👁‍🗨Hello world~

Wi-Fi deauthentication: Почему отключить клиента получается не всегда

• В посте про aircrack-ng мы использовали деаутентификацию, чтобы заставить устройство переподключиться к сети и перехватить рукопожатие. Сегодня разберёмся, почему для этого не нужен пароль и что может помешать такой атаке.

• Deauthentication (деаутентификация) это управляющий кадр Wi-Fi, который сообщает о прекращении аутентификации устройства, после его получения соединение с точкой доступа завершается.

• Если такой кадр не защищён от подделки, его можно отправить от имени роутера, а телефон или ноутбук может принять уведомление за настоящее и отключиться.

• Именно на это мы рассчитывали в практическом посте, после отключения клиент обычно пытается подключиться заново, во время чего происходит новый обмен сообщениями рукопожатия.

• При этом в старой теории я допустил неточность: в рукопожатии WPA2-PSK нет зашифрованного пароля. Перехваченные данные позволяют проверять предполагаемые варианты, поэтому речь идёт о подборе, а не о расшифровке готового пароля.

• Но почему деаутентификация срабатывает не всегда?

• Одна из причин, использование PMF (Protected Management Frames), механизма защиты управляющих кадров, появившегося в 802.11w.

• Когда точка доступа и клиент согласовали PMF и установили ключи, уведомления о деаутентификации защищены криптографически, поэтому просто подставить адрес роутера и отправить поддельный кадр уже недостаточно.

• Проверим, как PMF настроен на роутере:

• Откроем настройки безопасности Wi-Fi и найдём PMF, также этот параметр может называться 802.11w или Protected Management Frames.

• Disabled: защита отключена.
• Optional: совместимые устройства используют PMF, но подключения без него тоже разрешены.
• Required: подключиться смогут только устройства с поддержкой PMF.

• Если все нужные устройства поддерживают защиту, можно выбрать Required, предварительно сохранив прежние настройки и возможность зайти в управление роутером по кабелю.

• Важно понимать, что PMF не скрывает рукопожатие WPA2-PSK, его по-прежнему можно перехватить при обычном подключении клиента, поэтому длинный и непредсказуемый пароль всё ещё необходим.

• От радиоглушения PMF тоже не спасает, его задача здесь в том, чтобы устройство не отключалось по поддельному уведомлению от имени роутера. Удачи!

#Сети #WiFi #Безопасность

• Поддержать автора монеткой: @v_meshke