Atak na połączenie ad-hoc
Ataki połączeń ad-hoc są bardzo paskudny typ ataków, w których atakujący (szkodliwy użytkownik) jest za pomocą 3 rd strona uzasadniony użytkownika jakoadditional hop lub man-in-the-middle między urządzeniem atakującego a punktem dostępu lub innego rodzaju bramami.
Funkcja sieci bezprzewodowej Ad-Hoc, wymagana do pracy w trybie „device-in-the-middle”, może być konfigurowana zarówno na urządzeniu z systemem Windows, jak i Linux i umożliwia skonfigurowanie połączenia bezprzewodowego ad-hoc (peer-to-peer) między klientem urządzenia (bez dodatkowej infrastruktury sieciowej, takiej jak AP). Za kulisami, to, co faktycznie robisz, polega na tym, że tworzysz wirtualny programowy punkt dostępu na swoim komputerze, a drugie urządzenie jest kojarzone z utworzonym identyfikatorem SSID (skutecznie tworząc łącze bezprzewodowe).
Używając Linuksa, możesz użyć narzędzia o nazwie „airbase-ng”, opisanego wcześniej w tym rozdziale. Z drugiej strony, w przypadku korzystania z systemu Windows, sieć WLAN może zostać utworzona w ustawieniach sieci bezprzewodowej za pomocą opcji „skonfiguruj nowe połączenie lub nową sieć”.
Poniższa sytuacja opisałaby atak ad hoc. Wyobraźmy sobie, że atakującym może być dowolny komputer numer 2, 3 lub 4. Ofiarą (pośrednikiem) byłby komputer 1. Ten laptop byłby tym, który obsługuje i obsługuje łączność bezprzewodową z otoczeniem, mieć inny interfejs podłączony do sieci przewodowej, aby uzyskać dostęp do Internetu.
Atakujący mogą łączyć się z siecią WLAN nadawaną przez komputer 1, a następnie używać jej do kierowania całego ruchu do Internetu za pośrednictwem tego komputera ofiary. Z punktu widzenia Internetu wyglądałoby na to, że to Komputer 1 inicjuje ruch! Łącza bezprzewodowe z komputera 1 do wszystkich atakujących nie muszą być połączeniem Wi-Fi - może to być Bluetooth lub inny rodzaj technologii bezprzewodowej obsługiwanej przez wszystkie strony, które próbują się ze sobą komunikować.