Trobar BSSIDS en una exploració WiFi des del mateix router físic

Decodificar diversos BSSID: els podem enllaçar amb un punt d'accés?

Imagineu -vos que esteu escanejant per a les xarxes WiFi en un complex d’apartaments molt ocupat i el vostre dispositiu detecta desenes de senyals. 📡 Algunes d’aquestes xarxes comparteixen el mateix SSID, però funcionen amb diferents freqüències, cosa que fa que sigui difícil determinar quins pertanyen al mateix router físic. Aquesta situació és habitual en els encaminadors de doble banda que emeten senyals de 2,4 GHz i 5GHz amb diversos noms de xarxa.

En un món ideal, hi hauria un mètode estàndard per agrupar BSSIDs originaris del mateix punt d’accés. Si bé alguns fabricants segueixen patrons previsibles en l’assignació d’adreces MAC, no hi ha cap convenció universal. La manca d’un identificador consistent significa que els desenvolupadors sovint recorren a l’anàlisi estadística o a l’agrupament de la força del senyal per fer endevinalles educades.

Per exemple, considereu un router domèstic que emeti xarxes "Home" i "Home_Guest". Si les dues xarxes existeixen en 2,4 GHz i 5GHz, això significa que quatre BSSID diferents apareixen en una exploració. Sense una manera integrada d’enllaçar-les, el vostre dispositiu es tracta com a separats, tot i que s’originen del mateix encaminador. 🤔

Aquest article explora si la pròpia norma WiFi proporciona un mètode per identificar quins BSSID provenen del mateix punt d’accés físic. Aprofundirem en detalls tècnics, possibles solucions i si aquesta agrupació és fins i tot conceptualment factible en diferents sistemes operatius.

Com identificar els BSSIDs del mateix router físic

L’agrupació de diversos BSSIDs que pertanyen al mateix router físic és un repte perquè les xarxes wifi emeses en diferents freqüències i SSIDs. En els nostres scripts, hem utilitzat diferents tècniques de programació per analitzar i classificar els BSSID en funció del seu Prefixos de l'adreça MAC. Al guió de Python, la biblioteca SCAPY es va aprofitar per escanejar xarxes wifi, recuperar informació BSSID i agrupar -les pel prefix del fabricant. Això ens permet fer una endevinada educada sobre quins BSSID provenen del mateix dispositiu. Al costat d’Android, hem utilitzat l’API WIFIMANAGER per extreure la llista BSSID, agrupant xarxes basades en els primers 8 caràcters de les seves adreces MAC. Aquest mètode proporciona una forma fiable de categoritzar les xarxes sense confiar en les regles específiques del fabricant. 📡

La idea principal dels nostres scripts és que la majoria dels encaminadors generen diversos BSSID amb prefixos similars quan es transmeten en diferents canals. Per exemple, un encaminador de doble banda que emet "Home" i "Home_Guest" a 2.4GHz i 5GHz tindrà probablement BSSIDs com "AA: BB: CC: 11: 22: 33" i "AA: BB: CC: 11: 22:44 ". El nostre codi extreu i analitza la primera part de cada adreça MAC per determinar les coincidències probables. A Python, creem un diccionari on són les claus aquests prefixos, garantint que tots els BSSID que comparteixen el mateix prefix s’agrupen. A Java, utilitzem un hashmap per aconseguir la mateixa classificació. Aquest mètode funciona bé en la majoria dels casos, tot i que alguns routers avançats aleatoritzen les tasques BSSID, cosa que fa que sigui més difícil confiar només en els prefixos de Mac. 🔍

Una part crucial dels nostres scripts és gestionar de manera efectiva els resultats d’exploració múltiples. Com que les xarxes wifi estan canviant constantment, les exploracions repetides poden obtenir resultats lleugerament diferents. Per millorar la precisió, tècniques de filtratge addicionals com comparar -les Força del senyal es pot utilitzar. Si dos BSSID tenen prefixos similars i es detecten amb la mateixa intensitat del senyal en una ubicació determinada, és probable que pertanyin al mateix punt d’accés. A Android, l’API WIFIMANAGER ens permet recuperar els resultats d’escaneig en temps real, que processem de manera estructurada mitjançant llistes i hashmaps. En sistemes basats en Python, podem utilitzar la funció d’escaneig de Scapy per automatitzar la col·lecció de múltiples exploracions, augmentant la precisió del nostre algorisme de classificació.

