KARMA (que significa karma ataca automáticamente a las máquinas de radio ) es un ataque en ruta que implica la creación de un AP no autorizado y permitir que un atacante intercepte el tráfico inalámbrico. Una máquina de radio podría ser un dispositivo móvil, una computadora portátil o cualquier dispositivo con Wi-Fi.
En un escenario de ataque KARMA, el atacante escucha las solicitudes de sondeo de dispositivos inalámbricos y las intercepta para generar el mismo SSID para el cual el dispositivo envía sondeos. Esto se puede utilizar para atacar la PNL, como se analizó anteriormente en este módulo.