Trouver des BSSID dans un scan WiFi à partir du même routeur physique

Décodage de plusieurs BSSIDS: Pouvons-nous les relier à un point d'accès?

Imaginez que vous numérisez les réseaux WiFi dans un complexe d'appartements occupé, et votre appareil détecte des dizaines de signaux. 📡 Certains de ces réseaux partagent le même SSID mais fonctionnent sur différentes fréquences, ce qui rend difficile de déterminer lesquels appartiennent au même routeur physique. Cette situation est courante dans les routeurs à double bande qui diffusent des signaux à 2,4 GHz et 5 GHz sous plusieurs noms de réseau.

Dans un monde idéal, il y aurait une méthode standard pour le groupe BSSIDS qui proviennent du même point d'accès. Alors que certains fabricants suivent des modèles prévisibles dans l'attribution d'adresses MAC, il n'y a pas de convention universelle. L'absence d'un identifiant cohérent signifie que les développeurs recourent souvent à une analyse statistique ou au regroupement de la force du signal pour faire des suppositions éclairées.

Par exemple, envisagez un routeur domestique diffusant les réseaux "home" et "home_guest". Si les deux réseaux existent sur 2,4 GHz et 5 GHz, cela signifie que quatre BSSIDs distincts apparaissent dans un scan. Sans un moyen intégré de les lier, votre appareil traite chacun comme séparé, même s'ils proviennent du même routeur. 🤔

Cet article explore si la norme WiFi elle-même fournit une méthode pour identifier les BSSIDS proviennent du même point d'accès physique. Nous allons approfondir les détails techniques, les solutions possibles et si un tel regroupement est même conceptuellement possible sur différents systèmes d'exploitation.

Comment identifier les BSSIDS du même routeur physique

Le regroupement de plusieurs BSSIDS qui appartiennent au même routeur physique est un défi car les réseaux WiFi diffusent sur différentes fréquences et SSID. Dans nos scripts, nous avons utilisé différentes techniques de programmation pour analyser et classer les BSSIDS en fonction de leur Préfixes d'adresse MAC. Dans le script Python, la bibliothèque Scapy a été exploitée pour scanner les réseaux WiFi, récupérer des informations BSSID et les regrouper par leur préfixe de fabricant. Cela nous permet de faire une supposition éclairée sur les BSSIDS proviennent du même appareil. Du côté Android, nous avons utilisé l'API WifiManager pour extraire la liste BSSID, regroupant les réseaux basés sur les 8 premiers caractères de leurs adresses MAC. Cette méthode fournit un moyen fiable de catégoriser les réseaux sans s'appuyer sur des règles spécifiques au fabricant. 📡

L'idée principale derrière nos scripts est que la plupart des routeurs génèrent plusieurs BSSIDS avec des préfixes similaires lors de la diffusion sur différentes chaînes. Par exemple, un routeur à double bande diffusant "Home" et "Home_Guest" sur 2,4 GHz et 5 GHz aura probablement des BSSID tels que "AA: BB: CC: 11: 22: 33" et "AA: BB: CC: 11: 22:44 ". Notre code extrait et analyse la première partie de chaque adresse MAC pour déterminer les correspondances probables. Dans Python, nous créons un dictionnaire où les clés sont ces préfixes, garantissant que tous les BSSIDS partageant le même préfixe sont regroupés. En Java, nous utilisons un hashmap pour atteindre la même classification. Cette méthode fonctionne bien dans la plupart des cas, bien que certains routeurs avancés randomisent les affectations BSSID, ce qui rend plus difficile de s'appuyer uniquement sur les préfixes MAC. 🔍

Une partie cruciale de nos scripts est de gérer efficacement les résultats de plusieurs scan. Étant donné que les réseaux WiFi changent constamment, les analyses répétées peuvent donner des résultats légèrement différents. Pour améliorer la précision, des techniques de filtrage supplémentaires comme la comparaison force du signal peut être utilisé. Si deux BSSID ont des préfixes similaires et sont détectés avec la même intensité de signal dans un emplacement donné, ils appartiennent probablement au même point d'accès. Dans Android, l'API WifiManager nous permet de récupérer les résultats de numérisation en temps réel, que nous traitons de manière structurée en utilisant des listes et des hashmaps. Sur les systèmes basés sur Python, nous pouvons utiliser la fonction de balayage de SCAPY pour automatiser la collecte de plusieurs scans, augmentant la précision de notre algorithme de classification.

