Atacul de Deautentificare Wi-Fi: Cum funcționează și cum te aperi
1. Simulator de Interceptare și Injectare de Cadre 802.11
2. Viciul de Proiectare din Protocolul IEEE 802.11
Spre deosebire de datele utile (Web, Video) care sunt criptate cu parola Wi-Fi, cadrele de administrare ale rețelei au fost concepute inițial să fie citite direct de orice dispozitiv:
În standardele vechi (802.11a/b/g/n), pachetele de tip Beacon, Association și Deauthentication sunt trimise în text clar (unencrypted) prin aer.
Routerul nu semnează digital aceste mesaje. Oricine poate trimite un pachet spunând "Sunt routerul X, te deconectez" și dispozitivul țintă va executa comanda fără ezitare.
3. Dispozitive Hardware Capabile de Injectare de Pachete
Pentru a putea trimite pachete brute în aer, hardware-ul Wi-Fi trebuie să suporte Modul Monitor și Injectarea de Cadre (Packet Injection):
Cipuri ieftine folosite în proiecte IoT care, prin setări specifice în SDK, pot intra în mod promiscuu și pot genera pachete brute pe frecvența de 2.4 GHz.
Plăci Wi-Fi speciale folosite pe sisteme de operare Linux (ex: Kali Linux) împreună cu suita Aircrack-ng pentru audit de securitate.
Echipamente portabile folosite de experții în securitate cibernetică pentru a testa rezistența rețelelor corporative la atacuri DoS.
4. Soluția Definitivă: Protected Management Frames (802.11w)
Metodele de protecție eficiente elimină vulnerabilitatea la nivel de protocol:
Protecția cadrelor de administrare adaugă o semnătură criptografică fiecărui pachet de deconectare. Dacă pachetul nu este semnat cu cheia privată a routerului, dispozitivele îl ignoră complet.
Standardul modern WPA3 obligă prin specificație tehnică activarea protecției PMF. O rețea configurată pe WPA3 este complet imună la atacurile clasice de deautentificare.