Keamanan Nirkabel - Layer 2 DoS

Serangan ini adalah yang paling mungkin diluncurkan oleh penyerang jahat. Ide utama di balik serangan ini adalah untuk meredam frame nirkabel 802.11 dan menyuntikkan (atau mengirimkan ulang) ke udara.

Jenis serangan DoS Layer 2 yang paling umum melibatkan spoofing disassociation or de-authenticationkerangka manajemen. Alasannya, mengapa ini sangat efisien adalah, frame tersebut BUKAN frame permintaan tetapi notifikasi!

Karena proses otentikasi merupakan prasyarat untuk asosiasi (seperti yang digambarkan di atas), a de-authentication frame secara otomatis akan memisahkan klien juga.

Serangan semacam ini mungkin (sekali lagi), mulai digunakan aireplay-ng tool. Dapatkah Anda melihat seberapa kuat alat ini?

Menargetkan sekali lagi jaringan rumah saya dengan ESSID "home_e1000", saya pertama kali memeriksa klien yang terhubung dengan airodump-ng.

Smartphone saya adalah perangkat yang terhubung ke jaringan home_e1000 dengan alamat MAC 98: 0D: 2E: 3C: C3: 74. Saya kemudian mengeluarkan serangan DoS de-otentikasi terhadap ponsel cerdas saya seperti yang ditunjukkan pada tangkapan layar berikut -

Hasilnya, sekali lagi, perangkat target saya di rumah (smartphone) menjadi terputus dari jaringan Wi-Fi.

Teknik mitigasi terhadap jenis serangan tersebut adalah dengan menggunakan 802.11w-2009 Standard Management Frame Protection (MFP). Dengan kata sederhana, standar ini mensyaratkan bahwa frame manajemen (seperti frame disasosiasi atau de-otentikasi) juga ditandatangani oleh AP tepercaya, dan jika berasal dari klien jahat atau AP palsu, frame tersebut harus diabaikan.