Che cos'è lo sniffing wireless?
Lo sniffing wireless è la pratica di intercettare le comunicazioni all'interno di una rete wireless utilizzando software o strumenti hardware speciali. Lo sniffing è più invadente dell'inciampo wireless, che è alla ricerca della presenza di reti wireless. I motivi alla base dello sniffing wireless possono variare dalla risoluzione dei problemi a un attacco dannoso contro una rete o un individuo.
Entrambe le reti cablate e wireless possono essere monitorate o sniffate. Le reti wireless sono generalmente più facili da annusare perché usano i segnali radio come metodo di comunicazione. Un utente malintenzionato potrebbe, ad esempio, sedersi in un'auto fuori casa o in ufficio e annusare una rete wireless.
Le reti di computer dividono le informazioni in pezzi chiamati frame. All'interno di questi frame sono presenti pacchetti di dati. Lo sniffing wireless potrebbe essere indirizzato a frame, pacchetti o entrambi.
I frame di targeting possono rivelare la presenza di una stazione base wireless che è impostata per rimanere nascosta e può persino essere utilizzata per violare i vecchi standard di crittografia wireless. Lo sniffing dei pacchetti, che può anche essere chiamato sniffing del provider Internet (IP), può essere utilizzato per monitorare la posta elettronica o altri dati inviati da una rete wireless da altri. Può anche aiutare un amministratore di rete a cercare e diagnosticare problemi di rete.
Per annusare le reti wireless, viene utilizzato un software speciale noto come sniffer per monitorare il traffico di rete. I computer e i dispositivi di rete in genere guardano solo ai frame e ai pacchetti a cui sono indirizzati. Il software di sniffing esamina tutti i frame o pacchetti, indipendentemente dal computer a cui sono destinate le informazioni. La scheda wireless o il chipset e i driver utilizzati devono essere in grado di farlo e devono essere compatibili con il software utilizzato.
Lo sniffing wireless in genere ha due tipi di modalità: modalità monitor e modalità promiscua. In modalità monitor, un adattatore wireless viene incaricato di ascoltare i messaggi radio trasmessi da altri dispositivi wireless senza trasmettere messaggi propri. Questo tipo di sniffing è quasi impossibile da rilevare perché l'attaccante non trasmette alcun messaggio. In modalità promiscua, uno sniffer viene associato a un particolare punto di accesso wireless. Ciò consente di monitorare tutti i dati sul punto di accesso, ma potrebbe esporre lo sniffer.
A volte un intruso dannoso utilizzerà le informazioni raccolte durante una sessione di sniffing wireless per imitare un'altra macchina. Questo è noto come spoofing. Lo sniffing wireless può essere utilizzato anche per migliorare la sicurezza. Lo sniffing wireless può anche essere utilizzato per eseguire il rilevamento delle intrusioni, controllando gli aggressori o gli intrusi su una rete.