802.11 Resposta do quadro de autenticação - Algoritmo de autenticação incorreto detectado pelo Wireshark

0

Embora o título desta pergunta possa ser um pouco complicado, a questão é realmente muito simples:

Estou analisando meu tráfego 802.11, mas o quadro de resposta de autenticação me deixou confuso.

screenshot do wireshark

Como você pode ver, o quadro de resposta de autenticação enviado do meu roteador doméstico para o meu aparelho smartphone está dizendo que o AP está realmente usando um Sistema Aberto (0) como o Algoritmo de Autenticação. O fato é que meu roteador está realmente usando a chave compartilhada - não o OSA. Por que o quadro de Autenticação contém informações erradas sobre o mecanismo de autenticação dos roteadores? Ou estou fazendo algo errado?

Felicidades, Marko.

    
por markojic 14.08.2017 / 22:38

1 resposta

0

O padrão 802.11 definiu um formato de pacote de autenticação especial e exige uma troca bem-sucedida de pacotes de autenticação 802.11 antes que um cliente possa se associar (ou seja, unido, conectado) a um AP.

Esse formato de pacote de autenticação foi usado apenas para WEP, que agora está quebrado e obsoleto. Ninguém mais usa isso. No entanto, o requisito para fazer uma troca de pacotes de Autenticação bem-sucedida ainda está em vigor, portanto todos fazem a autenticação "Open System" para aquela troca especial de pacotes Authentication, que é basicamente um não operacional: Nenhuma autenticação. Tecnologias como o WPA2 acabam fazendo sua autenticação real mais tarde, após a Association, em uma camada mais alta (via quadros epol-key, que são basicamente quadros Ethernet, não quadros 802.11 de baixo nível).

Um ponto comum de confusão é que o WEP antigo e quebrado tinha um método de autenticação antigo e quebrado conhecido como "autenticação de chave compartilhada", e o WPA2 ainda bom tem um método de autenticação ainda bom conhecido como "pré-autenticação". chave compartilhada "(PSK). Como os dois métodos de autenticação contêm a frase "chave compartilhada", as pessoas às vezes os confundem.

Acho que você pode ter ficado confuso com essa bagagem herdada no protocolo e nomes semelhantes, e esperava ver a autenticação WPA2-PSK acontecendo nos quadros de autenticação de 802.11 herdados da bagagem antes da Association, em vez de procurar o eapol quadros-chave após a associação.

    
por 15.08.2017 / 01:24