Βρίσκοντας BSSID σε σάρωση WiFi από τον ίδιο φυσικό δρομολογητή

Αποκάλυψη πολλαπλών BSSID: Μπορούμε να τα συνδέσουμε με ένα σημείο πρόσβασης;

Φανταστείτε ότι σαρώνετε για δίκτυα WiFi σε ένα πολυάσχολο συγκρότημα διαμερισμάτων και η συσκευή σας ανιχνεύει δεκάδες σήματα. 📡 Ορισμένα από αυτά τα δίκτυα μοιράζονται το ίδιο SSID, αλλά λειτουργούν σε διαφορετικές συχνότητες, καθιστώντας την πρόκληση για να προσδιοριστεί ποιος ανήκει στον ίδιο φυσικό δρομολογητή. Αυτή η κατάσταση είναι κοινή σε δρομολογητές διπλής ζώνης που μεταδίδουν τόσο τα σημάδια 2.4GHz και 5GHz με πολλά ονόματα δικτύων.

Σε έναν ιδανικό κόσμο, θα υπήρχε μια τυποποιημένη μέθοδος για την ομάδα BSSID που προέρχονται από το ίδιο σημείο πρόσβασης. Ενώ ορισμένοι κατασκευαστές ακολουθούν προβλέψιμα πρότυπα στην ανάθεση διευθύνσεων MAC, δεν υπάρχει καθολική σύμβαση. Η έλλειψη ενός συνεπούς αναγνωριστικού σημαίνει ότι οι προγραμματιστές συχνά καταφεύγουν σε στατιστική ανάλυση ή συσσώρευση αντοχής σήματος για να κάνουν εκπαιδευμένες εικασίες.

Για παράδειγμα, εξετάστε ένα δρομολογητή στο σπίτι που εκπέμπει δίκτυα "Home" και "Home_Guest". Εάν υπάρχουν και τα δύο δίκτυα σε 2,4GHz και 5GHz, αυτό σημαίνει ότι τέσσερα ξεχωριστά BSSID εμφανίζονται σε μια σάρωση. Χωρίς ενσωματωμένο τρόπο για να τους συνδέσετε, η συσκευή σας αντιμετωπίζει το καθένα ως ξεχωριστό, παρόλο που προέρχονται από τον ίδιο δρομολογητή. 🤔

Αυτό το άρθρο διερευνά εάν το ίδιο το πρότυπο WiFi παρέχει μια μέθοδο για τον εντοπισμό των BSSIDs προέρχονται από το ίδιο φυσικό σημείο πρόσβασης. Θα εμείς σε τεχνικές λεπτομέρειες, πιθανές λύσεις και εάν η ομαδοποίηση αυτή είναι ακόμη και εννοιολογικά εφικτή σε διαφορετικά λειτουργικά συστήματα.

Πώς να προσδιορίσετε τα BSSID από τον ίδιο φυσικό δρομολογητή

Η ομαδοποίηση πολλαπλών BSSID που ανήκουν στον ίδιο φυσικό δρομολογητή αποτελεί πρόκληση επειδή τα δίκτυα WiFi μεταδίδονται σε διαφορετικές συχνότητες και SSID. Στα σενάρια μας, χρησιμοποιήσαμε διαφορετικές τεχνικές προγραμματισμού για να αναλύσουμε και να ταξινομήσουμε τα BSSID με βάση τα δικά τους Προθέματα διευθύνσεων MAC. Στο σενάριο Python, η βιβλιοθήκη Scapy αξιοποιήθηκε για να σαρώσει δίκτυα WiFi, να ανακτήσει πληροφορίες BSSID και να τις ομαδοποιήσει με το πρόθεμα του κατασκευαστή τους. Αυτό μας επιτρέπει να κάνουμε μια εκπαιδευμένη εικασία για το ποια BSSID προέρχονται από την ίδια συσκευή. Από την πλευρά του Android, χρησιμοποιήσαμε το API Wifimanager για να εξαγάγουμε τη λίστα BSSID, ομαδοποιώντας δίκτυα με βάση τους πρώτους 8 χαρακτήρες των διευθύνσεων MAC. Αυτή η μέθοδος παρέχει έναν αξιόπιστο τρόπο κατηγοριοποίησης των δικτύων χωρίς να βασίζεται σε κανόνες ειδικών για τον κατασκευαστή. 📡

