Lo sniffing wireless è la pratica di intercettare le comunicazioni all’interno di una rete wireless utilizzando speciali strumenti software o hardware. Lo sniffing è più invadente dell’inciampo wireless, che sta cercando la presenza di reti wireless. I motivi alla base dello sniffing wireless possono variare dalla risoluzione dei problemi a un attacco dannoso contro una rete o un individuo.
Sia le reti cablate che quelle wireless possono essere monitorate o annusate. Le reti wireless in genere sono più facili da annusare perché utilizzano i segnali radio come metodo di comunicazione. Un utente malintenzionato potrebbe, ad esempio, sedersi in un’auto fuori da una casa o da un’azienda e annusare una rete wireless.
Le reti di computer dividono le informazioni in parti chiamate frame. All’interno di questi frame ci sono pacchetti di dati. Lo sniffing wireless potrebbe mirare a frame, pacchetti o entrambi.
I frame di targeting possono rivelare la presenza di una stazione base wireless configurata per rimanere nascosta e può anche essere utilizzata per violare i vecchi standard di crittografia wireless. Lo sniffing di pacchetti, che può anche essere chiamato sniffing del provider Internet (IP), può essere utilizzato per monitorare la posta elettronica o altri dati inviati su una rete wireless da altri. Può anche aiutare un amministratore di rete a controllare e diagnosticare i problemi di rete.
Per annusare le reti wireless, viene utilizzato un software speciale noto come sniffer per monitorare il traffico di rete. I computer ei dispositivi in rete in genere guardano solo ai frame e ai pacchetti che sono indirizzati a loro. Il software di sniffing esamina tutti i frame o i pacchetti, indipendentemente dal computer a cui sono destinate le informazioni. La scheda wireless o il chipset e i driver utilizzati devono essere in grado di farlo e devono essere compatibili con il software utilizzato.
Lo sniffing wireless ha in genere due tipi di modalità: modalità monitor e modalità promiscua. In modalità monitor, a un adattatore wireless viene richiesto di ascoltare i messaggi radio trasmessi da altri dispositivi wireless senza trasmettere messaggi propri. Questo tipo di sniffing è quasi impossibile da rilevare perché l’attaccante non trasmette alcun messaggio. In modalità promiscua, uno sniffer viene associato a un particolare punto di accesso wireless. Ciò consente di monitorare tutti i dati sul punto di accesso, ma potrebbe esporre lo sniffer.
A volte un intruso malintenzionato utilizzerà le informazioni raccolte durante una sessione di sniffing wireless per imitare un’altra macchina. Questo è noto come spoofing. Lo sniffing wireless può essere utilizzato anche per migliorare la sicurezza. Lo sniffing wireless può essere utilizzato anche per eseguire il rilevamento delle intrusioni, osservando gli aggressori o gli intrusi su una rete.