Коллеги, буду рад если тут найдутся матерые эксперты по wifi.
Меня интересует способ выявления всех находящихся поблизости устройств с включенным wifi, включая тех, которые еще не ассоциированы ни с какой сетью.
Сценарий — люди проходят сквозь некое помещение, нужно получать mac-адреса всех wifi адаптеров, которые либо уже установили связь с любой точкой доступа, либо просто находятся в поиске.
Я точно знаю, что эта задача решается, у Cisco есть продукт Cisco MSE, который именно это и делает — можно видеть, что в зону действия твоей сети попадают чужие устройства, при этом твоя сеть может быть закрыта WPA или вообще скрыта.
Небольшое расследование показало, что теоретически это возможно сделать следующими способами:
1. Для ассоциированных с сетью устройств все просто — слушаем канал нужной точки доступа, в момент обмена с сетью мы увидим это устройство.
2. Для чужих устройств вроде бы есть выход — мне удалось обнаружить, что клиенты периодически отправляют в эфир Probe Request, мол это как-то помогает им выявлять точки доступа и другие параметры.
.
Но я не понимаю, зачем моему айфону общаться с чужой сетью, пароль к которой он даже не знает и просто лежит у меня в кармане.
Проясните, для чего нужны Probe Requestы и как часто устройства обязаны их отправлять?
Возможно ли отправляя в эфир некие кадры заставить все устройства откликнуться, как при поиске bluetooth?
ключевая фраза — «разделяемая среда».
в смысле?
т.е. это намек на то, что этот канал делится между пользователями и нужен некий арбитр?
1. Снифер CommView for WiFi умеет видеть все адаптеры, ведущие передачу, но не покажет где они территориально.
2. Probe Request это злейший баг. Почерпнул .
я вот только что установил CommView for WiFi и с удивлением обнаружил, что оно таки работает! Я вижу все девайсы, плюс обнаружил странный глюк — у него на вкладке «узлы» появляется в несколько раз меньше устройств, чем в разделе «вид-статистика». Обнуляю ее и буквально через несколько секунд в окне появляется полторы страницы устройств, а в «узлах» — всего несколько.
Все устройства из раздела «статистика» можно найти в разделе «пакеты», они действительно отправляю probe requestы всем подряд и получают ответы.
Провел эксперименты с айфоном — заставляю его забыть сеть, начинаю захват, перевожу в авиарежим и обратно — в логах видны probe request, ему отвечает и моя точка доступа и соседские.
Пока не понял, что заставляет айфон слать эти запросы — они иногда видны и каждые 10-20 секунд, а иногда — раз в пару минут.
Вероятно, он постоянно перебирает wifi сети и как только список меняется — отправляет probe request.
Если поднести ноутбук к окну — девайсов становится еще больше.
Занятно…
но я так и не понял, зачем они отправляют эти запросы? ведь устройство знает, что тут нет открытых или знакомых ему сетей, зачем загружать эфир ненужными запросами?
Надеется.
мне думается, насрать эплу на твой эфир. Откуда ж мне знать, что там в головах разработчиков?
нет. Это намек на то, что без Probe Request’ов никак не обойтись в разделяемой среде.
благодаря probe request’ам как раз и узнаёт, что нет тут знакомых сетей.
в общем случае невозможно. при поиске да, отправляют.
но если смартфон в спящем режиме — он ничего не отправляет.
если он в режиме экономии — он ничего не отправляет
и т.д.
т.е. человеку нужно идти с включенным телефоном, чтобы ты его мог засечь 100%.
airodump-ng тебе в помощь.
непонятно.
вот, например, сотовый телефон при поиске сетей никуда ничего не передает. общение с сетью начинается только при нахождении знакомой сети или ручной регистрации.
зачем они нужны, если устройство не собирается в них регистрироваться?
я могу понять какой-то обмен с сетью если устройство увидело уже известную сеть, в которой оно когда-то было зарегистрировано, но зачем просто общаться со всеми сетями подряд?
Не правильно. Сотовый пытается цепануться к любой вышке, и цепляется. И уже какая-то хрень на стороне опсоса говорит, что симка чужая, хрен тебе, а не связь. 112 ты даже без симки набрать можешь просто так, посылая три тональных сигнала?) Нет. Сначала твой мобильник будет зарегистрирован на ближайших БС любого оператора. Разумеется, при совпадении рабочих частот.
видимо, точка доступа выдаёт свои данные только тем кто спросит. Типа «Ты Вася? — Нет, не Вася. — А может, ты Петя? — Нет, и не Петя.» и т.д.
Для того, чтобы точка постоянно орала в эфир «Я СЕМЁН!!!», она должна это делать на отдельной частоте, чтобы не мешать уже подключенным клиентам.
А так — имеем запрос (probe request), отвечаем, отвергаем или подключаем.
Нет.
Так она это и делает, что самое интересно! Точка доступа каждые 100 миллисекунд (можно поменять в настройках) передает Beacon Frames на своем канале, которые содержат SSID, макадрес и еще тучу всякой хрени:
…
Именно слушая эти кадры, устройство показывает нам список доступных в этом месте сетей.
Вот именно, если телефону что-то нужно от сети — он в ней регистрируется. Но он не общается с сетью без дела, просто так.
Блин, точно. Ну тогда фиг знает.
скажем по-другому: владелец телефона обычно не в курсе, что и когда надо телефону.
запрос просто чтоб не ждать. теоретически бекон может быть 10 секунд… и ты точку не увидишь. а на запрос все точки отвечают. профит.
спасибо за разъяснения.
тогда такой вопрос — ведь probe request будет отправлен на каком-то одном канале, точки на других каналах его не услышат.
или устройство отправляет реквест на всех каналах по очереди?
стойте. мой уютный мир безопасности wifi сетей начинает рушиться.
т.е. можно просто тупо просканить мак адреса клиентских устройств? а нафига тогда пункт фильтрации по мак адресам на точках доступа?
не просканить, а проснифать.
А пункт фильтрации для малообразованных параноиков.
а когда ты ждешь беконы от точек, думаешь не надо каналы переключать и «слушать»?
когда это «неустойчиво к некоторым несложным атакам» стало означать полную бесполезность?
а когда это я написал про полную бесполезность?
малообразованный параноик детектед
«это только для малообразованных параноиков» я понимаю как «это только для виду»
а нафига вообще фильтрация по мак адресам? )
Можно написать софт который бы мониторил, например на базе airodump, но зачем?
а с каких пор «только для виду» стало равнозначно полной бесполезности? Да у нас «для виду» полстраны живет.
всё-таки мы о разном
когда это «неустойчиво к некоторым несложным атакам» стало означать «только для виду»?
дык это ты и придумал.