Wi-Fiが「誰かに邪魔される」のを防ぐ！PMF（802.11w）の仕組みを優しく解説します
こんにちは！ネットワークの世界にどっぷり浸かっている、ガジェットライターの私です。
皆さんは、カフェや自宅でWi-Fiを使っているとき、「急に接続が切れて、また繋がる」といった不可解な現象に遭遇したことはありませんか？実はこれ、ただの電波干渉ではなく、誰かが悪意を持ってWi-Fiの接続を強制的に断ち切っている……いわゆる「デアソシエーション攻撃」の可能性があるんです。
今回は、そんなWi-Fiの「なりすまし妨害」をシャットアウトするヒーローのような技術、PMF（Protected Management Frames / 802.11w）について、難しい専門用語を抜きにして、身近な例えで紐解いていきましょう！
—
そもそも「管理フレーム」って何？
Wi-Fiの世界では、私たちが普段使っているWebサイトの閲覧データ以外にも、ルーターとスマホの間で「今から繋ぐよ！」「認証OK！」「もう切断するね」といった、「お互いの関係性を管理するためのメッセージ」が絶えずやり取りされています。これを「管理フレーム」と呼びます。
郵便配達に例えるなら、データ通信が「中身の入った手紙」だとしたら、管理フレームは「配達員さんが持っている指示書や不在連絡票」です。
攻撃の仕組み：配達員さんのフリをする「偽の指示書」
厄介なことに、昔のWi-Fi規格では、この「管理フレーム（指示書）」に何のガードもかかっていませんでした。悪いことを考えている人は、Wi-Fiの電波を傍受して、ルーターのフリをして「接続解除（デアソシエーション）」という偽の指示書をスマホに送りつけることができたんです。
スマホは「あ、ルーターさんから切断しろって指示が来た！」と信じ込んでしまい、通信がブチッと切れてしまう……これが「デアソシエーション攻撃」の正体です。
—
PMF（802.11w）は「印鑑付きの公文書」
この脆弱性を解決するために登場したのが PMF（Protected Management Frames） です。
PMFは、いわば「信頼できる相手以外からは受け取らない、偽造不可能な印鑑が押された公文書」のようなものです。PMFが有効になると、ルーターとスマホの間でやり取りされる管理フレームが暗号化・署名され、たとえ攻撃者が同じ内容のメッセージを送ってきても、スマホ側で「これは本物のルーターからのメッセージじゃない！」と即座に判別して無視できるようになります。
Wi-Fi 6以降は「必須」の時代へ
Wi-Fi 4や5の時代には「オプション」扱いだったPMFですが、Wi-Fi 6（802.11ax）以降は規格として必須化されました。今、最新のスマホやルーターを使っているなら、実は既にこの守りに守られた環境で通信しているということですね！
—
実践：ルーターでPMFを有効にするには？
もしあなたがネットワークエンジニアとして、あるいは家庭のセキュリティを高めるために設定を見直すなら、ルーター側の設定を確認してみましょう。
一般的な業務用アクセスポイント（例：CiscoやUbiquitiなど）の設定例を挙げてみますね。
# Cisco Catalyst APでの設定例
# 無線LANのSSID設定モードでPMFを有効にするコマンドです
! SSIDの構成モードへ移動
wlan-config My-Home-Secure-WiFi
! PMFを「必須（required）」に設定
! これにより、PMFに対応していない古い端末は接続できなくなりますが、セキュリティは最強になります
dot11w association-comeback 1000
dot11w shutdown-threshold 10
dot11w protection required # ここがPMFを強制する心臓部です
! 設定を保存
exit注意点： required（必須）に設定すると、古いWi-Fi機器（かなり昔のゲーム機やIoT家電など）が繋がらなくなることがあります。その場合は optional（可能なら使う）という設定を選ぶのが、互換性とセキュリティの落とし所になります。
—
まとめ：これからのWi-Fiライフのために
「Wi-Fiが切れるのはルーターが悪い」と決めつける前に、こうした「管理フレームの守り」がしっかり機能しているかを確認する視点を持つと、ネットワークトラブルの解決スキルがグンと上がります。
1. 管理フレームは、通信の制御を行う「配達の指示書」。
2. 攻撃者は、偽の指示書を送って接続を邪魔する。
3. PMF（802.11w）は、その指示書に暗号化と署名を施して偽造を防ぐ。
4. Wi-Fi 6以降は、この仕組みが標準装備！
ネットワークのトラブルシューティングは、パケットという「目に見えない郵便物」の行き先を追いかける泥臭い作業ですが、その仕組みを一つずつ理解していくと、まるで魔法が解けるように通信の挙動が見えてくるはずです。
皆さんのネットワーク環境が、今日も安全で快適でありますように！もし分からないことがあれば、またいつでも聞いてくださいね。それでは、また次回の記事でお会いしましょう！
コメント