
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Febbraio 2005 ml@sikurezza.org Soggetto: [ml] mac dupplicato in rete wireless Mittente: Antonio Barbuzzi Data: Thu, 17 Feb 2005 17:24:43 +0100 (CET)
Nel caso di mac-filering in una rete wireless infrastructured, è possibile, nel caso di fake-mac che ci siano dei mac dupplicati. Cosa potrebbe accadere in questi casi? La prima presenza di mac dupplicato si avrebbe in fase di associazione. Su 802.11 Wireless Network: The Definitive Guide di M.Gast, O'Really ho trovato questo: > One method of registering is to send a gratuitous ARP so the station's > MAC address is associated with the switch port connected to the access > point. [...] > Once a mobile station has authenticated to an access point, it can > issue an Association Request frame. Stations that have not yet > authenticated receive a Deauthentication frame from the access point > in response. > The access point then processes the association request. 802.11 does > not specify how to determine whether an association should be granted; > it is specific to the access point implementation. One common > consideration is the amount of space required for frame buffering. > Rough estimates are possible based on the Listen Interval in the > Association Request frame. Quindi nel caso di mac doppio, la seconda richiesta di associazione che esito potrebbe avere? - fallire se l'access-point si accorge che il mac è già associato; - oppure potrebbe aver successo, e entrambe le stazioni sarebbero autenticate; - oppure l'autenticazione potrebbe aver successo e la vecchia associazione(quella dell'altra stazione con lo stesso mac) sarebbe persa, ovvero l'access point rinnova l'associazione(come accade per gratuitus arp) sebbene la stazione pensi di essere comunque associata!
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005