Атака на одноранговое соединение

Атаки Ad-Hoc Connection - это очень опасный тип атак, когда злоумышленник (злоумышленник) использует законного пользователя ^{третьей} стороны в качествеadditional hop или же man-in-the-middle между устройством злоумышленника и точкой доступа или другим типом шлюзов.

Функция Ad-Hoc беспроводной сети, необходимая для работы на «устройстве в середине», может быть настроена как на устройстве Windows, так и на Linux, и позволяет настроить одноранговую (одноранговую) беспроводную связь между клиентом. устройства (без какой-либо дополнительной сетевой инфраструктуры, такой как AP). За кулисами вы фактически создаете виртуальную программную AP на своем ПК, а другое устройство связывается с созданным вами SSID (фактически создавая беспроводную связь).

При использовании Linux вы можете использовать инструмент под названием «airbase-ng», описанный ранее в этой главе. С другой стороны, при использовании Windows WLAN может быть создана в настройках беспроводной сети с помощью «настроить новое соединение или новую сеть».

Следующая ситуация описывает специальную атаку. Представим, что злоумышленником может быть любой из компьютеров номер 2, 3 или 4. Жертва (человек посередине) будет компьютером 1. Этот портативный компьютер будет работать и обеспечивать беспроводное соединение с окружающей средой, и он будет подключите другой интерфейс к проводной сети для доступа в Интернет.

Злоумышленники могут подключиться к WLAN, транслируемой компьютером 1, а затем использовать ее для маршрутизации всего трафика в Интернет через этот компьютер жертвы. С точки зрения Интернета это выглядит так, как будто это Компьютер 1 создает трафик! Беспроводные соединения от Компьютера 1 ко всем злоумышленникам не обязательно должны быть подключением Wi-Fi - это может быть Bluetooth или любой другой тип беспроводной технологии, поддерживаемый всеми сторонами, которые пытаются связаться друг с другом.