Tengo un punto de acceso que suscribe en la lista de dispositivos conectados todos los dispositivos que intentan conectarse, incluso si dan una contraseña incorrecta.
El dispositivo no les da una dirección IP, pero se guardan como dispositivos válidos usando su dirección MAC.
Lo reporté en mi trabajo como un problema de seguridad crítico, pero no sé cómo defender mi opinión. ¿Alguien puede decirme las posibles formas de aprovechar esta vulnerabilidad u otras pruebas para verificar la validez de mi trabajo?
Por ejemplo, ¿hay un mensaje en el estándar 802.11 que transmita información valiosa a los dispositivos conectados que los dispositivos malintencionados pueden detectar?