Quali ulteriori difficoltà sono presenti nell'effettuazione di avvelenamento ARP su una rete wireless protetta (WEP, WPA) rispetto a una non sicura?

1. La crittografia wireless avviene all'interno del livello 802.11, che si trova sul livello "fisico". Sei per lo più corretto quando dici che la crittografia è "tutto dopo la destinazione e i MAC di origine"; Dico soprattutto perché ci sono varie altre cose 802.11 che devono essere non criptate per far funzionare la comunicazione - come esempio ovvio, il bit che indica se il carico utile è crittografato o meno. Vedi link per alcuni schemi ragionevolmente utili su come sono disposti i pacchetti 802.11 .
2. Poiché l'avvelenamento ARP avviene al di fuori del livello di crittografia, l'implementazione dell'avvelenamento ARP è la stessa difficoltà con e senza crittografia. Tuttavia, la tua capacità di sfruttare l'avvelenamento ARP per eseguire un attacco MITM è influenzata dalla crittografia. È facile fingere di essere l'AP se non c'è la crittografia, ma se c'è la crittografia e non si conosce la password, allora non si può fingere effettivamente di essere l'AP, anche se si può usare ARP veleno per ottenere i pacchetti inviati A modo tuo.
3. Non sono competente a dirti che tipo di decrittazione del protocollo può essere eseguita da un utente malintenzionato con la password, ma non credo che sia così banale, oppure il wireless di Starbucks in cui la password è attaccata al muro non sarebbe più sicuro di un wireless non protetto. Certo, fai attenzione alle risposte basate su ciò che una persona ragionevole conclude avrebbe senso!

WEP non fornisce sostanzialmente alcuna sicurezza; è al massimo un urto di velocità. Gli attacchi man-in-the-middle sono totalmente possibili.

WPA non fornisce sicurezza contro un utente autorizzato che conosce la password. In questa situazione, sono possibili attacchi di tipo "man in the middle".

Per quanto riguarda gli elementi in continua evoluzione, non è più difficile per un aggressore occuparsi di loro che per un utente legittimo della rete che deve occuparsi di loro - vale a dire, non molto difficile affatto. In altre parole, questa non è una barriera per un attaccante serio.