Hva er trådløs snusing?

Trådløs snusing er praksisen med å avlytte kommunikasjon i et trådløst nettverk ved å bruke spesiell programvare eller maskinvareverktøy. Å snuse er mer påtrengende enn trådløs snubling, som leter etter tilstedeværelsen av trådløse nettverk. Motivene bak trådløs snusing kan være alt fra feilsøking til skadelig angrep på et nettverk eller individ.

Både kablede og trådløse nettverk kan overvåkes eller sniffes. Trådløse nettverk er vanligvis lettere å snuse fordi de bruker radiosignaler som kommunikasjonsmetode. En angriper kan for eksempel sitte i en bil utenfor et hjem eller bedrift og snuse et trådløst nettverk.

Datanettverk deler informasjon i deler som kalles rammer. Inne i disse rammene er datapakker. Trådløs sniffing kan være rettet mot rammer, pakker eller begge deler.

Målramminger kan avdekke tilstedeværelsen av en trådløs basestasjon som er konfigurert for å forbli skjult, og den kan til og med brukes til å knekke eldre trådløs krypteringsstandarder. Pakkesniffing, som også kan kalles Internett-leverandør (IP) -snusing, kan brukes til å overvåke e-post eller andre data som blir sendt over et trådløst nettverk av andre. Det kan også hjelpe en nettverksadministrator å se etter og diagnostisere nettverksproblemer.

For å snuse trådløse nettverk, brukes spesiell programvare kjent som en sniffer for å overvåke nettverkstrafikk. Nettverksmaskiner og enheter ser vanligvis bare på rammer og pakker som er adressert til dem. Sniffing-programvare ser på alle rammer eller pakker, uavhengig av hvilken datamaskin informasjonen er beregnet på. Det trådløse kortet eller brikkesettet og driverne som brukes, må være i stand til dette, og de må være kompatible med programvaren som brukes.

Trådløs snusing har vanligvis to typer modus: skjermmodus og promiskuøs modus. I skjermmodus blir en trådløs adapter instruert om å lytte etter radiomeldingene som sendes av andre trådløse enheter uten å kringkaste noen egne meldinger. Denne typen snusing er nesten umulig å oppdage fordi angriperen ikke sender noen meldinger. I promiskuøs modus blir en sniffer tilknyttet et bestemt trådløst tilgangspunkt. Dette gjør at alle data på tilgangspunktet kan overvåkes, men det kan utsette snifferen.

Noen ganger vil en ondsinnet inntrenger bruke informasjon samlet inn under en trådløs snuseøkt for å etterligne en annen maskin. Dette er kjent som forfalskning. Trådløs snusing kan også brukes til å forbedre sikkerheten. Trådløs snusing kan også brukes til å utføre inntrengingsdeteksjon - se etter angripere eller inntrengere i et nettverk.