Воздушный отказ

Rossomahaar

Хакер, номер #080, стр. 080-066-6

Подобную атаку предлагают использовать против сетей стандарта 802.11i. Только здесь необходимо исказить контрольную сумму, подтверждающую целостность сообщения (MIC – Message Integrity Checksum) в протоколе TKIP. В стандарте определено, что если за одну секунду придет больше одного фрейма с неправильной MIC, то хост отсоединится на минуту, а затем присоединиться с новым сеансовым ключом.

[заключение]

Хочу сказать, что написал далеко не обо всех возможных видах Denial of Service, характерных для беспроводных сетей 802.11. Еще хочу сказать, что DoS-атаки на сети – дело нехорошее, поэтому не стоит досить сетки только в отместку за то, что ты не смог в них проникнуть или оттого, что тебе просто нечем заняться.

Специфичные атаки

Можно привести ряд концепций атак на сети, использующие определенные специфичные настройки. К примеру, в сети может быть включен режим экономии энергии. В таком режиме хосты могут находиться в спящем режиме, а точка доступа будет накапливать предназначенные им фреймы. Взломщик может притвориться сонным хостом, а затем выйти из спящего режима, после чего он получит все фреймы, предназначенные «уснувшему» хосту. Еще один способ, с помощью которого можно воспользоваться в корыстных целях спящим режимом хоста, заключается в подделке специальных служебных фреймов с TIM (Traffic Indication Map), посылаемых точкой доступа. AP посылают «спящим» хостам TIM-фреймы с сообщением о поступлении новых данных для данного хоста, чтобы тот «проснулся» и забрал накопившуюся информацию. Если каким-то образом перекрыть настоящим TIM-фреймам доступ к хосту, то точка доступа будет вынуждена уничтожать накопившиеся и не полученные хостом фреймы, так как имеет ограниченный размер буфера для их хранения.

WARNING

Следует понимать, что все описанные в этой статье действия носят исключительно исследовательский характер и направлены на предотвращение возможных проблем с функционированием беспроводных сетей. Соблюдай законы страны, в которой ты живешь.

WWW

FakeAP: www.blackalchemy.to/project/fakeap

AirJack: http://802.11ninja.net/airjack

HostAP: http://hostap.epitest.fi

CD

На нашем диске ты найдешь все описанные в статьи драйвера, программы, сценарии и массу документации.