure connection setup—research has shown multiple possible vectors of attack. This paper presents a comprehensive analysis of vulnerabilities in WPA3 and methods of attack, including dictionary attacks during the handshake of SAE, downgrade attacks, Evil Twin access point spoofing, and problems relating to Protected Management Frames (PMF). The tests were actually carried out in a controlled laboratory environment with the help of special tools and hardware. Results indicate that under certain conditions both confidentiality and availability can be attacked notwithstanding the protocol’s formal security. The paper ends with recommendations on how user, administrator, and device manufacturer security practices should be improved.