когда на роутер приходит пакет деаутентификации..он отбрасывает своих домашних пользователей и после повторной сверки подключает их обратно проверяя с их стороны корректность передачи пароля..в это время злоумышленник выхватывает своим оборудованием хэш и далее пытается расшифровать