Bueno, es bastante similar al mecanismo de phishing tradicional. En el phishing del sitio web, crea una página que se parece a la página original, en realidad copia y pega el código del lado del cliente (código HTML) y crea una nueva página.
De manera similar, en el phishing WiFi, creamos un punto de acceso falso y cambiamos el nombre del ESSID (nombre del punto de acceso) al nombre del punto de acceso original y forzamos a los usuarios de wifi a conectarse a su punto de acceso en lugar del punto de acceso original.
Te haré entender una terminología que aclarará todos los conceptos.
- ¿Por qué los ascensores afectan las señales WiFi?
- ¿Qué es el cliente WPS y el trabajo relacionado?
- ¿Puedo aumentar el rendimiento de wifi utilizando un enrutador y un módem de mayor calidad que el que proporciona el cable Time Warner?
- ¿Debo actualizar mi Airport Extreme (4ta generación) de 7 años con Google WiFi?
- Cómo habilitar WiFi en Ubuntu 16.10
Supongamos que un traficante de drogas (A) hace un trato con otro traficante de drogas (B). Ahora quieren conocerse en algún lugar, ambos dicen que usarán Red Hat para identificarse y decir una contraseña para verificar. Ahora, de alguna manera, la policía conoce el mecanismo de identificación de los traficantes de drogas. La policía le arrebató al traficante de drogas B y envió a uno de sus oficiales usando Red Hat y el oficial le dice el código de acceso mientras se reúne con el traficante de drogas A. Ahora el traficante de drogas A pensará que el traficante de drogas B es real y lo dirá todo.
De manera similar, creamos un punto de acceso falso con el mismo nombre del punto de acceso original y enviamos paquetes de autorización al punto de acceso original. Ahora todos los clientes conectados se desconectarán. Verán un nombre wifi bastante similar al original e ingresarán la contraseña. La contraseña se enviará a un AP falso.
En este proceso, tenemos que usar 2 puntos de acceso, uno de ellos se usa para eliminar el AP original y el otro para crear AP falso.
Eso es todo y perdón por el error gramatical, tuve muy poco tiempo para escribir esta respuesta.
