Wireless Deauthentication Attack

Définition

L'attaque de désauthentification WiFi (Wireless Deauthentication Attack) consiste à envoyer des trames de désauthentification (deauth frames) spoofées au nom du point d'accès vers les clients WiFi connectés, forçant leur déconnexion du réseau. Cette attaque exploite l'absence d'authentification des trames de management 802.11 dans les protocoles WiFi WPA et WPA2. Dans le standard 802.11, les trames de management (dont les trames de désauthentification et de désassociation) ne sont pas authentifiées en WPA/WPA2 — n'importe quelle machine sur le même canal radio peut envoyer une trame de déauth spoofée au nom du point d'accès (avec l'adresse MAC AP source spoofée) vers un client, qui l'acceptera comme légitime et se déconnectera. Une attaque de déauth continue peut empêcher un client de se reconnecter (DoS). L'attaque de déauth est principalement utilisée comme étape préparatoire à d'autres attaques WiFi : 1) Capture du 4-way handshake WPA2 — forcer un client à se reconnecter pour capturer le handshake qui permet le crackage offline du mot de passe WPA2 (avec Hashcat/aircrack-ng), 2) Attaque Evil Twin — déconnecter les clients du vrai point d'accès pour qu'ils se reconnectent au faux point d'accès de l'attaquant, 3) Denial of Service — déconnecter continuellement tous les clients d'un réseau. L'outil aircrack-ng (spécifiquement aireplay-ng) est l'outil standard pour les attaques de déauth. Des outils plus modernes incluent wifite (automatise les scans et attaques WiFi) et ESP8266 DeAuth Detector. La mitigation est le standard 802.11w (Management Frame Protection / PMF) qui authentifie les trames de management via des MIC (Message Integrity Codes), rendant les deauth spoofées invalides. WPA3 rend 802.11w obligatoire.