¿Qué es capaz de detectar airodump-ng?

Question

¿Qué es capaz de detectar airodump-ng?

#1 de Dog eat cat world (4 votos)
#2 de franz1 (0 votos)

5

Recientemente compré una frambuesa pi y algunos adaptadores wifi con modo de monitoreo. Instalé airodump-ng para detectar dispositivos wifi en las cercanías y esto parecía funcionar bien. En el transcurso de unos pocos días, pude recolectar 150 direcciones MAC distintas, no solo desde mi propia casa sino también desde los vecinos (asumiendo esto de sus teléfonos móviles).

Tuve un visitante durante un par de horas cuyo wifi en su teléfono inteligente estaba encendido pero no estaba conectado a mi propia red wifi y no apareció en airodump-ng? Lo probé desconectando mi conexión wifi en mi teléfono y aún mostré en airodump; obviamente, este es también el caso de mis vecinos que tienen su wifi activado pero no están conectados a mi red. Ahora mi pregunta es: ¿por qué aparecen mis vecinos y no aparece mi visitante? ¿Qué tipo de dispositivos verá Airodump y cuáles no detectará?

wireless aircrack-ng

pregunta Héctor van den Boorn 30.01.2016 - 00:17

fuente

2 respuestas

Lea otras preguntas en las etiquetas wireless aircrack-ng

Man-in-the-middle / eavesdropping del lado del servidor: ataques entre dos servidores que utilizan HTTP sin cifrar ¿Siempre configura grupos antes de setuid?

score 4 · Answer 1

Supongo que su visitante es dueño de un teléfono con Windows.

Un teléfono con Windows no anuncia las redes SSID que está buscando, sino que esperará a que un punto de acceso anuncie su presencia antes de conectarse. Esta puede ser la razón por la que nunca vio el teléfono de sus visitantes, ya que no tenía necesidad de desperdiciar energía o privacidad buscando una red que sabía que no estaba allí. [ ¿Dónde has sido? ]

El costo de esta función, es que no es posible conectarse a una red oculta (sin ssid) a menos que se configure para enviar solicitudes de sondas wifi de forma activa. Recuerde, un punto de acceso oculto no transmite el SSID y el teléfono no sabe que debe conectarse a él. [ Redes inalámbricas sin transmisión con Microsoft Windows ]

Los teléfonos de Apple, por otro lado, han resuelto este problema de privacidad al asignar al azar la dirección mac de origen para las solicitudes de sondas. Ya no puede identificar pasivamente un iPhone solo por su dirección mac, pero debería poder usar la lista de SSID emitidos para crear una identidad. Ver para más detalles: [ aleatorización de direcciones MAC de iOS 8 ]

Sospecho que la motivación para Apple fue diferente al agregar esta característica de privacidad. Ser capaz de identificar a los clientes a través de las sondas wifi estaría en competencia con el iBeacon, pero esa es mi teoría de la conspiración.

Todavía estoy esperando que Android haga un movimiento similar. No debería ser tan fácil identificar de manera única un teléfono, su paradero actual y su paradero pasado con productos electrónicos de grado de consumidor. Recuerde Smart Bins habilitados para Wifi

score 0 · Answer 2

Mi opinión es que puede depender de la diferente potencia de los adaptadores inalámbricos instalados en los dispositivos involucrados.

Sugiero que el adaptador instalado en sus teléfonos inteligentes es menos potente y menos capaz de ser detectado que el adaptador interno de la PC de su vecino.

Por otra parte, el adaptador inalámbrico instalado en su PC es probablemente menos poderoso que su módem (la antena de un módem suele ser más poderosa que la del adaptador inalámbrico para PC).

Por lo tanto, sugiero el siguiente escenario: >

su módem detecta los teléfonos inteligentes de sus visitantes ya que se conectan a su wifi (si lo hacen), pero:
su PC no puede detectarlos y, por lo tanto, no ve su conexión 3g / 4g mientras se ejecuta airodum-ng.
su vecino está usando un módem y, por lo tanto, la señal de su wifi es lo suficientemente potente como para ser detectada por su adaptador;
su vecino está conectado con su PC cuya señal puede ser más poderosa que la señal de los módulos wifi de los teléfonos inteligentes.

Le sugiero que repita la prueba manteniendo los teléfonos inteligentes cerca de su PC.

Mientras ejecutaba la suite aircrack-ng también noté que al usar diferentes adaptadores inalámbricos (internos y externos) pude detectar diferentes ssid.