Interesante como funciona. En terminos simples, utiliza phishing para obtener contraseñas. Es por eso que tengo un filtro MAC en mi AP, así si en algún momento llegan deauth desde un fakeAP, podrían encontrar la clave igual, pero no se podrían conectar.