Atacul de deautentificare Wi-Fi: cum funcționează și cum te aperi
1. Simulator de interceptare și injectare a cadrelor 802.11
2. Deficiența de proiectare a protocolului IEEE 802.11
Spre deosebire de datele obișnuite (web, video), criptate cu parola Wi-Fi, cadrele de administrare ale rețelei au fost proiectate inițial astfel încât orice dispozitiv să le poată citi:
În standardele vechi (802.11a/b/g/n), cadrele Beacon, Association și Deauthentication sunt transmise prin aer în text clar, fără criptare.
Routerul nu semnează digital aceste mesaje. Oricine poate trimite un pachet care spune „Sunt routerul X, te deconectez”, iar dispozitivul țintă poate executa comanda.
3. Dispozitive Hardware Capabile de Injectare de Pachete
Pentru a putea trimite pachete brute în aer, hardware-ul Wi-Fi trebuie să suporte Modul Monitor și Injectarea de Cadre (Packet Injection):
Cipuri ieftine folosite în proiecte IoT care, prin setări specifice în SDK, pot intra în mod promiscuu și pot genera pachete brute pe frecvența de 2.4 GHz.
Adaptoare Wi-Fi speciale folosite pe Linux (de exemplu, Kali Linux) împreună cu Aircrack-ng pentru audituri de securitate.
Unelte portabile folosite în audituri autorizate pentru a testa rezistența rețelelor la atacuri de tip denial of service.
4. Soluția definitivă: cadre de administrare protejate (802.11w)
Metodele eficiente de protecție elimină vulnerabilitatea la nivel de protocol:
Cadrele de administrare protejate adaugă o semnătură criptografică pachetelor de deconectare. Dispozitivele ignoră orice pachet care nu este semnat cu cheia privată a routerului.
Standardul modern WPA3 obligă prin specificație tehnică activarea protecției PMF. O rețea configurată pe WPA3 este complet imună la atacurile clasice de deautentificare.