Безопасность беспроводной сети - DoS уровня 2

Эти атаки, скорее всего, инициируются злоумышленниками. Основная идея этой атаки состоит в том, чтобы смягчить беспроводные фреймы 802.11 и отправить (или повторно передать) их в эфир.

Наиболее распространенные типы DoS-атак уровня 2 включают спуфинг disassociation or de-authenticationкадры управления. Причина, по которой это так эффективно, заключается в том, что эти кадры НЕ являются кадрами запроса, а являются уведомлениями!

Поскольку процесс аутентификации является предварительным условием для ассоциации (как показано выше), de-authentication frame автоматически отключает связь с клиентом.

Этот вид атаки может быть (еще раз), начали использовать aireplay-ng tool. Вы видите, насколько мощный этот инструмент?

Снова настроив свою домашнюю сеть с ESSID «home_e1000», я сначала проверяю подключенных клиентов с помощью airodump-ng.

Мой смартфон - это устройство, подключенное к сети home_e1000 с MAC-адресом 98: 0D: 2E: 3C: C3: 74. Затем я провожу DoS-атаку с деаутентификацией на свой смартфон, как показано на следующем снимке экрана -

В результате мое целевое устройство дома (смартфон) снова отключается от сети Wi-Fi.

Техника смягчения этого типа атак заключается в использовании 802.11w-2009 Standard Management Frame Protection (MFP). Проще говоря, этот стандарт требует, чтобы кадры управления (например, кадры разъединения или деаутентификации) также подписывались доверенной точкой доступа, и если они исходят от злонамеренного клиента или поддельной точки доступа, ими следует пренебречь.