一种针对802.11网络的攻击方法

摘要

基于ACK的速率控制机制根据收到的ACK确认对信道质量进行测量,计算出丢帧率、吞吐量等参数,并根据测量结果进行速率调节.那么,伪造ACK对丢失的数据帧进行确认就能够干扰信道质量的测量,导致无法选择正确的速率,造成拒绝服务.对典型速率控制机制进行机理分析,发现该脆弱性.设计与实现ACK注入攻击软件,对几种典型速率控制机制进行攻击和验证.为应对该攻击方法,提出一种身份认证机制并进行了设计、实现与评估.实验表明:该身份认证机制能够有效防止ACK注入攻击对802.11网络造成的危害.