Si bien es poco probable, un usuario malintencionado podría iniciar intencionalmente un ataque DoS mediante bloqueadores de RF que producen interferencia accidental. Es más probable que intenten manipular las tramas de administración para consumir los recursos del AP y mantener los canales demasiado ocupados como para admitir el tráfico de usuarios legítimos.
Las tramas de administración se pueden manipular para crear varios tipos de ataque DoS. Los dos tipos de ataques comunes a las tramas de administración incluyen lo siguiente:
- Un ataque de desconexión suplantada: esto ocurre cuando un atacante envía una serie de comandos de “desasociación” a los clientes inalámbricos dentro de un BSS. Estos comandos hacen que todos los clientes se desconecten. Al desconectarse, los clientes inalámbricos inmediatamente intentan volver a asociarse, lo que crea un estallido de tráfico. El atacante continúa enviando tramas de desasociación, y el ciclo se repite.
- Una saturación con CTS: esto ocurre cuando un atacante aprovecha el método de contienda CSMA/CA para monopolizar el ancho de banda y denegar el acceso de todos los demás clientes inalámbricos al AP. Para lograr esto, el atacante satura repetidamente el BSS con tramas de Listo para enviar (CTS) a una STA falsa. Todos los demás clientes inalámbricos que comparten el medio de RF reciben las CTS y retienen sus transmisiones hasta que el atacante deja de transmitir las tramas CTS.
En la figura 1, se muestra cómo un cliente inalámbrico y un AP usan CSMA/CA normalmente para acceder al medio.
En la figura 2, se muestra cómo un atacante satura con CTS al enviar este tipo de tramas a un cliente inalámbrico falso. Todos los demás clientes ahora deben esperar la duración especificada en la trama CTS. Sin embargo, el atacante continúa enviando tramas CTS; por lo tanto, los demás clientes esperan indefinidamente. El atacante ahora controla el medio.
Nota: este es solo un ejemplo de ataque a las tramas de administración. Existen muchos otros tipos de ataques.
Para mitigar muchos de estos ataques, Cisco desarrolló una variedad de soluciones, incluida la característica de protección de tramas de administración (MFP) de Cisco, que también proporciona protección proactiva y completa contra la suplantación de tramas y dispositivos. El Cisco Adaptive Wireless IPS contribuye a esta solución mediante un sistema de detección temprana en el que se comparan las firmas del atacante.
El comité del IEEE 802.11 también lanzó dos estándares en relación con la seguridad inalámbrica. El estándar 802.11i, que se basa en la característica MFP de Cisco, especifica los mecanismos de seguridad para las redes inalámbricas, mientras que el estándar de protección de tramas de administración 802.11w aborda el problema de la manipulación de estas tramas.