¿Cómo puedo saber qué wifi AP es la verdadera red de invitados?

Si alguien está usando una piña WiFi, puede estar usando la opción "Generar un MAC aleatorio" en el adaptador WiFi. Es posible que pueda resolver esto si el OUI en el MAC no tiene sentido, o si es consistente con el acceso de la cafetería punto.

Instale Wireshark y tome las direcciones MAC de ambos puntos de acceso. Busque el OUI de ambos MAC ( Wireshark ofrece este servicio aquí . Si uno de los OUI es Netgear, Belkin, Cisco, D-Link, T-Link u otro enrutador común de la casa (y esta es una pequeña cafetería independiente), y en la otra aparece "No Matches", probablemente haya identificado la más honesta. Esta es una conjetura, por supuesto, pero probablemente mejor que confiar ciegamente al azar.

Si se trata de una cadena grande, es posible que el departamento de redes corporativas haya instalado el punto de acceso, lo que significa que pueden estar ejecutándose en equipos "empresariales". En lugar de Belkin o TLink, busque un OUI que pertenezca a Cisco, Huawei, Netgear u otro fabricante importante de dispositivos de red.

Además, si se trata de una gran cadena, considere ponerse en contacto con la sede central corporativa e informar lo que ha encontrado. Pueden realizar mejoras simplistas, como colocar una etiqueta en la ventana que dice "Nuestro punto de acceso wifi oficial se llama 'CoffeebucksGuestWifi'". También pueden tener un software de detección en su punto de acceso que puede ayudar a identificar dispositivos falsos, y con evidencia de video de vigilancia pueden ir tan lejos como para procesar a alguien que puede estar robando las credenciales de sus clientes. No hace ningún bien asociar a una empresa con los ladrones de identidad; así que hay al menos una posibilidad de que tomen esto en serio.

Otra opción es que el segundo punto de acceso es legítimo. Quizás la cafetería haya agregado un segundo punto de acceso para mejorar la cobertura en la sala trasera de la tienda. Quizás el segundo punto de acceso pertenece a un negocio vecino. Sé que el personal del mostrador no podrá responder preguntas, pero tal vez el propietario de la cafetería pueda hacerlo.

Una herramienta interesante, aunque tampoco es totalmente infalible, y una indicación en el mejor de los casos, pero no una prueba, intentaría rastrear la ruta que toman los paquetes cuando se enrutan a través de cualquiera de las redes.

Los paquetes que se enrutan a través de la infraestructura de un operador de red celular serían los más sospechosos; aunque podría imaginar que un atacante usaría el wifi legítimo como "backbone", así como un túnel totalmente intransparente cuando se conecta a través de una red móvil.