无线持续攻击(wireless duration attack)

 

抓空口包时发现一种奇怪的ack帧,duration位长度是32767us,看到omnipeek将它定义为wireless duration attack; 

看起来是路由器回复设备的ack,而设备也是发了一个奇怪的pspoll帧(节能位置1),乱乱地;

 

又看到路由的一种不规范的行为:设备已经发送了带有节能标志的Null data给到ap,而且ap也回复了ack;但是紧接着ap就开始发送rts帧;由于设备已经进入power save mode,所以一直没回复.ap一直尝试了多次发送rts发送,最后还发了一个bar.这中间浪费了大概有10ms的时间;

 

另外还看到设备侧有发出rts帧,而紧接着并没有发出去数据帧,从而白白浪费200microseconds的medium;