Wie funktioniert WiFiKill eigentlich?

8

Es gibt ein Programm für Android, WifiKill , das den WLAN-Internetzugang einiger benachbarter Peers deaktiviert, die mit demselben WLAN-AP verbunden sind. Wie funktioniert dieses Programm? ARP-Vergiftung oder andere Techniken?

J. Olufsen
quelle

Antworten:

14

Der Autor der App selbst erklärt oben auf der zweiten Seite des Threads , mit dem Sie verlinkt haben, wie es funktioniert :

Es ist die gleiche Idee wie bei FaceNiff (ich bin auch ein Entwickler davon). Im Grunde sendet es ARP-Antworten an alle Geräte im Netzwerk und täuscht sie vor, Ihr Handy sei ein Router. Und dann versuchen alle Geräte, über Ihr Gerät eine Verbindung zum Netzwerk herzustellen ... und Sie lassen einfach jedes einzelne Paket von ihnen fallen. In dieser Version werden nur Pakete verworfen, aber vielleicht werde ich später versuchen, eine Art primitives REJECT-Ziel hinzuzufügen.

Und etwas mehr auf Seite 5

Zitat von Jufjufjuf

Verwendet dies einen Arpspoofing-Angriff? Sie fragen sich nur, ob es überhaupt möglich ist, De-Auth-Pakete über Android wie Airdrop-Ng zu versenden?

Ja, es wird Arp-Spoofing verwendet. Ich nehme an, es gibt eine Möglichkeit, Deauth-Pakete zu senden, aber es würde das Ändern der Kerneltreiber für die WLAN-Karte erfordern. AFAIK funktioniert nicht sofort, da die meisten Android-WLAN-Treiber keine Paketinjektionen zulassen und selbst das Ändern der Mac-Adresse der Netzwerkkarte bei vielen Geräten sehr schwierig ist.

Was Tools für Desktop-Betriebssysteme angeht, gibt es einige, die diese Art von Dingen ausführen. MDK3 scheint für diese Art von Dingen sehr beliebt zu sein .

GAThrawn
quelle