Co to jest wąchanie bezprzewodowe?

Bezprzewodowe wąchanie to praktyka podsłuchiwania komunikacji w sieci bezprzewodowej za pomocą specjalnego oprogramowania lub narzędzi sprzętowych.Wąchanie jest bardziej nachalne niż potknięcie bezprzewodowe, które szuka obecności sieci bezprzewodowych.Motywy związane z swatą wąchania mogą wahać się od rozwiązywania problemów po złośliwy atak na sieć lub osobę.

Zarówno sieci przewodowe, jak i bezprzewodowe mogą być monitorowane lub wąchane.Sieci bezprzewodowe są ogólnie łatwiejsze do wąchania, ponieważ używają sygnałów radiowych jako metody komunikacji.Atakujący mógł na przykład usiąść w samochodzie przed domem lub biznesem i wąchać sieć bezprzewodową.

Sieci komputerowe dzielą informacje na elementy zwane ramkami.W tych ramach znajdują się pakiety danych.Bezprzewodowe wąchanie może ukierunkować ramki, pakiety lub jedno i drugie.

Kierowanie ramek może ujawnić obecność bezprzewodowej stacji bazowej, która jest skonfigurowana w celu pozostania ukryta, a nawet może być używana do złamania starszych standardów szyfrowania bezprzewodowego.Wąchanie pakietów, które można również nazwać wąchaniem dostawcy Internetu (IP), może być używane do monitorowania wiadomości e-mail lub innych danych wysyłanych przez inne sieć bezprzewodową.Może również pomóc administratorowi sieci obserwować i zdiagnozować problemy sieciowe.

Aby wąchać sieci bezprzewodowe, specjalne oprogramowanie znane jako sniffer służy do monitorowania ruchu sieciowego.Komputery i urządzenia w sieci zwykle patrzą tylko na ramki i pakiety, które są do nich adresowane.Oprogramowanie wąchania opowiada o wszystkich ramach lub pakietach, niezależnie od tego, na który komputer jest przeznaczony.Karta bezprzewodowa lub chipset i sterowniki, które są używane, muszą być do tego zdolne i muszą być kompatybilne z używanym oprogramowaniem.

Wąchanie bezprzewodowe zwykle ma dwa rodzaje trybów: tryb monitorowania i tryb promiscy.W trybie monitorowania instruuje się adapter bezprzewodowy, aby słuchać wiadomości radiowych nadawanych przez inne urządzenia bezprzewodowe bez nadawania własnych wiadomości.Ten rodzaj wąchania jest prawie niemożliwy do wykrycia, ponieważ atakujący nie nadaje żadnych wiadomości.W trybie rozwiązłego sniffer powiąza się z konkretnym bezprzewodowym punktem dostępu.Umożliwia to monitorowanie wszystkich danych dotyczących punktu dostępu, ale może ujawnić sniffer.

Czasami złośliwy intruz będzie wykorzystywać informacje zebrane podczas bezprzewodowej sesji wąchania, aby naśladować inną maszynę.Jest to znane jako sfałszowanie.Wąchanie bezprzewodowe można również wykorzystać do zwiększenia bezpieczeństwa.Wąchanie bezprzewodowe można również użyć do wykrywania wtargnięcia mdash;obserwowanie atakujących lub intruzów w sieci.