Η κύρια ιδέα πίσω από τα σενάρια μας είναι ότι οι περισσότεροι δρομολογητές παράγουν πολλαπλά bssids με παρόμοια προθέματα όταν μεταδίδονται σε διαφορετικά κανάλια. Για παράδειγμα, ένας δρομολογητής διπλής ζώνης που εκπέμπει "Home" και "Home_Guest" σε 2.4GHz και 5GHz πιθανότατα θα έχουν BSSIS όπως "AA: BB: CC: 11: 22: 33" και "AA: BB: CC: 11: 22:44 ". Ο κώδικας μας εξάγει και αναλύει το πρώτο τμήμα κάθε διεύθυνσης MAC για τον προσδιορισμό πιθανών αγώνων. Στην Python δημιουργούμε ένα λεξικό όπου τα κλειδιά είναι αυτά τα προθέματα, εξασφαλίζοντας ότι όλα τα bssids που μοιράζονται το ίδιο πρόθεμα ομαδοποιούνται. Στη Java, χρησιμοποιούμε ένα hashmap για να επιτύχουμε την ίδια ταξινόμηση. Αυτή η μέθοδος λειτουργεί καλά στις περισσότερες περιπτώσεις, αν και ορισμένοι προχωρημένοι δρομολογητές τυχαιοποιούν τις αναθέσεις BSSID, καθιστώντας πιο δύσκολο να βασιστούν αποκλειστικά στα προθέματα MAC. 🔍

Ένα κρίσιμο μέρος των σεναρίων μας είναι η αποτελεσματική διαχείριση πολλαπλών αποτελεσμάτων σάρωσης. Δεδομένου ότι τα δίκτυα WiFi μετατοπίζονται συνεχώς, οι επαναλαμβανόμενες σαρώσεις ενδέχεται να αποδώσουν ελαφρώς διαφορετικά αποτελέσματα. Για να βελτιωθεί η ακρίβεια, πρόσθετες τεχνικές φιλτραρίσματος όπως η σύγκριση δύναμη σήματος μπορεί να χρησιμοποιηθεί. Εάν δύο BSSID έχουν παρόμοια προθέματα και ανιχνεύονται με την ίδια ένταση σήματος σε μια δεδομένη θέση, πιθανόν ανήκουν στο ίδιο σημείο πρόσβασης. Στο Android, το Wifimanager API μας επιτρέπει να ανακτήσουμε αποτελέσματα σάρωσης σε πραγματικό χρόνο, τα οποία επεξεργαζόμαστε με δομημένο τρόπο χρησιμοποιώντας λίστες και hashmaps. Στα συστήματα με βάση την Python, μπορούμε να χρησιμοποιήσουμε τη λειτουργία σάρωσης της SCAPY για να αυτοματοποιήσουμε τη συλλογή πολλαπλών σαρώσεων, αυξάνοντας την ακρίβεια του αλγορίθμου ταξινόμησης.

Ενώ η προσέγγισή μας δεν είναι ανόητη, παρέχει ένα σταθερό πλαίσιο για την ομαδοποίηση των BSSID χρησιμοποιώντας τεχνικές ανάλυσης δεδομένων. Οι μελλοντικές βελτιώσεις θα μπορούσαν να περιλαμβάνουν αλγόριθμους μηχανικής μάθησης για τη βελτίωση της ταξινόμησης βάσει ιστορικών δεδομένων σάρωσης. Επιπλέον, το επερχόμενο πρότυπο WiFi 7 μπορεί να εισαγάγει νέα χαρακτηριστικά για να καταστήσει την ομαδοποίηση του BSSID πιο απλή. Προς το παρόν, τα σενάρια μας προσφέρουν μια πρακτική λύση για τους προγραμματιστές που θέλουν να αναλύσουν πιο αποτελεσματικά τα περιβάλλοντα WiFi και να εξάγουν σημαντικές γνώσεις από τις σαρώσεις δικτύου.

