¿Una autenticación WPA2-PSK solo tiene éxito si ambas partes conocen la clave precompartida?

En el modo PSK, la clave maestra de Pairwise (PMK) se deriva de la frase de contraseña.

Tanto el suplicante como el autenticador demuestran que tienen conocimiento de la pre- clave compartida entre sí:

  

[Mensaje de la súplica al autenticador B] contiene un valor MIC y, por lo tanto, demuestra que el suplicante conoce el PMK

     

[Autentificador del suplicante Mensaje C] verifica al suplicante   que el autenticador conoce el PMK y, por lo tanto, es una parte confiable.

Por lo tanto, el Desbloqueo inteligente de Android podría usar el hecho de que el teléfono se ha autenticado en una red WPA2 particular como un indicador de que se encuentra en una ubicación segura. Por supuesto, esto no verifica que el AP no haya sido robado, clonado o comprometido de otra manera.

Sí, es imposible conectarse al punto de acceso (de confianza) a menos que tanto el cliente como el punto de acceso tengan la misma clave previamente compartida (contraseña).

En cuanto a la función de desbloqueo inteligente de Android, depende de cómo se implementa. Si se desbloquea cuando ve el ESSID (el nombre de AP, como "MyHomeWifi") o el BSSID (la dirección MAC), ambos pueden ser falsificados. En cualquiera de esos casos, es posible que desee leer más sobre cómo funciona el ataque de karma . Si Android fuera vulnerable a este estilo de ataque, supongo que la función de desbloqueo podría estar activada.