Was ist drahtloses Schnüffeln?
drahtloses Schnüffeln ist die Praxis, die Kommunikation innerhalb eines drahtlosen Netzwerks durch Verwendung von speziellen Software- oder Hardware -Tools zu belauschen. Das Schnüffeln ist aufdringlicher als drahtloses Stolpern, das nach dem Vorhandensein von drahtlosen Netzwerken sucht. Die Motive hinter dem drahtlosen Schnüffeln können von der Fehlerbehebung bis zu einem böswilligen Angriff gegen ein Netzwerk oder eine Person reichen.
Wirklose und drahtlose Netzwerke können überwacht oder schnüffelt werden. Drahtlose Netzwerke sind im Allgemeinen einfacher zu schnüffeln, da sie Radiosignale als Kommunikationsmethode verwenden. Ein Angreifer könnte zum Beispiel in einem Auto außerhalb eines Hauses oder eines Unternehmens sitzen und an einem drahtlosen Netzwerk schnüffeln.
Computernetzwerke teilen Informationen in Stücke, die als Frames bezeichnet werden. In diesen Frames befinden sich Datenpakete. Das drahtlose Schnüffeln kann auf Rahmen, Pakete oder beides abzielen.
Targeting -Frames können das Vorhandensein einer drahtlosen Basisstation aufzeigen, die so eingerichtet ist, dass sie versteckt bleibt, und kann sogar verwendet werden, um ältere drahtlose Verschlüsselungsstandards zu knacken. PACKet Sniffing, das auch als Internetanbieter (IP) -Sniffing bezeichnet werden kann, kann verwendet werden, um E-Mails oder andere Daten zu überwachen, die von anderen über ein drahtloses Netzwerk gesendet werden. Es kann auch einem Netzwerkadministrator helfen, Netzwerkprobleme zu beobachten und zu diagnostizieren.
Um drahtlose Netzwerke zu schnüffeln, wird spezielle Software, die als Sniffer bezeichnet wird, zur Überwachung des Netzwerkverkehrs verwendet. Vernetzte Computer und Geräte befassen sich normalerweise nur auf Rahmen und Paketen, die an sie gerichtet sind. Sniffing Software betrachtet alle Frames oder Pakete, unabhängig davon, für welchen Computer die Informationen vorgesehen sind. Die drahtlose Karte oder der Chipsatz und die verwendeten Treiber müssen dazu in der Lage sein, und sie müssen mit der verwendeten Software kompatibel sein.
Wireless Sniffing enthält typischerweise zwei Arten von Modi: Monitor -Modus und Promiscuous -Modus. Im Monitor -Modus wird ein drahtloser Adapter angewiesen, die von anderen drahtlosen Geräten ausgestrahlten Funkmeldungen zu hörenohne eigene Nachrichten zu übertragen. Diese Art des Schnüffelns ist fast unmöglich zu erkennen, da der Angreifer keine Nachrichten sendet. Im promiskuitiven Modus wird ein Sniffer mit einem bestimmten drahtlosen Zugriffspunkt verbunden. Auf diese Weise können alle Daten über den Zugriffspunkt überwacht werden, kann jedoch den Schnüffler freilegen.
Manchmal verwendet ein böswilliger Eindringling Informationen, die während einer drahtlosen Schnüffelsitzung gesammelt wurden, um eine andere Maschine zu imitieren. Dies ist als Spoofing bekannt. Wireless Schnüffeln können auch zur Verbesserung der Sicherheit verwendet werden. Wireless Sniffing kann auch zur Durchführung von Intrusion Detection verwendet werden - nach Angreifern oder Eindringlingen in einem Netzwerk zu beobachten.