Bien que notre approche ne soit pas infaillible, elle fournit un cadre solide pour le regroupement des BSSID à l'aide de techniques d'analyse des données. Les améliorations futures pourraient inclure des algorithmes d'apprentissage automatique pour affiner la classification en fonction des données de scan historiques. De plus, la prochaine norme WiFi 7 pourrait introduire de nouvelles fonctionnalités pour rendre le groupe BSSID plus simple. Pour l'instant, nos scripts offrent une solution pratique aux développeurs qui cherchent à analyser les environnements WiFi plus efficacement et à extraire des informations significatives des analyses de réseau.

import scapy.all as scapy
def scan_wifi():
    networks = scapy.WiFiScanner(iface="wlan0").scan()  # Adjust for your interface
    bssids = {net.BSSID: net for net in networks}
    grouped = group_by_router(bssids)
    return grouped
def group_by_router(bssids):
    router_map = {bssid[:8]: [] for bssid in bssids}
    for bssid, net in bssids.items():
        router_map[bssid[:8]].append(net)
    return router_map
print(scan_wifi())

import android.net.wifi.ScanResult;
import android.net.wifi.WifiManager;
import java.util.HashMap;
public class WifiScanner {
    public HashMap<String, List<ScanResult>> groupBSSIDs(List<ScanResult> scanResults) {
        HashMap<String, List<ScanResult>> grouped = new HashMap<>();
        for (ScanResult result : scanResults) {
            String key = result.BSSID.substring(0, 8);
            grouped.putIfAbsent(key, new ArrayList<>());
            grouped.get(key).add(result);
        }
        return grouped;
    }
}

Comprendre le regroupement BSSID et les défis cachés

Alors que notre exploration précédente s'est concentrée sur le regroupement des BSSIDS en fonction de leurs préfixes Mac, un autre aspect crucial est le rôle de Itinéraire wifi. De nombreux réseaux modernes, en particulier dans les environnements d'entreprise, utilisent plusieurs points d'accès avec la même SSID pour assurer une connectivité transparente. Cela signifie que même si différents APS partagent un SSID, leurs BSSID sont uniques, ce qui rend l'identification plus complexe. Dans de tels cas, les routeurs utilisent des fonctionnalités telles que 802.11k et 802.11v, qui aident les appareils à parcourir efficacement les AP. Cependant, ces normes n'indiquent pas explicitement quels BSSID appartiennent au même routeur physique, car ils sont conçus pour les transferts côté client plutôt que pour l'identification du backend.

Un autre défi survient avec la randomisation de l'adresse MAC. De nombreux points d'accès modernes et même les appareils clients implémentent des adresses MAC aléatoires pour améliorer la confidentialité et la sécurité. Cela peut interférer avec les tentatives de classer les BSSIDS par le préfixe Mac, car les appareils peuvent diffuser des adresses modifiant dynamiquement. Certains fabricants utilisent également différentes stratégies d'attribution MAC, ce qui rend difficile une méthode de regroupement standardisée. Une solution de contournement consiste à surveiller les caractéristiques du cadre de balise, telles que les étiquettes spécifiques aux fournisseurs, qui fournissent parfois des indices supplémentaires sur les relations BSSID.

Pour une classification plus précise, apprentissage automatique Les techniques peuvent être introduites. En rassemblant des données de plusieurs scans WiFi au fil du temps et en analysant les modèles dans les SSID, les canaux et les forces du signal, nous pouvons former des modèles pour prédire les BSSID probablement appartenir au même routeur. Ceci est particulièrement utile dans les scénarios où les méthodes standard échouent, comme dans les grands bâtiments avec plusieurs réseaux qui se chevauchent. À mesure que la technologie évolue, les normes WiFi futures peuvent intégrer des moyens plus explicites d'identifier et de lier les BSSID aux routeurs physiques, de simplifier la gestion du réseau et l'analyse de sécurité. 📡