Seguridad inalámbrica: capa 2 DoS
Estos ataques son los más probablemente lanzados por atacantes malintencionados. La idea principal detrás de este ataque es templar los marcos inalámbricos 802.11 e inyectarlos (o retransmitirlos) al aire.
Los tipos más comunes de ataques DoS de capa 2 implican la suplantación de disassociation or de-authenticationmarcos de gestión. La razón por la que es tan eficiente es que esos marcos NO son marcos de solicitud, ¡sino notificaciones!
Debido a que el proceso de autenticación es un requisito previo para la asociación (como se ilustra arriba), de-authentication frame también disociará automáticamente al cliente.
Este tipo de ataque tal vez (una vez más), comenzó a usar aireplay-ng tool. ¿Puedes ver lo poderosa que es esta herramienta?
Apuntando una vez más a mi red doméstica con ESSID de "home_e1000", primero verifico los clientes conectados con airodump-ng.
Mi teléfono inteligente es el dispositivo conectado a la red home_e1000 con la dirección MAC 98: 0D: 2E: 3C: C3: 74. Luego emito un ataque DoS de desautenticación contra mi teléfono inteligente como se muestra en la siguiente captura de pantalla:
El resultado, una vez más, mi dispositivo objetivo en casa (teléfono inteligente) se desconecta de la red Wi-Fi.
La técnica de mitigación contra ese tipo de ataques es utilizar una 802.11w-2009 Standard Management Frame Protection (MFP). En palabras simples, este estándar requiere que los marcos de administración (como los marcos de disociación o desautenticación) también estén firmados por un AP confiable, y si provienen de un cliente malicioso o un AP falso, deben descuidarse.