ワイヤレススニッフィングとは

ワイヤレススニッフィングは、特別なソフトウェアまたはハードウェアツールを使用して、ワイヤレスネットワーク内の通信を盗聴する方法です。 スニッフィングは、ワイヤレスネットワークの存在を探しているワイヤレスつまずきよりも侵入的です。 ワイヤレススニッフィングの背後にある動機は、トラブルシューティングからネットワークまたは個人に対する悪意のある攻撃まで多岐にわたります。

有線ネットワークと無線ネットワークの両方を監視または探知できます。 ワイヤレスネットワークは、通信の手段として無線信号を使用するため、一般にスニッフィングが容易です。 たとえば、攻撃者は自宅や職場の外の車に座って、ワイヤレスネットワークを盗聴する可能性があります。

コンピューターネットワークは、情報をフレームと呼ばれる断片に分割します。 これらのフレーム内にはデータパケットがあります。 ワイヤレススニッフィングは、フレーム、パケット、またはその両方を対象とする場合があります。

フレームをターゲットにすると、隠されたままになるようにセットアップされたワイヤレスベースステーションの存在が明らかになり、古いワイヤレス暗号化標準を解読するために使用されることさえあります。 インターネットプロバイダー（IP）スニッフィングとも呼ばれるパケットスニッフィングは、他のユーザーがワイヤレスネットワークを介して送信する電子メールやその他のデータを監視するために使用できます。 また、ネットワーク管理者がネットワークの問題を監視および診断するのにも役立ちます。

ワイヤレスネットワークのスニッフィングには、スニファーと呼ばれる特別なソフトウェアを使用してネットワークトラフィックを監視します。 通常、ネットワーク化されたコンピューターとデバイスは、それらに宛てられたフレームとパケットのみを調べます。 スニッフィングソフトウェアは、情報がどのコンピューターに向けられているかに関係なく、すべてのフレームまたはパケットを調べます。 使用するワイヤレスカードまたはチップセットとドライバーはこれに対応している必要があり、使用するソフトウェアと互換性がある必要があります。

ワイヤレススニッフィングには通常、監視モードと無差別モードの2種類のモードがあります。 モニタモードでは、ワイヤレスアダプタは、独自のメッセージをブロードキャストすることなく、他のワイヤレスデバイスによってブロードキャストされる無線メッセージをリッスンするように指示されます。 攻撃者はメッセージをブロードキャストしないため、このタイプのスニッフィングはほとんど検出できません。 無差別モードでは、スニファーは特定のワイヤレスアクセスポイントに関連付けられます。 これにより、アクセスポイント上のすべてのデータを監視できますが、スニファーが公開される可能性があります。

悪意のある侵入者は、ワイヤレススニッフィングセッション中に収集した情報を使用して、別のマシンを模倣することがあります。 これはスプーフィングとして知られています。 ワイヤレススニッフィングは、セキュリティを強化するためにも使用できます。 ワイヤレススニッフィングは、侵入検知の実行にも使用できます。ネットワーク上の攻撃者または侵入者を監視します。