Wat is draadloos snuiven?

Draadloos snuffelen is het afluisteren van communicatie binnen een draadloos netwerk met behulp van speciale software of hardwaretools. Snuiven is opdringeriger dan draadloos struikelen, dat op zoek is naar de aanwezigheid van draadloze netwerken. De motieven achter draadloos snuiven kunnen variëren van probleemoplossing tot een kwaadaardige aanval op een netwerk of individu.

Zowel bekabelde als draadloze netwerken kunnen worden gecontroleerd of gesnoven. Draadloze netwerken zijn over het algemeen gemakkelijker te snuiven omdat ze radiosignalen gebruiken als communicatiemethode. Een aanvaller kan bijvoorbeeld in een auto buiten een huis of bedrijf zitten en een draadloos netwerk snuiven.

Computernetwerken verdelen informatie in stukken die frames worden genoemd. Binnen deze frames bevinden zich datapakketten. Draadloos snuiven kan gericht zijn op frames, pakketten of beide.

Targetingframes kunnen de aanwezigheid van een draadloos basisstation onthullen dat is ingesteld om verborgen te blijven, en het kan zelfs worden gebruikt om oudere draadloze coderingsstandaarden te kraken. Packet sniffing, ook wel Internet provider (IP) sniffing genoemd, kan worden gebruikt om e-mail of andere gegevens die door anderen via een draadloos netwerk worden verzonden, te controleren. Het kan ook een netwerkbeheerder helpen bij het zoeken naar en diagnosticeren van netwerkproblemen.

Voor het snuiven van draadloze netwerken wordt speciale software, sniffer, gebruikt om netwerkverkeer te controleren. Computers en apparaten in een netwerk kijken doorgaans alleen naar frames en pakketten die aan hen zijn geadresseerd. Snuffelsoftware kijkt naar alle frames of pakketten, ongeacht voor welke computer de informatie bedoeld is. De gebruikte draadloze kaart of chipset en stuurprogramma's moeten hiervoor geschikt zijn en compatibel zijn met de gebruikte software.

Draadloos snuiven heeft meestal twee soorten modi: monitormodus en promiscue modus. In de monitormodus wordt een draadloze adapter geïnstrueerd om te luisteren naar radioberichten die worden uitgezonden door andere draadloze apparaten zonder zelf berichten uit te zenden. Dit soort snuiven is bijna onmogelijk te detecteren omdat de aanvaller geen berichten uitzendt. In promiscuous mode wordt een sniffer geassocieerd met een bepaald draadloos toegangspunt. Hiermee kunnen alle gegevens op het toegangspunt worden gecontroleerd, maar kan de sniffer zichtbaar worden.

Soms gebruikt een kwaadwillende indringer informatie die tijdens een draadloze snuffelsessie is verzameld om een ​​andere machine te imiteren. Dit staat bekend als spoofing. Draadloos snuiven kan ook worden gebruikt om de beveiliging te verbeteren. Draadloos snuiven kan ook worden gebruikt om inbraakdetectie uit te voeren - kijken naar aanvallers of indringers in een netwerk.