ดมกลิ่นไร้สายคืออะไร?

การสูดดมไร้สายเป็นการฝึกการดักฟังการสื่อสารภายในเครือข่ายไร้สายโดยใช้ซอฟต์แวร์หรือเครื่องมือฮาร์ดแวร์พิเศษ การดมกลิ่นทำให้ล่วงล้ำกว่าการสะดุดไร้สายซึ่งกำลังมองหาการปรากฏตัวของเครือข่ายไร้สาย แรงจูงใจที่อยู่เบื้องหลังการดมกลิ่นแบบไร้สายสามารถช่วงจากการแก้ไขปัญหาการโจมตีที่เป็นอันตรายต่อเครือข่ายหรือบุคคล

ทั้งเครือข่ายแบบใช้สายและไร้สายสามารถตรวจสอบหรือดมกลิ่นได้ โดยทั่วไปแล้วเครือข่ายไร้สายจะดมกลิ่นได้ง่ายกว่าเพราะใช้สัญญาณวิทยุเป็นวิธีการสื่อสาร ตัวอย่างเช่นผู้โจมตีสามารถนั่งในรถนอกบ้านหรือธุรกิจแล้วสูดดมเครือข่ายไร้สาย

เครือข่ายคอมพิวเตอร์แบ่งข้อมูลออกเป็นส่วน ๆ เรียกว่าเฟรม ภายในเฟรมเหล่านี้เป็นแพ็กเก็ตข้อมูล การดมไร้สายอาจกำหนดเป้าหมายเฟรมแพ็กเก็ตหรือทั้งสองอย่าง

กรอบการกำหนดเป้าหมายสามารถเปิดเผยการมีอยู่ของสถานีฐานไร้สายที่ตั้งค่าไว้เพื่อซ่อนอยู่และยังสามารถใช้เพื่อถอดรหัสมาตรฐานการเข้ารหัสไร้สายแบบเก่าได้ Packet sniffing ซึ่งสามารถเรียกได้ว่าเป็นผู้ให้บริการอินเทอร์เน็ต (IP) การดมกลิ่นสามารถใช้ในการตรวจสอบอีเมลหรือข้อมูลอื่น ๆ ที่ถูกส่งผ่านเครือข่ายไร้สายโดยผู้อื่น นอกจากนี้ยังสามารถช่วยผู้ดูแลระบบเครือข่ายเฝ้าระวังและวินิจฉัยปัญหาเครือข่าย

เพื่อดักจับเครือข่ายไร้สายจะใช้ซอฟต์แวร์พิเศษที่เรียกว่า sniffer เพื่อตรวจสอบปริมาณการใช้เครือข่าย คอมพิวเตอร์และอุปกรณ์เครือข่ายมักจะดูเฉพาะเฟรมและแพ็คเก็ตที่ส่งถึงพวกเขาเท่านั้น ซอฟต์แวร์ดมกลิ่นมองไปที่เฟรมหรือแพ็คเก็ตทั้งหมดโดยไม่คำนึงถึงข้อมูลที่มีไว้สำหรับคอมพิวเตอร์ การ์ดไร้สายหรือชิปเซ็ตและไดรเวอร์ที่ใช้จะต้องสามารถใช้งานได้และจะต้องเข้ากันได้กับซอฟต์แวร์ที่ใช้

การดมกลิ่นแบบไร้สายมักจะมีโหมดสองประเภท: โหมดจอภาพและโหมดที่หลากหลาย ในโหมดมอนิเตอร์อแด็ปเตอร์ไร้สายได้รับคำสั่งให้ฟังข้อความวิทยุที่ออกอากาศโดยอุปกรณ์ไร้สายอื่น ๆ โดยไม่เผยแพร่ข้อความใด ๆ ของตนเอง การดมกลิ่นประเภทนี้แทบจะเป็นไปไม่ได้เลยที่จะตรวจจับได้เนื่องจากผู้โจมตีไม่ได้ออกอากาศข้อความใด ๆ ในโหมด promiscuous sniffer จะเชื่อมโยงกับจุดเชื่อมต่อไร้สายเฉพาะ สิ่งนี้ช่วยให้สามารถตรวจสอบข้อมูลทั้งหมดในจุดเชื่อมต่อได้ แต่สามารถเปิดเผยดมกลิ่นได้

บางครั้งผู้บุกรุกที่ประสงค์ร้ายจะใช้ข้อมูลที่รวบรวมได้ในระหว่างการดมกลิ่นแบบไร้สายเพื่อเลียนแบบเครื่องอื่น สิ่งนี้เรียกว่าการปลอมแปลง การสูดดมไร้สายสามารถใช้เพื่อเพิ่มความปลอดภัยได้เช่นกัน การสูดดมไร้สายยังสามารถใช้ในการตรวจจับการบุกรุก - ดูการโจมตีหรือการบุกรุกบนเครือข่าย