Hola a todos.
Los ataques de conexión ad-hoc son un tipo de ataque muy desagradable, en el que el atacante (usuario malintencionado) está utilizando un usuario legítimo de terceros como un salto adicional o un intermediario entre el dispositivo del atacante y el AP u otro tipo de puertas de enlace.
La función de red inalámbrica Ad-Hoc, necesaria para trabajar en "dispositivo en el medio", se puede configurar en dispositivos Windows o Linux, y permite configurar un enlace inalámbrico ad-hoc entre el cliente dispositivos (sin ninguna infraestructura de red adicional como AP). Detrás de escena, lo que realmente hace es crear un AP de software virtual en su PC y el otro dispositivo se está asociando con el SSID que ha creado (creando efectivamente un enlace inalámbrico).
Cuando use Linux, puede usar la herramienta llamada "airbase-ng". Por otro lado, cuando se usa Windows, la WLAN se puede crear en una configuración de red inalámbrica usando "configurar nueva conexión o nueva red".
La siguiente situación describiría un ataque ad-hoc. Imaginemos que el atacante puede ser cualquiera de las computadoras número 2, 3 o 4. La víctima (el hombre en el medio) sería la computadora 1. Esta computadora portátil sería la que ejecuta y sirve conectividad inalámbrica a los alrededores, y tener otra interfaz conectada a la red cableada para acceder a internet.
Los atacantes pueden conectarse a la WLAN transmitida por la computadora 1 y luego usarla para enrutar todo el tráfico a Internet a través de esta PC víctima. Desde el punto de vista de Internet, ¡parecería que es la computadora 1 la que origina el tráfico! Los enlaces inalámbricos de la Computadora 1 a todos los atacantes no tienen que ser una conexión Wi-Fi; puede ser un Bluetooth o cualquier otro tipo de tecnología inalámbrica compatible con todas las partes que intentan comunicarse entre sí.
Saludos
