0Pricing
Security+ Academy · บทเรียน

การโจมตีเครือข่ายไร้สาย: Evil Twin, การตัดการเชื่อมต่อ และ AP ปลอม

ทำความเข้าใจวิธีที่ผู้โจมตีตั้งจุดเชื่อมต่อปลอม ตัดการยืนยันตัวตนของไคลเอ็นต์ และดำเนินการโจมตีแบบ Evil Twin เพื่อดักจับข้อมูลรับรอง

การโจมตีเครือข่ายไร้สาย: Evil Twin, การตัดการเชื่อมต่อ และ AP ปลอม เป็นบทเรียน Security+ Academy ฟรีบน CoddyKit นี่คือบทเรียนที่ 2 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Security+ Academy และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Security+ Academy มีบทเรียนทั้งหมด 4 บทเรียน

ภาพรวมภัยคุกคามเครือข่ายไร้สาย

เครือข่ายไร้สายมีช่องโหว่เป็นพิเศษเนื่องจากไม่สามารถจำกัดสัญญาณให้อยู่ภายในขอบเขตทางกายภาพได้ ผู้โจมตีอาจปฏิบัติการจากรถยนต์ในลานจอดรถ สำนักงานข้างเคียง หรือแม้แต่ใช้เสาอากาศแบบมีทิศทางระยะไกลจากระยะหลายร้อยเมตร หมวดหมู่การโจมตีเครือข่ายไร้สายหลักที่ครอบคลุมในการสอบ Security+ คือ การโจมตีแบบแฝดชั่วร้าย การโจมตีแบบยกเลิกการยืนยันตัวตน และ จุดเชื่อมต่อ Rogue แต่ละประเภทใช้ประโยชน์จากจุดอ่อนที่แตกต่างกันในวิธีที่ไคลเอ็นต์ Wi-Fi ค้นหา เชื่อมต่อ และเชื่อถือจุดเชื่อมต่อ

จุดเชื่อมต่อ Rogue

จุดเชื่อมต่อ Rogue คือ AP ไร้สายที่ไม่ได้รับอนุญาตและเชื่อมต่อกับเครือข่ายองค์กร — อาจติดตั้งโดยผู้โจมตีที่เข้าถึงพื้นที่ทางกายภาพได้ หรือจัดตั้งโดยพนักงานที่มีเจตนาดีเพื่อความสะดวก AP Rogue สามารถหลบเลี่ยงมาตรการควบคุมความปลอดภัยของเครือข่ายแบบใช้สายขององค์กรได้ โดยมอบช่องทางไร้สายเข้าสู่เครือข่ายภายในแก่ผู้โจมตีหรือมัลแวร์ ระบบตรวจจับการบุกรุกเครือข่ายไร้สาย (WIDS) และการสำรวจ RF เป็นประจำสามารถตรวจจับ AP Rogue ได้โดยเชื่อมโยง MAC ที่พบผ่านสัญญาณไร้สายกับบัญชีรายการ AP ที่ได้รับอนุญาต

# Detect rogue APs using airodump-ng:
airodump-ng wlan0mon

# Look for BSSIDs not in your authorized AP inventory.
# Rogue AP indicators:
#   - Unknown BSSID transmitting on corporate SSID
#   - Open security on a segment that should be WPA2-Enterprise
#   - Unusual channel or signal strength pattern

การโจมตีแบบแฝดชั่วร้าย

แฝดชั่วร้าย คือ AP Rogue ที่ปลอมตัวเป็นจุดเชื่อมต่อที่ถูกต้องโดยแพร่ SSID เดียวกัน (ชื่อเครือข่าย) ไคลเอ็นต์ที่ตั้งค่าให้เชื่อมต่ออัตโนมัติกับ SSID ที่รู้จักอาจเชื่อมต่อกับแฝดชั่วร้ายแทน AP จริง โดยเฉพาะเมื่อสัญญาณของผู้โจมตีแรงกว่า เมื่อเชื่อมต่อแล้ว ผู้โจมตีสามารถทำการโจมตีแบบ MitM ดักจับข้อมูลประจำตัวผ่าน HTTP และดักรับข้อมูลที่ไม่ได้เข้ารหัส การโจมตีแบบแฝดชั่วร้ายมีประสิทธิภาพเป็นพิเศษกับเครือข่าย Wi-Fi สาธารณะ ซึ่งไคลเอ็นต์ไม่สามารถแยก AP จริงออกจาก AP ปลอมได้

