Атака деаутентификации Wi-Fi.

Атака деаутентификации Wi-Fi использует незащищённые управляющие кадры 802.11, чтобы принудительно отключать клиентов от точки доступа ради DoS или дальнейших атак. Относится к категории Сетевая безопасность в кибербезопасности.

Атака деаутентификации Wi-Fi использует незащищённые управляющие кадры 802.11, чтобы принудительно отключать клиентов от точки доступа ради DoS или дальнейших атак.

При атаке деаутентификации злоумышленник отправляет поддельные кадры 802.11 deauth или disassociation, якобы исходящие от точки доступа или клиента. Поскольку устаревшие управляющие кадры 802.11 не аутентифицируются, целевой клиент мгновенно теряет ассоциацию. Это применяют для нарушения связи, перехвата четырёхэтапного хэндшейка WPA2 при переподключении (для офлайн-перебора PSK) или для принуждения жертвы подключиться к поддельной точке доступа и выполнения adversary-in-the-middle. Инструменты вроде aircrack-ng и Wi-Fi Pineapple автоматизируют атаку. Защита включает 802.11w Protected Management Frames (PMF), обязательный PMF в WPA3, беспроводные IDS и мониторинг внезапных всплесков deauth-кадров.

Защита от Атака деаутентификации Wi-Fi обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Deauth-атака, Атака дисассоциации Wi-Fi.