AirSnitch: el ataque que rompe el aislamiento del Wi-Fi en 2 segundos

¿Por qué falla el aislamiento de clientes en el Wi-Fi?

No existe un estándar común en la industria. Cada fabricante ha creado su propia versión, y los investigadores encontraron fallos en todas. Describen tres vías principales.

La primera abusa de la clave temporal de grupo (GTK), una clave de cifrado compartida para enviar mensajes a todos los dispositivos. El atacante esconde un paquete para una víctima dentro de algo que parece un mensaje del router, y la víctima lo acepta.

La segunda es el «rebote por la puerta de enlace». Muchos equipos bloquean la comunicación directa en la capa MAC (direcciones de hardware), pero no en la capa IP. El atacante dirige los datos al router y señala a la víctima como destino IP final. El router los reenvía sin más.

La tercera es el «robo de puerto». Un punto de acceso moderno tiene varias conexiones (BSSID) para distintas bandas y para la red principal y la de invitados, tratadas internamente como puertos virtuales separados. Si el atacante se conecta por la red de invitados falsificando la dirección MAC de la víctima, el punto de acceso cree que esta se ha movido y le envía su tráfico entrante.

¿Qué puede hacer un atacante?

En un Wi-Fi de invitados abierto, sin contraseña, el tráfico de la víctima sale al aire sin su cifrado habitual. Si se falsifica la MAC del propio router, también se captura el tráfico saliente hacia internet.

Combinando interceptación e inyección, el atacante logra un ataque de intermediario casi sin que la víctima lo note. En las pruebas, el equipo escuchó sin retraso desde el Wi-Fi de invitados un dispositivo del Wi-Fi principal. También espió el tráfico de un servidor de autenticación RADIUS empresarial, descifró una contraseña y levantó un punto de acceso falso que capturaba tráfico y credenciales.