Co je bezdrátové čichání?

Bezdrátové čichání je praxe odposlouchávání komunikace v bezdrátové síti pomocí speciálního softwaru nebo hardwarových nástrojů. Čichání je rušivější než bezdrátové klopýtání, které hledá přítomnost bezdrátových sítí. Motivy bezdrátového čichání se mohou pohybovat od řešení problémů až po škodlivý útok proti síti nebo jednotlivci.

Kabelové i bezdrátové sítě lze monitorovat nebo čichat. Bezdrátové sítě se obecně snášejí čichají, protože používají jako způsob komunikace rádiové signály. Útočník by například mohl sedět v autě mimo domov nebo firmu a čichat bezdrátovou sítí.

Počítačové sítě rozdělují informace na kousky nazývané rámečky. Uvnitř těchto rámců jsou datové pakety. Bezdrátové čichání může zacílit na rámce, pakety nebo obojí.

Cílové rámce mohou odhalit přítomnost bezdrátové základnové stanice, která je nastavena tak, aby zůstala skrytá, a dokonce ji lze použít k roztržení starších standardů bezdrátového šifrování. Čichání paketů, které lze také nazvat čicháním internetového poskytovatele (IP), lze použít ke sledování e-mailu nebo jiných dat odesílaných přes bezdrátovou síť ostatními. Může také pomoci správci sítě sledovat a diagnostikovat problémy se sítí.

Pro čichání bezdrátových sítí se ke sledování síťového provozu používá speciální software známý jako čichač. Počítače a zařízení v síti se obvykle dívají pouze na rámce a pakety, které jsou jim adresovány. Software Čichání sleduje všechny rámce nebo pakety bez ohledu na to, pro který počítač jsou informace určeny. Použitá bezdrátová karta nebo čipová sada a ovladače musí být schopny a musí být kompatibilní s použitým softwarem.

Bezdrátové čichání má obvykle dva typy režimů: režim sledování a promiskuitní režim. V režimu monitoru je bezdrátovému adaptéru přikázáno poslouchat rádiové zprávy vysílané jinými bezdrátovými zařízeními, aniž by se vysílaly vlastní zprávy. Tento druh čichání je téměř nemožné zjistit, protože útočník nevysílá žádné zprávy. V promiskuitním režimu se sniffer spojuje s konkrétním bezdrátovým přístupovým bodem. To umožňuje sledovat všechna data na přístupovém bodu, ale mohlo by to odhalit čichače.

Škodlivý vetřelec někdy použije informace získané během relace bezdrátového čichání k napodobení jiného počítače. Tomu se říká spoofing. Bezdrátové čichání lze také použít ke zvýšení zabezpečení. Bezdrátové čichání lze také použít k provádění detekce narušení - sledování útočníků nebo útočníků v síti.