CyberGlossary

Ataques y amenazas

Ataque gemelo malvado

También conocido como: Wi-Fi pirata, Hotspot falso

Definición

Ataque Wi-Fi en el que el adversario levanta un punto de acceso pirata que imita un SSID legítimo, para que las víctimas se conecten y expongan tráfico o credenciales.

Un gemelo malvado clona el SSID, el BSSID y, a veces, el portal cautivo de una red Wi-Fi objetivo —corporativa o pública— emitiendo cerca con mayor potencia. Las víctimas (o sus dispositivos en auto-join) asocian con el AP del atacante, que puede entonces capturar tráfico, hacer SSL stripping, recolectar credenciales mediante portales cautivos falsos, inyectar actualizaciones maliciosas o pivotar a túneles VPN. Las defensas incluyen WPA3-Enterprise con validación de certificado de servidor, 802.1X con CA pinning estricto, MDM que evite el auto-join a SSID abiertos o no confiables, sistemas WIDS que detecten SSID duplicados y cifrado de extremo a extremo.

Ejemplos

  • Atacante en una cafetería emitiendo "AirportFreeWiFi" para capturar dispositivos y su tráfico HTTP.
  • Ataque dirigido a una empresa con un SSID idéntico al corporativo para phishear credenciales 802.1X.

Términos relacionados