import scapy.all as scapy
def scan_wifi():
    networks = scapy.WiFiScanner(iface="wlan0").scan()  # Adjust for your interface
    bssids = {net.BSSID: net for net in networks}
    grouped = group_by_router(bssids)
    return grouped
def group_by_router(bssids):
    router_map = {bssid[:8]: [] for bssid in bssids}
    for bssid, net in bssids.items():
        router_map[bssid[:8]].append(net)
    return router_map
print(scan_wifi())

import android.net.wifi.ScanResult;
import android.net.wifi.WifiManager;
import java.util.HashMap;
public class WifiScanner {
    public HashMap<String, List<ScanResult>> groupBSSIDs(List<ScanResult> scanResults) {
        HashMap<String, List<ScanResult>> grouped = new HashMap<>();
        for (ScanResult result : scanResults) {
            String key = result.BSSID.substring(0, 8);
            grouped.putIfAbsent(key, new ArrayList<>());
            grouped.get(key).add(result);
        }
        return grouped;
    }
}

Κατανόηση της ομαδοποίησης BSSID και των κρυφών προκλήσεων

Ενώ η προηγούμενη εξερεύνησή μας επικεντρώθηκε στην ομαδοποίηση των BSSID με βάση τα προθέματα Mac, μια άλλη κρίσιμη πτυχή είναι ο ρόλος του WiFi περιαγωγή. Πολλά σύγχρονα δίκτυα, ειδικά σε επιχειρηματικά περιβάλλοντα, χρησιμοποιούν πολλαπλά σημεία πρόσβασης με το ίδιο SSID για να εξασφαλίσουν απρόσκοπτη συνδεσιμότητα. Αυτό σημαίνει ότι παρόλο που διαφορετικά APs μοιράζονται ένα SSID, τα BSSID τους είναι μοναδικά, καθιστώντας την ταυτοποίηση πιο περίπλοκη. Σε τέτοιες περιπτώσεις, οι δρομολογητές χρησιμοποιούν χαρακτηριστικά όπως 802.11k και 802.11v, τα οποία βοηθούν τις συσκευές να περιπλανηθούν αποτελεσματικά μεταξύ APs. Ωστόσο, αυτά τα πρότυπα δεν υποδεικνύουν ρητά ποια BSSID ανήκουν στον ίδιο φυσικό δρομολογητή, καθώς έχουν σχεδιαστεί για τις μεταδόσεις από την πλευρά των πελατών και όχι για την αναγνώριση.

Μια άλλη πρόκληση προκύπτει από την τυχαιοποίηση διεύθυνσης MAC. Πολλά σύγχρονα σημεία πρόσβασης και ακόμη και συσκευές πελατών εφαρμόζουν τυχαίες διευθύνσεις MAC για την ενίσχυση της ιδιωτικής ζωής και της ασφάλειας. Αυτό μπορεί να παρεμβαίνει στις προσπάθειες ταξινόμησης των BSSID με πρόθεμα MAC, καθώς οι συσκευές ενδέχεται να μεταδίδουν δυναμικά μεταβαλλόμενες διευθύνσεις. Ορισμένοι κατασκευαστές χρησιμοποιούν επίσης διαφορετικές στρατηγικές εκχώρησης MAC, καθιστώντας δύσκολη μια τυποποιημένη μέθοδο ομαδοποίησης. Μια λύση περιλαμβάνει την παρακολούθηση των χαρακτηριστικών πλαισίου του φάρου, όπως οι ετικέτες ειδικών για τον προμηθευτή, οι οποίες μερικές φορές παρέχουν επιπλέον ενδείξεις σχετικά με τις σχέσεις BSSID.

Για μια πιο ακριβή ταξινόμηση, μηχανική μάθηση μπορούν να εισαχθούν τεχνικές. Με τη συλλογή δεδομένων από πολλαπλές σαρώσεις WiFi με την πάροδο του χρόνου και την ανάλυση των μοτίβων σε SSID, κανάλια και αντοχές σήματος, μπορούμε να εκπαιδεύσουμε μοντέλα για να προβλέψουμε ποια BSSID πιθανόν ανήκουν στον ίδιο δρομολογητή. Αυτό είναι ιδιαίτερα χρήσιμο σε σενάρια όπου οι τυπικές μέθοδοι αποτυγχάνουν, όπως σε μεγάλα κτίρια με πολλαπλά επικαλυπτόμενα δίκτυα. Καθώς εξελίσσεται η τεχνολογία, τα μελλοντικά πρότυπα WiFi μπορούν να ενσωματώσουν πιο σαφείς τρόπους για τον εντοπισμό και τη σύνδεση των BSSID με φυσικούς δρομολογητές, απλοποιώντας τη διαχείριση του δικτύου και την ανάλυση ασφαλείας. 📡