KARMA-Angriff.

Rogue-Access-Point-Angriff, bei dem ein boswilliger AP jede Probe-Anfrage beantwortet und sich als beliebiges bevorzugtes Netzwerk eines Clients ausgibt. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Rogue-Access-Point-Angriff, bei dem ein boswilliger AP jede Probe-Anfrage beantwortet und sich als beliebiges bevorzugtes Netzwerk eines Clients ausgibt.

KARMA wurde 2004-2005 von Dino Dai Zovi und Shane Macaulay vorgestellt. WLAN-Clients senden regelmassig Probe Requests mit den SSIDs zuvor verbundener Netze. Ein KARMA-faehiger AP beantwortet jede Probe mit einer passenden Probe Response, sodass jedes Smartphone oder Notebook mit gespeichertem 'coffeeshop' oder 'Starbucks Wi-Fi' sich still assoziiert und seinen Verkehr ueber den Angreifer leitet. Danach kann der Angreifer Verkehr mitlesen, TLS-Stripping oder Evil-Portale fahren und Zugangsdaten abgreifen. Moderne Varianten sind MANA (Sensepost) sowie Tools wie hostapd-mana und wifiphisher. Verteidigung: Auto-Join fuer offene Netze deaktivieren, HTTPS-only-Modus, 802.11w MFP mit Enterprise-Authentifizierung.

Schutzmaßnahmen gegen KARMA-Angriff kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: KARMA WLAN-Angriff, Probe-Response-Rogue-AP.