Czy mogę wykryć sniffery w trybie monitorowania w moim Wi-Fi?

17

Atakujący mogą wąchać sieci Wi-Fi w trybie monitorowania, aby przechwycić dane bez łączenia się z routerem. Czy można sprawdzić, czy ktoś wącha moją sieć?

Nathiss
źródło
2
Niestety WPA personal jest do bani i umożliwia pasywne przechwytywanie przez każdego, kto zna hasło sieciowe.
CodesInChaos

Odpowiedzi:

34

Nie, po prostu wydobywają fale radiowe z powietrza. Dopóki niczego nie wysyłają, nie można stwierdzić, że odbierają. (To tak, jak stacje radiowe FM nie mogą powiedzieć, kto lub ile osób słucha.)

Słyszałem, że niektóre bezprzewodowe punkty dostępowe mogą kierować sygnały radiowe do odpowiednich klientów, co jest dość schludne, ale nie należy polegać tylko na fizycznej lokalizacji dla bezpieczeństwa informacji.

Jeśli obawiasz się, że ludzie będą węszyć w twoim ruchu bezprzewodowym, włącz szyfrowanie / uwierzytelnianie i użyj silnego hasła. Co więcej, szyfruj ważny ruch na innej warstwie (TLS / HTTPS), aby nawet punkt dostępu nie widział niczego wrażliwego.

Ben N.
źródło
3
W rzeczywistości, chociaż ta odpowiedź jest dobra - myśląc bardziej o problemie - odpowiedź nie powinna brzmieć „nie”, powinna być „być może”. Musi istnieć możliwość skonfigurowania routera typu honeypot - nie powie to, czy biernie nasłuchuje, ale może pozwolić ci na ujawnienie poświadczeń (za pomocą WEP lub WPS) i sprawdzenie, czy spróbują się połączyć.
davidgo
6
@davidgo True. Chociaż, ściśle mówiąc, nadal nie możesz stwierdzić, czy ktoś tylko słucha.
Ben N
2
Jest to również „Proszę obejrzeć i wesprzeć program telewizyjny X ! Potrzebujemy ocen!” to kompletna bzdura - chyba że jesteś jednym z 0,015% populacji USA prowadzącej dziennik Nielson.
Wyścigi lekkości z Moniką
2
@slebetman: Mówię o telewizji, czyli mediach wideo.
Lekkość ściga się z Moniką
5
Uwaga na temat formowania wiązki: porównaj to z rozmową z głową skierowaną w stronę kogoś. Chociaż osoba przed tobą najlepiej Cię usłyszy, ktoś stojący za tobą również odbierze wystarczająco dużo, aby cię zrozumieć. Innymi słowy, część przesyłanej energii jest kierowana w stronę docelowego klienta / punktu dostępowego (więcej niż w przypadku czystej anteny dookólnej), ale zawsze będzie dużo „wycieku” w innych kierunkach.
Mels