Un attacco di deautenticazione è una tecnica di interruzione del Wi-Fi che falsifica i frame di disconnessione 802.11 per far credere a un client di essere stato rimosso da una rete. Poiché le protezioni Wi-Fi più vecchie non sempre autenticavano il traffico di gestione, un attaccante entro il raggio radio poteva inviare falsi messaggi di deautenticazione o disassociazione e scollegare ripetutamente i dispositivi dall'access point.
Questo è importante perché i disconnessi forzati possono creare un denial of service, interrompere il lavoro da remoto e spingere gli utenti verso un access point rogue o una rete “evil twin” dall'aspetto legittimo. In pratica, gli attaccanti possono combinare la deautenticazione con lo spoofing dell'SSID e un captive portal per raccogliere credenziali o deviare il traffico attraverso un dispositivo malevolo. Le difese includono i Protected Management Frames (802.11w/PMF), configurazioni WPA2/WPA3 robuste, il rilevamento di AP rogue e il monitoraggio di un insolito churn delle associazioni. Se il sintomo sembra una diffusa instabilità wireless invece di un abuso mirato del livello Wi-Fi, l'analisi dello spettro può aiutare a distinguere il traffico di deauth dall'interferenza a radiofrequenza.