Existe alguma maneira de registrar tentativas incorretas de senha em redes Wi-Fi

Question

Gostaria de monitorar se os clientes tentam se conectar a uma rede Wi-Fi usando uma chave WPA incorreta. Existem pontos de acesso que registram essas tentativas? Isso é algo que pode ser observado com um cartão Wi-Fi separado para monitorar o modo?

    

Answer 1

Obrigado pela explicação do aperto de mão. Eu não estava realmente interessado em capturar a senha incorreta, apenas o fato de que uma tentativa tinha sido feita. Depois de pesquisar isso um pouco mais, parece que é possível através do Wireshark: Tutorial: Captura de pacotes WPA explicada .

This is quick and dirty explanation of two sample WPA capture files. The first file (wpa.full.cap) is a capture of a successful wireless client WPA connection to an access point. The second file (wpa.bad.key.cap) is a capture of a wireless client attempting to use the wrong passphrase to connect to the AP.

    

Answer 2

Não, não é possível registrar a senha real na tentativa de login, pois o handshake de quatro vias garante que a senha nunca seja enviada pelo ar. Aqui está a explicação da Wikipedia sobre o handshake de quatro vias que explica o conceito:

The four-way handshake is designed so that the access point (or authenticator) and wireless client (or supplicant) can independently prove to each other that they know the PSK/PMK, without ever disclosing the key. Instead of disclosing the key, the access point & client each encrypt messages to each other—that can only be decrypted by using the PMK that they already share—and if decryption of the messages was successful, this proves knowledge of the PMK. The four-way handshake is critical for protection of the PMK from malicious access points—for example, an attacker's SSID impersonating a real access point—so that the client never has to tell the access point its PMK.