Co to jest sniffing bezprzewodowy?

Bezprzewodowe podsłuchiwanie polega na podsłuchiwaniu komunikacji w sieci bezprzewodowej za pomocą specjalnego oprogramowania lub narzędzi sprzętowych. Wąchanie jest bardziej uciążliwe niż potykanie się o sieć bezprzewodową, która szuka obecności sieci bezprzewodowych. Motywy kryjące się za bezprzewodowym podsłuchiwaniem mogą obejmować rozwiązywanie problemów lub złośliwy atak na sieć lub osobę.

Sieci przewodowe i bezprzewodowe można monitorować lub wąchać. Sieci bezprzewodowe są na ogół łatwiejsze do wąchania, ponieważ wykorzystują sygnały radiowe jako metodę komunikacji. Osoba atakująca może na przykład siedzieć w samochodzie poza domem lub firmą i wąchać sieć bezprzewodową.

Sieci komputerowe dzielą informacje na części zwane ramkami. Wewnątrz tych ramek znajdują się pakiety danych. Bezprzewodowe wąchanie może celować w ramki, pakiety lub oba.

Ramki docelowe mogą ujawnić obecność bezprzewodowej stacji bazowej skonfigurowanej do pozostawania w ukryciu, a nawet mogą zostać wykorzystane do złamania starszych standardów szyfrowania bezprzewodowego. Wykrywanie pakietów, które można również nazwać wąchaniem dostawcy Internetu (IP), może służyć do monitorowania poczty elektronicznej lub innych danych przesyłanych przez sieć bezprzewodową przez innych. Może także pomóc administratorowi sieci w poszukiwaniu i diagnozowaniu problemów z siecią.

Aby wąchać sieci bezprzewodowe, do monitorowania ruchu w sieci używa się specjalnego oprogramowania znanego jako sniffer. Komputery i urządzenia w sieci zazwyczaj patrzą tylko na ramki i pakiety, które są do nich adresowane. Oprogramowanie podsłuchujące sprawdza wszystkie ramki lub pakiety, niezależnie od tego, dla jakiego komputera są przeznaczone informacje. Używana karta bezprzewodowa lub mikroukład oraz sterowniki muszą być w stanie to zrobić i muszą być zgodne z używanym oprogramowaniem.

Bezprzewodowe wąchanie ma zwykle dwa rodzaje trybów: tryb monitorowania i tryb rozwiązły. W trybie monitorowania adapter bezprzewodowy jest instruowany, aby nasłuchiwał wiadomości radiowych nadawanych przez inne urządzenia bezprzewodowe bez rozgłaszania własnych wiadomości. Ten rodzaj wąchania jest prawie niemożliwy do wykrycia, ponieważ atakujący nie emituje żadnych wiadomości. W trybie rozwiązanym sniffer zostaje skojarzony z określonym bezprzewodowym punktem dostępowym. Umożliwia to monitorowanie wszystkich danych w punkcie dostępu, ale może narazić sniffera.

Czasami złośliwy intruz wykorzystuje informacje zebrane podczas bezprzewodowej sesji wąchania, aby naśladować inną maszynę. Jest to znane jako fałszowanie. Bezprzewodowe wąchanie może również służyć do zwiększenia bezpieczeństwa. Bezprzewodowe podsłuchiwanie może być również wykorzystane do wykrywania włamań - obserwowania atakujących lub intruzów w sieci.