Nem egyszerűen kényszerítheti az ügyfelet, hanem becsaphatja!

Amíg az eszköz WiFi működik, folyamatosan küld szondakérelmeket, és keresi az előző csatlakoztatott hálózatokat. Néhány szoftver, például a airodump-ng segítségével könnyedén kiszaggathatja ezeket a szondákat.
Ezután a támadó létrehozhat egy hasonló gonosz ikertestet az előző próbákból összegyűjtött BSSID és ESSID segítségével.

Tehát, mivel az eszköz újra látja az előre mentett hálózatot, újra összekapcsolja azt gondolva, hogy ez a legális hálózat.

Van azonban mit tisztában lenni:
Csak működik nyilvános hálózatokkal. Ez csak akkor működik biztonságos hálózatokkal, ha már ismeri a biztonsági kifejezést.

Fontos megjegyzés:
Ez a támadás előre mentett, jelszóval rendelkező hálózatokra is elvégezhető, ha a jelszó elég gyenge ahhoz, hogy feltörjék. a következő lépések:

1. Hozza létre a gonosz ikerhálózatokat a BSSID, az ESSID ÉS használatával, a hamisított hálózat azonos típusú "WPA, WPA2 vagy WEP" használatával.
2. Az ügyfél megpróbál csatlakozni a jelszó-kihívást biztosító hálózathoz.
3. A hitelesítés nyilvánvalóan nem fog működni, de szimatolhatja a kihívást.
4. Valamely feltörő eszközzel feltörheti a kifejezést
5. Hozza létre újra a hálózatot az új jelszó használatával

Most az ügyfél akkor is csatlakozik a hamisított hálózathoz, ha van valamilyen biztonsági szintje, tehát mindig jó ötlet erős kifejezéseket használni!

Néhány módszer használható:

1. Mindenféle, WiFi-kapcsolatot használó eszköznél általában van egy olyan beállítás, amely lehetővé teszi az eszköz automatikus csatlakozását, amikor ugyanaz az SSID van kint. Ezt általában alapértelmezés szerint állítják be, és a felhasználók általában nem kapcsolják ki.
   A Hak5 létrehozott egy listát számos nyilvános WiFi SSID-ről (pl .: "MacDonald's free wifi"), amelyhez az eszközök valószínűleg kapcsolódtak életük egy bizonyos pontján.
   Ezután az eszközök csatlakoznak az AP-hez, mivel felismerik az SSID-t.
   Megjegyzés :

   • Ez egy olyan beállítás, amelyet egyszerűen vagy akár ki is lehet kapcsolni. egy egyszerű "Felejtsd el ezt a hálózatot" megoldja a problémát.
   • Néhány eszköz rendelkezik olyan beállításokkal is, amelyek megadják az eszköznek, hogy automatikusan csatlakozzon bármilyen nyitott WiFi-hez. El tudja képzelni a problémát itt ...

2. Egy másik módszer az, hogy a helyi területet átkutatja az összes WiFi kapcsolatra, és megduplázza a pontosakat az SSID és MAC címük segítségével. majd hozzon létre egy erősebb jelet, amely arra kényszeríti a csatlakoztatott eszközöket, hogy az AP-jére költözzenek (ugyanazt látják).

3. Néhány eszköz kéréseket is küld, amelyek konkrét WiFi-kapcsolatot keresnek. ami a történelmükben van ahhoz, hogy újra kapcsolatba léphessenek. Ezeket a kéréseket rögzíthetjük és felhasználhatjuk az eszközhöz azáltal, hogy hamisítjuk az eszköz által kért AP-t.

Megjegyzés: Ezek a módszerek csak egy nyitott WiFi hálózat, amelyhez nincs szükség jelszóra. Ha mégis hozzáférési jelet szeretne hamisítani egy AP-vel, annak meg kell egyeznie az eredeti AP-vel.