Sicurezza wireless - DoS di livello 2
Questi attacchi sono quelli che più probabilmente vengono lanciati da malintenzionati. L'idea principale alla base di questo attacco è temperare i frame wireless 802.11 e iniettarli (o ritrasmetterli) nell'aria.
I tipi più comuni di attacchi DoS di livello 2 comportano lo spoofing di disassociation or de-authenticationquadri di gestione. Il motivo per cui è così efficiente è che quei frame NON sono i frame di richiesta ma le notifiche!
Poiché il processo di autenticazione è un prerequisito per l'associazione (come illustrato sopra), a de-authentication frame disassocerà automaticamente anche il client.
Questo tipo di attacco forse (ancora una volta), ha iniziato a usare aireplay-ng tool. Riesci a vedere quanto è potente questo strumento?
Puntando ancora una volta sulla mia rete domestica con ESSID di "home_e1000", controllo prima i client collegati con airodump-ng.
Il mio smartphone è il dispositivo connesso alla rete home_e1000 con indirizzo MAC 98: 0D: 2E: 3C: C3: 74. Quindi emetto un attacco DoS di de-autenticazione contro il mio smartphone come mostrato nello screenshot seguente:
Il risultato, ancora una volta, il mio dispositivo di destinazione a casa (smartphone) viene disconnesso dalla rete Wi-Fi.
La tecnica di mitigazione contro questo tipo di attacchi consiste nell'utilizzare un file 802.11w-2009 Standard Management Frame Protection (MFP). In parole semplici, questo standard richiede che anche i frame di gestione (come i frame di dissociazione o de-autenticazione) siano firmati da un AP attendibile e, se provengono da un client dannoso o da un AP falso, devono essere trascurati.