Ищу способы защиты от атак на уровне медиаканала и наткнулся на спецификацию 802.11w, которая защищает управляющие кадры, такие как деаутентификация. Это не даёт злоумышленнику выгнать клиентов из сети — чтобы перехватить WPA2 4-way handshake для взлома пароля или устроить атаку отказа в обслуживании.
Увидел, что Mikrotik реализует «защиту управляющих кадров» в настройках беспроводной сети, но согласно вики «RouterOS использует собственный алгоритм защиты управляющих кадров». Предполагаю, что «собственный» означает совместимость только с другими устройствами MT? Есть ли шанс увидеть реализацию стандартизированной спецификации 802.11w? Это было бы намного лучше, потому что стандартные беспроводные клиенты с поддержкой 802.11w — например, ноутбуки и телефоны — смогли бы воспользоваться защитой управляющих кадров и стать устойчивыми к атакам деаутентификации и другим вредоносным действиям.
Увидел, что Mikrotik реализует «защиту управляющих кадров» в настройках беспроводной сети, но согласно вики «RouterOS использует собственный алгоритм защиты управляющих кадров». Предполагаю, что «собственный» означает совместимость только с другими устройствами MT? Есть ли шанс увидеть реализацию стандартизированной спецификации 802.11w? Это было бы намного лучше, потому что стандартные беспроводные клиенты с поддержкой 802.11w — например, ноутбуки и телефоны — смогли бы воспользоваться защитой управляющих кадров и стать устойчивыми к атакам деаутентификации и другим вредоносным действиям.
