Seguridad inalámbrica: asociación incorrecta de clientes

Es posible que ya haya experimentado la situación, que cuando viene con su PC y usa la tecnología inalámbrica en casa, su PC se conecta automáticamente a la WLAN, sin que usted deba realizar ninguna acción. Esto se debe a que su computadora portátil recuerda la lista de WLAN a las que estaba conectado en el pasado y almacena esta lista en el llamadoPreferred Network List (en un mundo de Windows).

Un pirata informático malintencionado puede usar este comportamiento predeterminado y llevar su propio AP inalámbrico al área física, donde normalmente usa su Wi-Fi. Si la señal de ese AP sería mejor que la del AP original, el software de la computadora portátil se asociará incorrectamente al punto de acceso falso (deshonesto) proporcionado por el pirata informático (pensando que es el AP legítimo que ha utilizado en el pasado ). Este tipo de ataques son muy fáciles de realizar en algunos grandes espacios abiertos, como aeropuertos, entornos de oficinas o áreas públicas. Este tipo de ataques a veces se denominanHoneypot AP Attacks.

La creación de un AP falso no requiere ningún hardware físico. La distribución de Linux, utilizada en todo este tutorial esKali Linux, tiene una herramienta interna llamada airbase-ng que puede crear un AP con una dirección MAC específica y un nombre de WLAN (SSID) con un solo comando.

Creemos un escenario siguiente. En el pasado, he usado el SSID de "Airport-Guest" en uno de los aeropuertos europeos. De esa manera, sé que mi teléfono inteligente ha guardado este SSID en la PNL (Lista de redes preferidas). Entonces creo este SSID usandoairbase-ng.

Después de crear la WLAN, utilicé el ataque DoS de capa 2 descrito anteriormente para anular la autenticación constantemente de mi teléfono inteligente de la red inalámbrica Home_e1000. En ese momento, mi smartphone detecta el otro SSID (Airport-Guest) con una calidad de enlace muy buena, por lo que se conecta automáticamente a él.

Esto es algo que ves en el volcado de arriba a partir de las 21:48:19. En ese momento, estamos en una buena situación para realizar algunos ataques adicionales teniendo esta conexión inicial. Puede ser un ataque de hombre en el medio, para reenviar todo el tráfico inalámbrico a través de la PC del atacante (atacando la integridad y la confidencialidad del intercambio de tráfico. O puede conectarse desde la PC del atacante directamente al teléfono inteligente explotando algunas vulnerabilidades usando Metasploit Framework. .. Hay una plétora de posibles caminos a seguir.