العثور على BSSIDS في مسح wifi من نفس جهاز التوجيه المادي

فك تشفير BSSIDs متعددة: هل يمكننا ربطها بنقطة وصول واحدة؟

تخيل أنك تقوم بالمسح الضوئي لشبكات WiFi في مجمع سكني مزدحم ، ويكتشف جهازك العشرات من الإشارات. 📡 تشترك بعض هذه الشبكات في نفس SSID ولكنها تعمل على ترددات مختلفة ، مما يجعل من الصعب تحديد من ينتمي إلى نفس جهاز التوجيه المادي. هذا الموقف أمر شائع في أجهزة التوجيه المزدوجة التي تبث إشارات 2.4 جيجا هرتز و 5 جيجا هرتز تحت أسماء شبكات متعددة.

في عالم مثالي ، ستكون هناك طريقة قياسية لتجميع BSSIDs التي تنشأ من نفس نقطة الوصول. بينما تتبع بعض الشركات المصنعة أنماطًا يمكن التنبؤ بها في تعيين عناوين MAC ، لا توجد اتفاقية عالمية. إن عدم وجود معرف ثابت يعني أن المطورين غالبًا ما يلجأون إلى التحليل الإحصائي أو تجميع قوة الإشارة لإجراء تخمينات متعلمة.

على سبيل المثال ، ضع في اعتبارك جهاز توجيه منزلي يبث شبكات "Home" و "Home_Guest". إذا كانت كلتا الشبكتين موجودة على 2.4 جيجا هرتز و 5 جيجا هرتز ، فهذا يعني أن أربعة من BSSIDs متميزة تظهر في فحص. بدون طريقة مدمجة لربطها ، يعامل جهازك كل منهما على أنه منفصل ، على الرغم من أنه ينشأ من نفس جهاز التوجيه. 🤔

تستكشف هذه المقالة ما إذا كان معيار WiFi نفسه يوفر طريقة لتحديد BSSIDs يأتي من نفس نقطة الوصول المادي. سنتعرض للتفاصيل الفنية ، والحلول الممكنة ، وما إذا كان هذا التجميع ممكنًا من الناحية المفاهيمية عبر أنظمة التشغيل المختلفة.

كيفية تحديد BSSIDS من نفس جهاز التوجيه المادي

يمثل تجميع BSSIDs المتعددة التي تنتمي إلى نفس جهاز التوجيه المادي تحديًا لأن شبكات WiFi تبث على ترددات مختلفة و SSIDs. في البرامج النصية الخاصة بنا ، استخدمنا تقنيات البرمجة المختلفة لتحليل وتصنيف BSSIDs بناءً على بادئة عنوان MAC. في البرنامج النصي Python ، تم الاستفادة من مكتبة Scapy لمسح شبكات WiFi واسترداد معلومات BSSID وتجميعها من خلال بادئة الشركة المصنعة. هذا يسمح لنا بتخمين متعلم حول BSSIDS تنشأ من نفس الجهاز. على جانب Android ، استخدمنا واجهة برمجة تطبيقات WiFimanager لاستخراج قائمة BSSID ، وتجميع شبكات بناءً على أول 8 أحرف من عناوين MAC الخاصة بها. توفر هذه الطريقة طريقة موثوقة لتصنيف الشبكات دون الاعتماد على قواعد الشركة المصنعة الخاصة. 📡

الفكرة الرئيسية وراء البرامج النصية لدينا هي أن معظم أجهزة التوجيه تولد BSSIDs متعددة مع بادئات مماثلة عند البث على قنوات مختلفة. على سبيل المثال ، من المحتمل أن يكون لجهاز التوجيه مزدوج الفرقة "Home" و "Home_Guest" على 2.4 جيجا هرتز و 5 جيجا هرتز BSSIDS مثل "AA: BB: CC: 11: 22: 33" و "AA: BB: CC: 11: 22:44 ". يستخلص الكود الخاص بنا ويحلل الجزء الأول من كل عنوان MAC لتحديد المطابقات المحتملة. في Python ، نقوم بإنشاء قاموس حيث تكون المفاتيح هذه البادئات ، مما يضمن تجميع جميع BSSIDs التي تشارك نفس البادئة معًا. في Java ، نستخدم hashmap لتحقيق نفس التصنيف. تعمل هذه الطريقة بشكل جيد في معظم الحالات ، على الرغم من أن بعض أجهزة التوجيه المتقدمة تعرض عشوائيًا BSSID ، مما يجعل من الصعب الاعتماد فقط على بادئات MAC. 🔍

جزء واحد حاسم من البرامج النصية لدينا هو التعامل مع نتائج المسح المتعددة بشكل فعال. نظرًا لأن شبكات WiFi تتحول باستمرار ، فإن عمليات المسح المتكررة قد تسفر عن نتائج مختلفة قليلاً. لتحسين الدقة ، تقنيات التصفية الإضافية مثل المقارنة قوة الإشارة يمكن استخدامها. إذا كان لدى اثنين من BSSIDs بادئات مماثلة وتم اكتشافها بنفس شدة الإشارة في موقع معين ، فمن المحتمل أن ينتمي إلى نفس نقطة الوصول. في Android ، تتيح لنا WiFimanager API استرداد نتائج المسح في الوقت الفعلي ، والتي نقوم بمعالجتها بطريقة منظمة باستخدام القوائم وخروفات hashmap. على الأنظمة المستندة إلى Python ، يمكننا استخدام وظيفة المسح الضوئي في Scapy لأتمتة جمع عمليات المسح المتعددة ، مما يزيد من دقة خوارزمية التصنيف الخاصة بنا.

