Encontrar bssids en una exploración wifi del mismo enrutador físico

Decodificación de múltiples BSSID: ¿podemos vincularlos a un punto de acceso?

Imagine que está escaneando para redes WiFi en un complejo de apartamentos ocupado, y su dispositivo detecta docenas de señales. 📡 Algunas de estas redes comparten el mismo SSID pero operan en diferentes frecuencias, lo que hace que sea difícil determinar cuál pertenece al mismo enrutador físico. Esta situación es común en los enrutadores de doble banda que transmiten señales de 2.4GHz y 5GHz bajo múltiples nombres de red.

En un mundo ideal, habría un método estándar para el grupo BSSID que se originan en el mismo punto de acceso. Mientras que algunos fabricantes siguen patrones predecibles en la asignación de direcciones MAC, no hay una convención universal. La falta de un identificador consistente significa que los desarrolladores a menudo recurren al análisis estadístico o la agrupación de la fuerza de la señal para hacer conjeturas educadas.

Por ejemplo, considere un enrutador de inicio que transmite redes "Home" y "Home_guest". Si ambas redes existen en 2.4GHz y 5GHz, eso significa que aparecen cuatro BSSID distintos en un escaneo. Sin una forma incorporada de vincularlos, su dispositivo trata cada uno como separado, a pesar de que se originan en el mismo enrutador. 🤔

Este artículo explora si el estándar WiFi en sí proporciona un método para identificar qué BSSID provienen del mismo punto de acceso físico. Profundamos en detalles técnicos, posibles soluciones y si dicha agrupación es incluso conceptualmente factible en los diferentes sistemas operativos.

Cómo identificar bssids del mismo enrutador físico

Agrupar múltiples BSSID que pertenecen al mismo enrutador físico es un desafío porque las redes WiFi se transmiten en diferentes frecuencias y SSID. En nuestros scripts, utilizamos diferentes técnicas de programación para analizar y clasificar BSSID en función de sus Prefijos de dirección MAC. En el script de Python, la Biblioteca Scapy fue aprovechada para escanear redes WiFi, recuperar información de BSSID y agruparlas por su prefijo de fabricante. Esto nos permite hacer una suposición educada sobre qué BSSID se originan en el mismo dispositivo. En el lado de Android, utilizamos la API Wifimanager para extraer la lista BSSID, agrupando redes basadas en los primeros 8 caracteres de sus direcciones MAC. Este método proporciona una forma confiable de clasificar las redes sin depender de las reglas específicas del fabricante. 📡

La idea principal detrás de nuestros scripts es que la mayoría de los enrutadores generan múltiples BSSID con prefijos similares cuando se transmiten en diferentes canales. Por ejemplo, un enrutador de doble banda que transmite "Home" y "Home_guest" en 2.4GHz y 5GHz probablemente tendrá BSSID como "AA: BB: CC: 11: 22: 33" y "AA: BB: CC: 11: 22:44 ". Nuestro código extrae y analiza la primera parte de cada dirección MAC para determinar las coincidencias probables. En Python, creamos un diccionario donde las claves son estos prefijos, asegurando que todos los BSSID que compartan el mismo prefijo se agrupen. En Java, usamos un hashmap para lograr la misma clasificación. Este método funciona bien en la mayoría de los casos, aunque algunos enrutadores avanzados aleatorizan las asignaciones de BSSID, lo que dificulta depender únicamente de los prefijos MAC. 🔍

Una parte crucial de nuestros scripts es manejar múltiples resultados de escaneo de manera efectiva. Dado que las redes WiFi están cambiando constantemente, los escaneos repetidos pueden producir resultados ligeramente diferentes. Para mejorar la precisión, técnicas de filtrado adicionales como comparar resistencia a la señal se puede usar. Si dos BSSID tienen prefijos similares y se detectan con la misma intensidad de señal en una ubicación dada, probablemente pertenecen al mismo punto de acceso. En Android, la API Wifimanager nos permite recuperar los resultados de escaneo en tiempo real, que procesamos de manera estructurada utilizando listas y hashmaps. En los sistemas basados ​​en Python, podemos usar la función de escaneo de Scapy para automatizar la recopilación de múltiples escaneos, aumentando la precisión de nuestro algoritmo de clasificación.

