Co je bezdrátové čichání?
Bezdrátové čichání je praxí odposlouchávání na komunikaci v bezdrátové síti pomocí speciálního softwaru nebo hardwarových nástrojů. Šňůry je rušivější než bezdrátové klopýtající, které hledá přítomnost bezdrátových sítí. Motivy bezdrátového čichání se mohou pohybovat od řešení problémů po škodlivý útok proti síti nebo jednotlivci.
Jak kabelové, tak bezdrátové sítě lze monitorovat nebo čichat. Bezdrátové sítě se obecně snadněji čichá, protože jako metodu komunikace používají rádiové signály. Útočník by mohl například sedět v autě mimo domov nebo firmu a čichat bezdrátovou síť.
počítačové sítě rozdělují informace na kusy nazývané rámy. Uvnitř těchto rámců jsou datové pakety. Bezdrátové čichání může zacílit na rámečky, pakety nebo obojí.
Cílové rámce mohou odhalit přítomnost bezdrátové základní stanice, která je nastavena tak, aby zůstala skrytá, a dokonce lze použít k prasknutí starších standardů bezdrátových šifrování. PacKET Sniffing, který lze také nazývat čichání poskytovatele internetu (IP), lze použít ke sledování e-mailu nebo jiných dat odesílaných přes bezdrátovou síť ostatními. Může také pomoci sledovat správce sítě a diagnostikovat problémy sítě.
Pro čichá bezdrátové sítě se ke sledování síťového provozu používá speciální software známý jako Sniffer. Síťové počítače a zařízení se obvykle dívají pouze na snímky a pakety, které jim jsou adresovány. Software pro čichání se dívá na všechny snímky nebo pakety, bez ohledu na to, pro jaký počítač jsou informace určeny. Použitá bezdrátová karta nebo čipová sada a ovladače musí být schopny a musí být kompatibilní s použitým softwarem.
bezdrátové čichání má obvykle dva typy režimů: Monitorovací režim a promiskuitní režim. V režimu monitoru je bezdrátový adaptér instruován, aby poslouchal rozhlasové zprávy vysílané jinými bezdrátovými zařízenímibez vysílání vlastních zpráv. Tento typ čichání je téměř nemožné odhalit, protože útočník nevysílá žádné zprávy. V promiskuitním režimu se Sniffer spojí s konkrétním bezdrátovým přístupovým bodem. To umožňuje monitorování všech údajů o přístupovém bodě, ale mohlo by to odhalit Sniffer.
Někdy škodlivý vetřelec použije informace shromážděné během bezdrátové čichání k napodobování jiného stroje. Toto je známé jako spoofing. K zvýšení bezpečnosti lze použít bezdrátové čichání. Bezdrátové čichání lze také použít k provedení detekce narušení - sledování útočníků nebo vetřelců v síti.