Seguridad inalámbrica - DoS de capa 1
Esto es una consecuencia de la interferencia de radiofrecuencia (ya sea intencional o no). La mayoría de las veces, se observan interferencias no intencionales en la banda de 2,4 GHz, ya que está muy ocupada. Dispositivos como cámaras de video de RF, teléfonos inalámbricos u hornos microondas pueden usar esta banda. En cuanto a la interferencia intencional, existen bloqueadores de RF que pueden interferir con las WLAN 802.11. Los bloqueadores de RF pueden ser una unidad de hardware o una herramienta de software (por ejemplo, el marco "Websploit" que se muestra a continuación).
El ataque WiFi más común que usa DoS de capa 1 es el Queensland Attack.
Ataque de Queensland
Se utiliza para interrumpir el funcionamiento de la WLAN 802.11. Una tarjeta de radio está configurada para enviar una señal de RF constante (muy similar a un generador de señales de banda estrecha). Mientras que, otros clientes inalámbricos válidos nunca tienen la oportunidad de acceder al medio, porque siempre que realizan una evaluación clara del canal (proceso corto de verificación del "aire" antes de enviar cualquier tráfico a través de la red inalámbrica), el medio inalámbrico está ocupado por este transmisor constante. .
Los ataques de interferencia también pueden usarse para iniciar otros tipos de ataques. Mediante el uso de herramientas de interferencia, se puede obligar a los clientes inalámbricos a volver a autenticarse. Después de eso, se puede utilizar un analizador de protocolo (sniffer) para recopilar el proceso de autenticación (protocolo de enlace de 4 vías en caso de LEAP o WPA / WPA2 Personal). En este punto, el atacante tendría toda la información necesaria para realizar unoffline dictionary attack. La interferencia de banda estrecha también se puede utilizar como una herramienta de ayuda para el ataque de hombre en el medio.
Crear un Jammer Layer 1 con software (usando Websploit) es extremadamente fácil. Ilustraré el ataque usando mi propia red inalámbrica doméstica llamada "home_e1000". Primero usandoairodump-ng, Recopilaré la información sobre la propia WLAN (BSSID, canal).
Como puede ver, la red inalámbrica "home_e1000" está usando el AP con BSSID de 58: 6D: 8F: 18: DE: C8 y opera en el canal 6. Este es un conjunto de información que necesitamos, como entrada al marco de trabajo websploit para realizar el ataque de interferencia.
Los módulos que son relevantes para nuestro escenario están bajo "Módulos inalámbricos" y usaremos uno de Wi-Fi / wifi_jammer.
La columna del campo "RQ" significa "obligatorio", por lo que deberá completar todos los valores aquí:
interface - Esta es la interfaz WLAN como se muestra en ifconfing, en mi caso, es wlan0.
bssid- Esta es la dirección MAC del adaptador de radio del AP. Puede derivar este de airodump-ng como se explicó en los pasos anteriores.
essid - Este es el nombre de la WLAN que desea bloquear.
mon- El nombre de la interfaz de monitoreo, como se muestra en ifconfig o airmon-ng. En mi caso, es mon0.
channel- Muestra información de airodump. Mi red de destino "home_e1000" está funcionando en el canal 6 como se muestra en la salida de airodump-ng.
Ahora, cuando toda la información requerida está configurada en el marco websploit, solo necesita escribir el comando "ejecutar". Tan pronto como se ejecuta el comando, comienza el ataque.
Como puede ver en la siguiente captura de pantalla, el framework websploit iniciará automáticamente la herramienta aireplay-ng y perturbará la red.
El resultado de este ataque (no puede ver eso), es que mi PC inalámbrica y mi teléfono inteligente se desconectaron, y realmente no puedo volver a conectarme hasta que detenga el ataque con un comando "stop".