Атака KARMA.

Атака с поддельной точкой доступа, при которой вредоносный AP отвечает на любые probe-запросы, выдавая себя за любую предпочитаемую сеть клиента. Относится к категории Атаки и угрозы в кибербезопасности.

Атака с поддельной точкой доступа, при которой вредоносный AP отвечает на любые probe-запросы, выдавая себя за любую предпочитаемую сеть клиента.

KARMA была представлена в 2004-2005 годах Дино Дай Зови и Шейном Маколи. Wi-Fi клиенты периодически рассылают probe request со списком SSID ранее использованных сетей. AP с поддержкой KARMA отвечает на каждый probe соответствующим probe response, поэтому любой телефон или ноутбук, помнящий 'coffeeshop' или 'Starbucks Wi-Fi', молча подключается и направляет трафик через атакующего. После ассоциации возможны прослушивание, TLS-stripping, evil-portal и сбор учётных данных. Современные варианты — MANA (Sensepost), инструменты hostapd-mana и wifiphisher. Защита: отключить автоподключение к открытым сетям, HTTPS-only, 802.11w MFP и корпоративная аутентификация.

Защита от Атака KARMA обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: KARMA Wi-Fi, Probe-response поддельная AP.