# Evil twin setup (educational reference):
# hostapd-wpe automates the process for WPA2-Enterprise captures
#
# Basic hostapd evil twin config:
# interface=wlan0
# ssid=CoffeeShop-Free-WiFi   (matches target SSID)
# hw_mode=g
# channel=6
# auth_algs=1
# wpa=0    (open, so clients connect without WPA password)
#
# Traffic then routed through attacker for MitM inspection

การโจมตีแบบยกเลิกการยืนยันตัวตน (Deauth)

มาตรฐาน 802.11 มี เฟรมการจัดการสำหรับควบคุมการเชื่อมต่อ รวมถึงเฟรมยกเลิกการยืนยันตัวตนที่แจ้งไคลเอ็นต์ว่าถูกตัดการเชื่อมต่อจาก AP หากไม่มี 802.11w (เฟรมการจัดการที่ได้รับการป้องกัน) เฟรมเหล่านี้จะไม่มีการยืนยันตัวตน และใครก็ตามสามารถปลอมแปลงได้ การโจมตีแบบยกเลิกการยืนยันตัวตน จะส่งเฟรม deauth ปลอมไปยังไคลเอ็นต์ บังคับให้ไคลเอ็นต์ตัดการเชื่อมต่อและเชื่อมต่อใหม่ ผู้โจมตีใช้การโจมตีแบบ deauth เพื่อบังคับให้ไคลเอ็นต์เปิดเผยการจับมือ 4 ขั้นตอน (สำหรับการถอดรหัส WPA2) หรือเปลี่ยนเส้นทางไคลเอ็นต์ไปยัง AP แฝดชั่วร้ายที่มีสัญญาณแรงกว่า

# Deauth flood using aireplay-ng (educational reference):
# -0 sends deauthentication frames
# -a = AP BSSID, -c = client MAC (omit to broadcast)
aireplay-ng -0 5 -a AA:BB:CC:DD:EE:FF -c 11:22:33:44:55:66 wlan0mon

# Defense: Enable Protected Management Frames (PMF)
# WPA3 requires PMF; WPA2 supports it with ieee80211w=2 in hostapd

การโจมตีพอร์ทัลแบบกักกัน

เครือข่าย Wi-Fi สาธารณะจำนวนมากใช้ พอร์ทัลแบบกักกัน — เว็บเพจที่กำหนดให้ยอมรับข้อกำหนดหรือกรอกข้อมูลประจำตัวก่อนอนุญาตให้เข้าถึงอินเทอร์เน็ต ผู้โจมตีสามารถติดตั้ง AP Rogue ที่เปลี่ยนเส้นทางไคลเอ็นต์ไปยังพอร์ทัลแบบกักกันปลอม เพื่อขโมยข้อมูลประจำตัวหรือติดตั้งมัลแวร์ โดยทั่วไปพอร์ทัลแบบกักกันใช้ HTTP (ไม่ใช่ HTTPS) จึงเสี่ยงต่อการโจมตีแบบ MitM OWE (Opportunistic Wireless Encryption) ของ WPA3 แก้ปัญหาเครือข่ายแบบเปิดด้วยการให้การเข้ารหัสโดยไม่ยืนยันตัวตน แต่พอร์ทัลแบบกักกันยังคงพบได้ทั่วไปและเป็นอันตราย ผู้ใช้ควรใช้ VPN บนเครือข่ายที่มีพอร์ทัลแบบกักกันทุกแห่ง

# Detect suspicious captive portals:
# - Certificate validation errors on HTTPS sites
# - Unexpected HTTP redirects from known HTTPS domains
# - SSL stripping: site loads over HTTP when it should use HTTPS
#
# Best practice for users on public Wi-Fi:
# Use a VPN tunnel that encrypts traffic before it leaves the device
# Enable HTTPS-only mode in browser settings