على الرغم من أن نهجنا ليس مضمونًا ، إلا أنه يوفر إطارًا قويًا لتجميع BSSIDs باستخدام تقنيات تحليل البيانات. يمكن أن تشمل التحسينات المستقبلية خوارزميات التعلم الآلي لتحسين التصنيف بناءً على بيانات المسح التاريخي. بالإضافة إلى ذلك ، قد يقدم معيار WiFi 7 القادم ميزات جديدة لجعل مجموعة BSSID أكثر وضوحًا. في الوقت الحالي ، تقدم البرامج النصية لدينا حلاً عمليًا للمطورين الذين يتطلعون إلى تحليل بيئات WiFi بشكل أكثر فعالية واستخراج رؤى ذات معنى من عمليات مسح الشبكة.

import scapy.all as scapy
def scan_wifi():
    networks = scapy.WiFiScanner(iface="wlan0").scan()  # Adjust for your interface
    bssids = {net.BSSID: net for net in networks}
    grouped = group_by_router(bssids)
    return grouped
def group_by_router(bssids):
    router_map = {bssid[:8]: [] for bssid in bssids}
    for bssid, net in bssids.items():
        router_map[bssid[:8]].append(net)
    return router_map
print(scan_wifi())

import android.net.wifi.ScanResult;
import android.net.wifi.WifiManager;
import java.util.HashMap;
public class WifiScanner {
    public HashMap<String, List<ScanResult>> groupBSSIDs(List<ScanResult> scanResults) {
        HashMap<String, List<ScanResult>> grouped = new HashMap<>();
        for (ScanResult result : scanResults) {
            String key = result.BSSID.substring(0, 8);
            grouped.putIfAbsent(key, new ArrayList<>());
            grouped.get(key).add(result);
        }
        return grouped;
    }
}

فهم تجميع BSSID والتحديات الخفية

في حين ركز استكشافنا السابق على تجميع BSSIDS بناءً على بادئات MAC ، فإن جانبًا مهمًا آخر هو دور واي فاي يتجول. تستخدم العديد من الشبكات الحديثة ، وخاصة في بيئات المؤسسات ، نقاط وصول متعددة مع نفس SSID لضمان اتصال سلس. هذا يعني أنه على الرغم من أن APs المختلفة تشترك في SSID ، فإن BSSIDs الخاصة بهم فريدة من نوعها ، مما يجعل تحديد الهوية أكثر تعقيدًا. في مثل هذه الحالات ، تستخدم أجهزة التوجيه ميزات مثل 802.11k و 802.11v ، والتي تساعد الأجهزة على التجول بين APS بكفاءة. ومع ذلك ، فإن هذه المعايير لا تشير صراحة إلى BSSIDs تنتمي إلى نفس جهاز التوجيه المادي ، حيث تم تصميمها للتسليم من جانب العميل بدلاً من تحديد الواجهة الخلفية.

ينشأ تحد آخر مع MAC معالجة العشوائية. تنفذ العديد من نقاط الوصول الحديثة وحتى أجهزة العميل عناوين MAC عشوائية لتعزيز الخصوصية والأمان. يمكن أن يتداخل هذا مع محاولات تصنيف BSSIDS بواسطة MAC بادئة ، حيث قد تبث الأجهزة عناوين تغيير ديناميكي. يستخدم بعض الشركات المصنعة أيضًا استراتيجيات تعيينات MAC مختلفة ، مما يجعل طريقة تجميع موحدة صعبة. يتضمن الحل البديل مراقبة خصائص إطار منارة ، مثل العلامات الخاصة بالبائع ، والتي توفر أحيانًا أدلة إضافية حول علاقات BSSID.

لتصنيف أكثر دقة ، التعلم الآلي يمكن تقديم التقنيات. من خلال جمع البيانات من عمليات مسح WiFi متعددة بمرور الوقت وتحليل الأنماط في SSIDs والقنوات ونقاط قوة الإشارة ، يمكننا تدريب النماذج على التنبؤ بالمادة التي من المحتمل أن تنتمي BSSIDs إلى نفس جهاز التوجيه. هذا مفيد بشكل خاص في السيناريوهات التي تفشل فيها الطرق القياسية ، كما هو الحال في المباني الكبيرة ذات الشبكات المتداخلة المتعددة. مع تطور التكنولوجيا ، قد تتضمن معايير WiFi المستقبلية طرقًا أكثر وضوحًا لتحديد وربط BSSIDs إلى أجهزة التوجيه المادية ، وتبسيط إدارة الشبكة وتحليل الأمان. 📡