Ataque de hombre en el medio mediante la suplantación de un SSID oculto

El ataque como lo describiste no es posible. Esta es la parte imposible: "esa contraseña que me proporcionaste, eso funcionará bien". En el protocolo de Wi-Fi, el cliente no envía la contraseña al AP. En su lugar, tanto el cliente como el AP obtienen una clave de cifrado, y se autentican mutuamente asegurándose de que pueden entenderse los mensajes de los demás.

  

Entonces, ¿es teóricamente posible el escenario anterior? ¿Es práctico? Si no es posible, ¿qué impide que suceda?

Absolutamente, es posible que sea práctico, pero no exactamente como lo describiste.

El SSID oculto no desempeña ninguna función ya que una vez que el usuario guarda la red, en las solicitudes de la sonda necesita anunciar que la red "oculta" para ver si el AP (Oculto) está escuchando la solicitud de la sonda para enviar una respuesta de la sonda a la estación (STA - computadora portátil)

La parte en la que te equivocas es esta

  

El dispositivo de Malfoy responde a la computadora portátil de Alice diciendo: "Sí, soy 'Bob'. Y esa contraseña que me proporcionaste, no me va mal.

Así es como funciona:

Cuando Malfoy ve una solicitud de sonda con "Red oculta", procederá a crear un SSID falso (ya sea oculto o no, no importa) en todos los tipos (WEP, WPA, WPA2, etc.).

Una vez que la STA de Alice vea la "Red oculta", comenzará el proceso de conexión. El AP falso de Malfoy enviará el Mensaje 1 de 4WH enviando el ANounce, Alice con esto creará su propia clave de cifrado (PTK) y enviará su propio mensaje (SNounce) y el MIC en el Mensaje 2 al AP, ahora , no podemos crear la clave de cifrado porque no tenemos la contraseña, ¿verdad? Entonces, el MIC no coincidirá y la conexión fallará de aquí en adelante ... pero está bien, ya tenemos todo lo que necesitamos para forzar la contraseña como de costumbre.

Este es el proceso ilustrado en YouTube con su mismo escenario, punto de acceso desde el hogar (no está oculto porque no afecta una vez que se haya guardado en la STA ) y que Alice sea ingenua y todo en el aeropuerto.