Nesta edição caro leitor, trazemos até vós um artigo acerca de uma exploit, a WIFI AIR DENIAL.
Esta exploit foi conhecida pela primeira vez em 2011. De uma forma simples, esta exploit consiste em fazer que quando um dispositivo envia um pacote de autenticação a um access point/router, antes do mesmo responder ao pedido do dispositivo – o “nosso device” responda dizendo que não aceita a autenticação impedindo-o de utilizar o wifi.
Para os leitores que possam não estar tão familiarizados com a temática de redes, numa ligação WIFI, o nosso dispositivo, (independentemente de este ser um computador, o tablet ou o telemóvel) pede ao router ou access point o acesso à rede enviando um Authentication Request. O router responde ao dispositivo com um pedido de autenticação enviando um Authentication Response. O dispositivo envia um Association Request ao router e o router responde com um Association Response. Na situação ideal, seguir-se-ia a transmissão de dados, até que o dispositivo enviasse um pedido de Deauthentication para terminar a ligação ou até que o router por sua iniciativa envie o pedido de deauthentication. Neste caso antes que se inicie a transmissão de dados o nosso dispositivo “malévolo”, irá enviar um pedido Deauthentication idêntico ao que seria enviado pelo router, impedido a ligação, e a autenticação. Este pedido é enviado logo mal o dispositivo envia o pedido de autenticação, impedindo assim sequer a validação da senha de acesso.
[...]