Si bien nuestro enfoque no es infalible, proporciona un marco sólido para agrupar BSSID utilizando técnicas de análisis de datos. Las mejoras futuras podrían incluir algoritmos de aprendizaje automático para refinar la clasificación basada en datos de escaneo histórico. Además, el próximo estándar WiFi 7 podría introducir nuevas características para hacer que la agrupación de BSSID sea más directa. Por ahora, nuestros scripts ofrecen una solución práctica para los desarrolladores que buscan analizar los entornos WiFi de manera más efectiva y extraer información significativa de los escaneos de red.

import scapy.all as scapy
def scan_wifi():
    networks = scapy.WiFiScanner(iface="wlan0").scan()  # Adjust for your interface
    bssids = {net.BSSID: net for net in networks}
    grouped = group_by_router(bssids)
    return grouped
def group_by_router(bssids):
    router_map = {bssid[:8]: [] for bssid in bssids}
    for bssid, net in bssids.items():
        router_map[bssid[:8]].append(net)
    return router_map
print(scan_wifi())

import android.net.wifi.ScanResult;
import android.net.wifi.WifiManager;
import java.util.HashMap;
public class WifiScanner {
    public HashMap<String, List<ScanResult>> groupBSSIDs(List<ScanResult> scanResults) {
        HashMap<String, List<ScanResult>> grouped = new HashMap<>();
        for (ScanResult result : scanResults) {
            String key = result.BSSID.substring(0, 8);
            grouped.putIfAbsent(key, new ArrayList<>());
            grouped.get(key).add(result);
        }
        return grouped;
    }
}

Comprender la agrupación de BSSID y los desafíos ocultos

Si bien nuestra exploración anterior se centró en agrupar BSSID en función de sus prefijos Mac, otro aspecto crucial es el papel de Wifi Roaming. Muchas redes modernas, especialmente en entornos empresariales, usan múltiples puntos de acceso con el mismo SSID para garantizar una conectividad perfecta. Esto significa que aunque diferentes AP comparten un SSID, sus BSSID son únicos, lo que hace que la identificación sea más compleja. En tales casos, los enrutadores utilizan características como 802.11k y 802.11v, que ayudan a los dispositivos deambulan entre APS de manera eficiente. Sin embargo, estos estándares no indican explícitamente qué BSSID pertenecen al mismo enrutador físico, ya que están diseñados para entrevistas del lado del cliente en lugar de la identificación de back-end.

Otro desafío surge con la aleatorización de la dirección MAC. Muchos puntos de acceso modernos e incluso dispositivos de clientes implementan direcciones MAC aleatorias para mejorar la privacidad y la seguridad. Esto puede interferir con los intentos de clasificar BSSID por Mac Prefix, ya que los dispositivos pueden transmitir direcciones que cambian dinámicamente. Algunos fabricantes también utilizan diferentes estrategias de asignación MAC, lo que dificulta un método de agrupación estandarizado. Una solución implica monitorear las características del marco de baliza, como las etiquetas específicas del proveedor, que a veces proporcionan pistas adicionales sobre las relaciones BSSID.

Para una clasificación más precisa, aprendizaje automático Se pueden introducir técnicas. Al recopilar datos de múltiples escaneos WiFi a lo largo del tiempo y analizar patrones en SSID, canales y resistencias a la señal, podemos entrenar modelos para predecir qué BSSID probablemente pertenecen al mismo enrutador. Esto es particularmente útil en escenarios donde los métodos estándar fallan, como en edificios grandes con múltiples redes superpuestas. A medida que la tecnología evoluciona, los estándares WiFi futuros pueden incorporar formas más explícitas para identificar y vincular los BSSID a los enrutadores físicos, simplificando la gestión de la red y el análisis de seguridad. 📡