การตรวจจับแฝดชั่วร้ายในเครือข่ายไร้สาย

องค์กรตรวจจับการโจมตีแบบแฝดชั่วร้ายโดยใช้ ระบบตรวจจับการบุกรุกเครือข่ายไร้สาย (WIDS) ซึ่งตรวจสอบสภาพแวดล้อม RF อย่างต่อเนื่อง เซ็นเซอร์ของ WIDS จะระบุ AP ที่แพร่ SSID ขององค์กรโดยมี BSSID ที่ไม่อยู่ในรายการที่อนุมัติ หรือตรวจจับไคลเอ็นต์ที่เชื่อมต่อกับ AP ที่ไม่ได้รับอนุญาต การเชื่อมโยงกับข้อมูลเครือข่ายแบบใช้สายช่วยยืนยันว่า AP ที่น่าสงสัยเชื่อมต่อกับเครือข่ายภายในจริงหรือไม่ (เป็น AP Rogue) หรืออยู่ภายนอกทั้งหมด (เป็นแฝดชั่วร้าย) ตัวควบคุม WLAN ระดับองค์กร (Cisco, Aruba, Juniper) มักมีความสามารถ WIDS ในตัวเพื่อทำให้การตรวจจับนี้เป็นแบบอัตโนมัติ

# WIDS detection logic:
# 1. Baseline: catalog all authorized BSSIDs per SSID
# 2. Monitor: alert on unknown BSSID transmitting corporate SSID
# 3. Wired correlation: scan switch ports for unauthorized APs
#    nmap -p 80 --open 192.168.0.0/24 (find AP management pages)
# 4. Client monitoring: alert when client connects to unknown BSSID
# 5. Automatic countermeasures: WIDS sends deauth to disconnect clients from rogue AP

การรบกวนสัญญาณและการแทรกแซง RF

การรบกวน RF คือการจงใจส่งสัญญาณความถี่วิทยุบนช่องสัญญาณเดียวกับเครือข่ายเป้าหมาย เพื่อทำให้เกิดการแทรกแซงและทำให้เครือข่ายใช้งานไม่ได้ ซึ่งเป็นการโจมตีแบบปฏิเสธการให้บริการผ่านเครือข่ายไร้สาย เขตอำนาจศาลหลายแห่งอาจถือว่าการรบกวนลักษณะนี้ผิดกฎหมาย ส่วน การแทรกแซงโดยไม่ตั้งใจ จากเตาไมโครเวฟ อุปกรณ์เฝ้าดูเด็ก และเครือข่ายข้างเคียงที่ใช้ช่องสัญญาณเดียวกันนั้นพบได้บ่อยกว่า และอาจทำให้เกิดอาการคล้ายกัน องค์กรที่ประสบปัญหาการแทรกแซงอย่างต่อเนื่องควรวิเคราะห์สเปกตรัม RF เพื่อแยกแยะการรบกวนโดยเจตนาออกจากการแทรกแซง และเปลี่ยนไปใช้ช่องสัญญาณที่ว่างหรือย่านความถี่ 5 GHz / 6 GHz หากมีให้ใช้งาน

# RF spectrum analysis:
# inSSIDer or Kismet to see channel utilization
# Wi-Fi analyzers show signal strength and channel overlap
#
# Jamming indicators:
#   - All clients lose connectivity simultaneously
#   - Retransmission rates spike on all APs
#   - Spectrum analyzer shows continuous energy on channel
#
# Response: change channel, report to authorities if malicious jamming suspected