Tot i que el nostre enfocament no és indiscutible, proporciona un marc sòlid per agrupar BSSID mitjançant tècniques d’anàlisi de dades. Les millores futures podrien incloure algoritmes d’aprenentatge automàtic per perfeccionar la classificació basada en dades d’escaneig històric. A més, el proper estàndard WiFi 7 podria introduir noves funcions per fer que l’agrupació BSSID sigui més senzilla. Ara per ara, els nostres guions ofereixen una solució pràctica per als desenvolupadors que busquen analitzar els entorns WiFi de manera més eficaç i extreure visions significatives de les exploracions de xarxa.

import scapy.all as scapy
def scan_wifi():
    networks = scapy.WiFiScanner(iface="wlan0").scan()  # Adjust for your interface
    bssids = {net.BSSID: net for net in networks}
    grouped = group_by_router(bssids)
    return grouped
def group_by_router(bssids):
    router_map = {bssid[:8]: [] for bssid in bssids}
    for bssid, net in bssids.items():
        router_map[bssid[:8]].append(net)
    return router_map
print(scan_wifi())

import android.net.wifi.ScanResult;
import android.net.wifi.WifiManager;
import java.util.HashMap;
public class WifiScanner {
    public HashMap<String, List<ScanResult>> groupBSSIDs(List<ScanResult> scanResults) {
        HashMap<String, List<ScanResult>> grouped = new HashMap<>();
        for (ScanResult result : scanResults) {
            String key = result.BSSID.substring(0, 8);
            grouped.putIfAbsent(key, new ArrayList<>());
            grouped.get(key).add(result);
        }
        return grouped;
    }
}

Comprensió de l’agrupació de BSSID i els reptes ocults

Si bé la nostra exploració anterior es va centrar en agrupar BSSIDs basats en els seus prefixos Mac, un altre aspecte crucial és el paper de Roaming wifi. Moltes xarxes modernes, especialment en entorns empresarials, utilitzen diversos punts d’accés amb el mateix SSID per assegurar una connectivitat perfecta. Això significa que, tot i que diferents AP comparteixen un SSID, els seus BSSID són únics, fent que la identificació sigui més complexa. En aquests casos, els encaminadors utilitzen funcions com 802.11k i 802.11V, que ajuden els dispositius a recórrer els APS de manera eficient. Tot i això, aquestes normes no indiquen explícitament quins BSSID pertanyen al mateix router físic, ja que estan dissenyats per a lliuraments del client en lloc de la identificació de backend.

Un altre repte sorgeix amb l'atenció aleatòria de l'adreça MAC. Molts punts d'accés moderns i fins i tot dispositius de clients implementen adreces MAC aleatòries per millorar la privadesa i la seguretat. Això pot interferir amb els intents de classificar BSSIDS mitjançant el prefix Mac, ja que els dispositius podrien emetre les adreces canviant dinàmicament. Alguns fabricants també utilitzen diferents estratègies d’assignació de MAC, cosa que dificulta un mètode d’agrupament normalitzat. Una solució implica supervisar les característiques del marc de balises, com ara etiquetes específiques del venedor, que de vegades proporcionen pistes addicionals sobre les relacions BSSID.

Per a una classificació més precisa, Aprenentatge automàtic Es poden introduir tècniques. En recopilar dades de múltiples exploracions WiFi al llarg del temps i analitzar patrons en SSIDs, canals i fortaleses del senyal, podem entrenar models per predir quins BSSIDs pertanyen al mateix encaminador. Això és particularment útil en els escenaris on fallen els mètodes estàndard, com en els grans edificis amb diverses xarxes superposades. A mesura que evoluciona la tecnologia, els estàndards WiFi futurs poden incorporar maneres més explícites d’identificar i enllaçar BSSIDs a encaminadors físics, simplificant la gestió de la xarxa i l’anàlisi de seguretat. 📡