Définition simple
PMF (Protected Management Frames), issu de 802.11w, protège certaines trames de management Wi‑Fi contre la falsification et les attaques de désauthentification ou de désassociation.
Définition technique
PMF ajoute une protection cryptographique aux robust management frames après l’établissement de la sécurité Wi‑Fi. Il est obligatoire dans certains modes récents comme WPA3 et peut être configuré en mode capable/optional ou required selon le point d’accès.
Fonctionnement / rôle
Une fois le client associé et les clés établies, les trames de management protégées sont authentifiées. Une trame forgée sans protection valide est rejetée, ce qui réduit les attaques consistant à expulser artificiellement un client du réseau.
À quoi cela sert ?
Renforcer la résistance d’un WLAN aux attaques de spoofing de trames de management, notamment les deauthentication et disassociation frames.
Exemple concret
Un SSID WPA3 exige PMF. Un attaquant envoie de fausses trames de désauthentification ; les clients compatibles les ignorent car elles ne possèdent pas la protection cryptographique attendue.
Problèmes fréquents
- Ancien client incompatible avec PMF required
- Pilote Wi‑Fi obsolète ou comportement différent selon le chipset
- Mode required activé sur un parc hétérogène
- Confusion entre PMF et chiffrement des données utilisateur
À retenir : PMF protège des trames de management spécifiques ; son activation doit être cohérente avec les capacités des clients et le mode WPA utilisé.