ใบรับรอง WPA2-Enterprise และ RADIUS

WPA2-Enterprise ที่ใช้ 802.1X จะป้องกันการขโมยข้อมูลรับรองด้วย evil twin เพราะ clients ทำการยืนยันตัวตนกับ Server ของ RADIUS โดยใช้ EAP (Extensible Authentication Protocol) client ควรตรวจสอบใบรับรอง TLS ของ Server ของ RADIUS ก่อนส่งข้อมูลรับรอง หาก clients ไม่ได้กำหนดให้ตรวจสอบใบรับรองของ Server และยึด CA ที่คาดหมายไว้ evil twin ก็สามารถเปิด Server ของ RADIUS ปลอมและขโมยข้อมูลรับรอง EAP ได้ ต้องบังคับใช้การตรวจสอบใบรับรองผ่านโปรไฟล์ MDM บนอุปกรณ์ขององค์กร เพื่อป้องกันการลดระดับการรักษาความปลอดภัยนี้

# wpa_supplicant.conf with certificate validation:
# network={
#   ssid='CorporateWiFi'
#   key_mgmt=WPA-EAP
#   eap=PEAP
#   identity='user@company.com'
#   password='SecurePass'
#   ca_cert='/etc/ssl/company-root-ca.pem'
#   phase2='auth=MSCHAPV2'
# }
# ca_cert MUST be set; omitting it enables evil twin RADIUS attacks

เฟรม Disassociation เทียบกับ Deauthentication

มาตรฐาน 802.11 กำหนดเฟรมการจัดการสอง Type ที่แตกต่างกันสำหรับยุติ Connection เฟรม deauthentication จะลบสถานะการยืนยันตัวตน ส่วนเฟรม disassociation จะนำ client ออกจากตารางการเชื่อมโยงของ AP แต่ยังคงสถานะการยืนยันตัวตนไว้ เฟรมทั้งสอง Type สามารถปลอมแปลงได้หากไม่มี 802.11w ผู้เข้าสอบ Security+ ควรเข้าใจว่าเฟรมทั้งสอง Type เป็นช่องทางการโจมตีที่ถูกต้องสำหรับบังคับให้เชื่อมต่อใหม่ ส่วนการแก้ไขมาตรฐาน 802.11w ซึ่งถูกรวมไว้ใน WPA2 เป็นตัวเลือก และเป็นข้อบังคับใน WPA3 จะเพิ่มรหัสความสมบูรณ์ของข้อความ (MIC) ให้กับเฟรมเหล่านี้ เพื่อป้องกันการปลอมแปลง

การรักษาความปลอดภัยทางกายภาพสำหรับ AP ไร้สาย

มาตรการควบคุมความปลอดภัยทางเทคนิคของเครือข่ายไร้สายต้องทำควบคู่กับ การรักษาความปลอดภัยทางกายภาพ AP ที่ติดตั้งในบริเวณที่เข้าถึงได้อาจถูกรีเซ็ตกลับเป็นการตั้งค่าเริ่มต้นจากโรงงาน ทำให้การกำหนดค่าความปลอดภัยทั้งหมดถูกข้ามได้ แนวปฏิบัติที่ดีที่สุด ได้แก่ การติดตั้ง AP ในตำแหน่งที่ปลอดภัยหรืออยู่สูง การใช้สกรูที่แสดงร่องรอยการงัดแงะหรือกรงนิรภัยสำหรับ AP การปิดใช้งานปุ่มรีเซ็ตผ่านซอฟต์แวร์เมื่อทำได้ และการรวม AP ไว้ในการตรวจสอบบัญชีทรัพย์สิน สวิตช์ PoE ที่จ่ายไฟให้ AP ก็ควรอยู่ในห้องเดินสายที่ล็อกได้เช่นกัน เพื่อป้องกันไม่ให้ผู้โจมตีถอด AP ที่ถูกต้องออกแล้วเชื่อมต่ออุปกรณ์ของตนเองแทน

