El aire

Un deauth forjado no lleva remitente fiable: la identidad del atacante no existe como dato. Y nada de esto tiene relación con el semáforo PQC — un ataque de desconexión es seguridad WiFi clásica.

Un aparato emite varios BSS (radios de 2.4/5 GHz y SSID ocultos): las tarjetas agrupan por aparato físico, y un mismo router puede tener BSS en estados distintos. Solo se listan los BSS vistos dentro de la ventana; los demás se cuentan arriba — fuera de ventana no significa apagado (la sonda salta de canal): amplía la ventana para verlos. Los BSS demalla son nodos hablando entre sí (no redes para dispositivos) y quedan fuera del recuento de redes. Y un SSID oculto con nombre ‹entre ángulos› lo reveló un cliente al asociarse: ocultar el SSID no es una medida de seguridad.

Un reinicio o una mudanza de canal es operativa, no postura de seguridad. Una mudanza no confirmada es sospechosa: un CSA forjado vacía un BSS sin un solo deauth y esquiva 802.11w — correlación aún sin validar contra aire.

Solo 2.4 GHz: en 5 GHz el solape mentiría sin el ancho de canal. Los BSS virtuales del propio router se separan — no son vecinos.