Tạp chí Khoa học và Công nghệ trong lĩnh vực An toàn thông tin

(Journal of Science and Technology on Information security) ISSN 2615-9570

Bài viết

Weak Links in Smart Surveillance: An Empirical Security Evaluation of Evil Twin Attacks on IoT Cameras

DOI: 10.54654/isj.v3i26.1163
Từ khóaEvil TwinWPA2Camera IP không dâyđiểm truy cập giả mạohủy xác thựctấn công xen giữa

Tóm tắt

 Các camera IP không dây đóng vai trò quan trọng trong hệ sinh thái IoT nhưng vẫn dễ bị tấn công Evil Twin, cho phép kẻ tấn công chiếm quyền điều khiển thiết bị và chặn dữ liệu. Nghiên cứu này chứng minh thực nghiệm rằng việc kết hợp tấn công Deauthentication với điểm truy cập giả mạo (rogue access point) có thể buộc các camera sử dụng chuẩn WPA2 kết nối vào mạng do kẻ tấn công kiểm soát, từ đó cho phép tấn công Man-in-the-Middle (MITM) để chặn các luồng dữ liệu chưa được mã hóa. Các thí nghiệm trên môi trường kiểm thử có kiểm soát cho thấy tồn tại những điểm yếu trong xác thực điểm truy cập, quản lý phiên kết nối và logic tái kết nối. Để giảm thiểu các rủi ro này, nghiên cứu khuyến nghị chuyển sang chuẩn WPA3-SAE, sử dụng cơ chế nhận dạng điểm truy cập (AP fingerprinting), tăng cường mã hóa lưu lượng, và triển khai hệ thống phát hiện điểm truy cập giả mạo. Kết quả nghiên cứu chỉ ra các lỗ hổng mang tính hệ thống trong camera IoT dân dụng và đề xuất những biện pháp phòng vệ thực tiễn nhằm nâng cao bảo mật Wi-Fi trong các hệ thống giám sát.

Lượt tải theo tháng

0183612/2501/2602/2603/2604/2605/26

Di chuột vào cột để xem số lượt tải.

Cách trích dẫn

Giang Anh Tuấn, Nguyễn Hoàng Hà, Đoàn Nhật Quang, Lê Hữu Tôn, Trần Trung Hiếu (2025). Weak Links in Smart Surveillance: An Empirical Security Evaluation of Evil Twin Attacks on IoT Cameras. Tạp chí Khoa học và Công nghệ trong lĩnh vực An toàn thông tin, 3(26), 62-69. https://doi.org/10.54654/isj.v3i26.1163

Tài liệu tham khảo

  1. 1.Trieu, L. H., Kien, T. C., & Hien, N. T. (2023). Study on methods to counter-measure IEEE 802.11 standard Wifi signals below 6 GHz. Journal of Science and Technology on Information Security, 2(19), 39-50. https://doi.org/10.54654/isj.v2i19.980
  2. 2.A. Yeboah-Ofori and A. Hawsh, Evil Twin Attacks on Smart Home IoT Devices for Visually Impaired Users, Sept. 2023.
  3. 3.Z. Neal and K. Sha, Analysis of Evil Twin, Deauthentication, and Disassociation Attacks on Wi-Fi Cameras, Oct. 2023.
  4. 4.G. Zarpelão, R. Miani, C. Kawakani, and S. de Alvarenga, “A Survey of Intrusion Detection in Internet of Things,” Journal of Network and Computer Applications, vol. 84, pp. 25–37, 2017.
  5. 5.M. S. Gast, 802.11 Wireless Networks: The Definitive Guide, 2nd ed., O’Reilly Media, 2005.
  6. 6.Y. Lin, Y. Gao, B. Li, and W. Dong, “Accurate and Robust Rogue Access Point Detection with ClientAgnostic Wireless Fingerprinting,” in Proc. IEEE Int. Conf. on Pervasive Computing and Communications (PerCom), Mar. 2020, pp. 1–10.
  7. 7.R. Jang, J. Kang, A. Mohaisen, and D. Nyang, “Catch Me If You Can: Rogue Access Point Detection Using Intentional Channel Interference,” IEEE Trans. Mobile Computing, vol. 19, no. 9, pp. 2154–2167, Sept. 2020.
  8. 8.W. Liu and P. Papadimitratos, “Position-based Rogue Access Point Detection,” in Proc. IEEE European Symposium on Security and Privacy Workshops (EuroS&PW), Jul. 2024, pp. 1–9.
  9. 9.A. Burns, L. Wu, X. Du, and L. Zhu, “A Novel Traceroute-Based Detection Scheme for Wi-Fi Evil Twin Attacks,” in Proc. IEEE Global Communications Conference (GLOBECOM), Dec. 2017, pp. 1–6.
  10. 10.Thang, V. V., Pantiukhin, D. V. ., Quyen, B. T. T. ., & Vu, V. V. (2023). A review of neural networks for rare intrusions detection in wireless networks. Journal of Science and Technology on Information Security, 3(20), 23-34. https://doi.org/10.54654/isj.v3i20.984
  11. 11.Q. Pu, J. K.-Y. Ng, M. Zhou, and J. Wang, “A Joint Rogue Access Point Localization and Outlier Detection Scheme Leveraging Sparse Recovery Technique,” IEEE Trans. Vehicular Technology, vol. 70, no. 2, pp. 1520–1532, Feb. 2021.
  12. 12.Q. Pu, J. K.-Y. Ng, S. Deng, and F. Zhang, “Rogue Access Point Localization Leveraging Compressive Sensing via Kernel Optimization,” in Proc. IEEE Wireless Communications and Networking Conference (WCNC), May 2020, pp. 1–6.
  13. 13.P. Shrivastava, M. S. Jamal, and K. Kataoka, “EvilScout: Detection and Mitigation of Evil Twin Attack in SDN Enabled WiFi,” IEEE Trans. Network and Service Management, vol. 17, no. 1, pp. 206–219, Mar. 2020.
  14. 14.C. Wang, X. Zheng, Y. Chen, and J. Yang, “Locating Rogue Access Point Using Fine-Grained Channel Information,” IEEE Trans. Mobile Computing, vol. 16, no. 9, pp. 2560–2573, Sept. 2017.
  15. 15.Z. Yang, Q. Lu, H. Zhang, F. Chen, and H. Xian, “Eliminating Rogue Access Point Attacks in IoT: A Deep Learning Approach With Physical-Layer Feature Purification and Device Identification,” IEEE Internet of Things Journal, vol. 11, no. 7, pp. 11893–11905, Apr. 2024.
  16. 16.N. S. Selvarathinam, A. K. Dhar, and S. Biswas, “Evil Twin Attack Detection Using Discrete Event Systems in IEEE 802.11 Wi-Fi Networks,” in Proc. IEEE Mediterranean Conf. on Control and Automation (MED), Jul. 2019, pp. 316–321.