สรุปการโจมตีเครือข่ายไร้สายและแนวทางป้องกัน

เพื่อป้องกันการโจมตีเครือข่ายไร้สายได้อย่างครอบคลุม ให้เปิดใช้ WPA3 หรือ WPA2-Enterprise เพื่อป้องกันการถอดรหัส PSK บังคับใช้ PMF (802.11w) เพื่อสกัดกั้นการโจมตีแบบ deauthentication ติดตั้ง WIDS เพื่อตรวจจับ evil twin และ AP ปลอม ตรวจสอบใบรับรองของ RADIUS เพื่อป้องกันการขโมยข้อมูลจาก RADIUS ของ evil twin ปิดใช้งาน WPS เพื่อกำจัดการเดา PIN แบบลองทุกค่า และแบ่งเครือข่ายไร้สายตามบทบาท (องค์กร ผู้เยี่ยมชม IoT) โดยใช้ SSID แยกกันที่จับคู่กับ VLAN ต่างกัน ควรใช้มาตรการควบคุมเหล่านี้ร่วมกันเพื่อสร้างการรักษาความปลอดภัยเครือข่ายไร้สายแบบหลายชั้น

ตรวจสอบความเข้าใจอย่างรวดเร็ว

ทดสอบความเข้าใจแนวคิดของ CompTIA Security+ (SY0-701) จากบทเรียนนี้

ทบทวนบทเรียน

ในบทเรียนนี้ คุณได้เรียนรู้ว่า AP ปลอม คือจุดเชื่อมต่อที่ไม่ได้รับอนุญาตบนเครือข่ายองค์กร ซึ่งหลีกเลี่ยงมาตรการควบคุมความปลอดภัยของเครือข่ายแบบใช้สายได้ ส่วน evil twin จะปลอมเป็น SSID ที่ถูกต้องเพื่อดักรับส่งข้อมูลของ client ผ่านการโจมตีแบบคนกลาง และ การโจมตีแบบ deauthentication จะปลอมแปลงเฟรมการจัดการ 802.11 เพื่อยกเลิกการเชื่อมต่อของ clients ซึ่งเป็นภัยคุกคามที่บรรเทาได้ด้วย Protected Management Frames (802.11w) ที่ WPA3 กำหนดให้ใช้ บทถัดไปเราจะสำรวจเครือข่ายไร้สายระดับองค์กรด้วย 802.1X และ RADIUS

คำถามที่พบบ่อย

บทเรียน “การโจมตีเครือข่ายไร้สาย: Evil Twin, การตัดการเชื่อมต่อ และ AP ปลอม” ฟรีหรือไม่

ใช่ — ข้อความเต็มของ “การโจมตีเครือข่ายไร้สาย: Evil Twin, การตัดการเชื่อมต่อ และ AP ปลอม” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Security+ Academy ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Security+ Academy มีบทเรียนทั้งหมด 4 บทเรียน

คุณจะเรียนรู้อะไรในบทเรียน “การโจมตีเครือข่ายไร้สาย: Evil Twin, การตัดการเชื่อมต่อ และ AP ปลอม”

ทำความเข้าใจวิธีที่ผู้โจมตีตั้งจุดเชื่อมต่อปลอม ตัดการยืนยันตัวตนของไคลเอ็นต์ และดำเนินการโจมตีแบบ Evil Twin เพื่อดักจับข้อมูลรับรอง คุณปฏิบัติ Security+ Academy ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน

คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Security+ Academy หรือไม่

ไม่จำเป็นต้องมีประสบการณ์มาก่อน Security+ Academy บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 2 จากทั้งหมด 4 บทเรียน

บทเรียน “การโจมตีเครือข่ายไร้สาย: Evil Twin, การตัดการเชื่อมต่อ และ AP ปลอม” ใช้เวลานานแค่ไหน

บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย

ฉันเขียนและรันโค้ดในบทเรียน Security+ Academy นี้ได้ไหม

ได้ บทเรียน Security+ Academy ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ

บทเรียนทั้งหมดในหลักสูตรนี้

  1. โพรโทคอลความปลอดภัย Wi-Fi: WEP, WPA2, WPA3
  2. การโจมตีเครือข่ายไร้สาย: Evil Twin, การตัดการเชื่อมต่อ และ AP ปลอม
  3. เครือข่ายไร้สายระดับองค์กร: 802.1X และ RADIUS
  4. ภัยคุกคามไร้สายจาก Bluetooth และ IoT
← กลับไปที่ Security+ Academy