Pronalaženje BSSIDS -a u WiFi skeniranju s istog fizičkog usmjerivača

Dekodiranje više BSSID -a: Možemo li ih povezati s jednom pristupnom točkom?

Zamislite da skenirate WiFi mreže u užurbanom stambenom kompleksu, a vaš uređaj otkriva desetke signala. 📡 Neke od ovih mreža dijele isti SSID, ali djeluju na različitim frekvencijama, što je izazovno odrediti koji pripada istom fizičkom usmjerivaču. Ova je situacija uobičajena u dvostrukim usmjerivačima koji emitiraju signale od 2,4 GHz i 5GHz pod višestrukim imenima mreže.

U idealnom svijetu postojala bi standardna metoda za grupu BSSID -a koji potječu iz iste pristupne točke. Dok neki proizvođači slijede predvidljive obrasce u dodjeli MAC adresa, ne postoji univerzalna konvencija. Nedostatak konzistentnog identifikatora znači da programeri često pribjegavaju statističkoj analizi ili grupiranju snage signala kako bi napravili obrazovane nagađanja.

Na primjer, razmotrite kućni usmjerivač koji emitira mreže "Home" i "Home_Guest". Ako obje mreže postoje na 2,4 GHz i 5GHz, to znači da se četiri različita BSSID -a pojavljuju u skeniranju. Bez ugrađenog načina da ih povežete, vaš uređaj tretira svaki kao odvojeno, iako potječe iz istog usmjerivača. 🤔

Ovaj članak istražuje pruža li WiFi standard metodu za prepoznavanje koji BSSID -ovi dolaze iz iste fizičke pristupne točke. Uputit ćemo se u tehničke detalje, moguća rješenja i je li takvo grupiranje čak i konceptualno izvedivo u različitim operativnim sustavima.

Kako identificirati BSSID -ove s istog fizičkog usmjerivača

Grupiranje više BSSID -ova koji pripadaju istom fizičkom usmjerivaču izazov je jer WiFi mreže emitiraju na različitim frekvencijama i SSID -ovima. U našim smo skriptama koristili različite tehnike programiranja za analizu i klasificiranje BSSID -a na temelju njihovih Prefiksi adresa mac adresa. U Python skripti, knjižnica Scapy bila je iskorištena za skeniranje WiFi mreža, preuzimanje podataka o BSSID -u i grupiranje ih po prefiksu svog proizvođača. To nam omogućava da napravimo obrazovano nagađanje o tome koji BSSID -ovi potječu iz istog uređaja. Na strani Androida koristili smo Wifimanager API za izvlačenje BSSID popisa, grupirajući mreže na temelju prvih 8 znakova njihovih MAC adresa. Ova metoda pruža pouzdan način kategorizacije mreža bez oslanjanja na pravila specifična za proizvođača. 📡

Glavna ideja koja stoji iza naših skripti je da većina usmjerivača generira više BSSID -a sa sličnim prefiksima prilikom emitiranja na različitim kanalima. Na primjer, dvopojasni usmjerivač koji emitira "dom" i "home_guest" na 2,4GHz i 5GHz vjerojatno će imati BSSID-ove poput "AA: BB: CC: 11: 22: 33" i "AA: BB: CC: 11: 22:44 ". Naš kôd izvlači i analizira prvi dio svake MAC adrese kako bi se utvrdila vjerojatna podudaranja. U Pythonu stvaramo rječnik u kojem su ključevi ovi prefiksi, osiguravajući da svi BSSID -ovi dijele isti prefiks grupiraju se zajedno. U Javi koristimo hashmap za postizanje iste klasifikacije. Ova metoda dobro funkcionira u većini slučajeva, iako neki napredni usmjerivači randomiziraju BSSID zadatke, što otežava oslobađanje samo na MAC prefikse. 🔍

Jedan ključni dio naših skripti je učinkovito rješavanje više rezultata skeniranja. Budući da se WiFi mreže neprestano mijenjaju, ponovljena skeniranja mogu dati nešto drugačije rezultate. Da biste poboljšali točnost, dodatne tehnike filtriranja poput usporedbe Snaga snage može se koristiti. Ako dva BSSID -a imaju slične prefikse i otkrivaju se istim intenzitetom signala na određenom mjestu, vjerojatno pripadaju istoj pristupnoj točki. U Androidu, Wifimanager API omogućuje nam da pronađemo rezultate skeniranja u stvarnom vremenu, koje obrađujemo na strukturirani način koristeći popise i hashmaps. Na sustavima temeljenim na Pythonu možemo koristiti Scapy-ovu funkciju skeniranja za automatizaciju prikupljanja višestrukih skeniranja, povećavajući točnost našeg klasifikacijskog algoritma.

Iako naš pristup nije besprijekoran, on pruža solidan okvir za grupiranje BSSID -a pomoću tehnika analize podataka. Buduća poboljšanja mogu uključivati ​​algoritme strojnog učenja za pročišćavanje klasifikacije na temelju podataka povijesnih skeniranja. Uz to, nadolazeći WiFi 7 Standard mogao bi uvesti nove značajke kako bi BSSID grupiranje bio jasniji. Za sada, naše skripte nude praktično rješenje za programere koji žele učinkovitije analizirati WiFi okruženja i izvlačiti smislene uvide iz mrežnih skeniranja.

import scapy.all as scapy
def scan_wifi():
    networks = scapy.WiFiScanner(iface="wlan0").scan()  # Adjust for your interface
    bssids = {net.BSSID: net for net in networks}
    grouped = group_by_router(bssids)
    return grouped
def group_by_router(bssids):
    router_map = {bssid[:8]: [] for bssid in bssids}
    for bssid, net in bssids.items():
        router_map[bssid[:8]].append(net)
    return router_map
print(scan_wifi())

import android.net.wifi.ScanResult;
import android.net.wifi.WifiManager;
import java.util.HashMap;
public class WifiScanner {
    public HashMap<String, List<ScanResult>> groupBSSIDs(List<ScanResult> scanResults) {
        HashMap<String, List<ScanResult>> grouped = new HashMap<>();
        for (ScanResult result : scanResults) {
            String key = result.BSSID.substring(0, 8);
            grouped.putIfAbsent(key, new ArrayList<>());
            grouped.get(key).add(result);
        }
        return grouped;
    }
}

Razumijevanje BSSID grupiranja i skrivenih izazova

Dok se naše prethodno istraživanje usredotočilo na grupiranje BSSID -a na temelju njihovih MAC prefiksa, još jedan ključni aspekt je uloga Wifi roaming. Mnoge suvremene mreže, posebno u Enterprise okruženjima, koriste više pristupnih točaka s istim SSID -om kako bi se osigurala besprijekorna povezanost. To znači da, iako različiti AP -ovi dijele SSID, njihovi su BSSID -ovi jedinstveni, što identifikaciju čini složenijim. U takvim slučajevima usmjerivači koriste značajke poput 802.11k i 802.11V, koje pomažu uređajima da učinkovito lutaju između APS -a. Međutim, ti standardi izričito ne navode koji BSSID pripadaju istom fizičkom usmjerivaču, jer su dizajnirani za primopredaje na strani klijenta, a ne za identifikaciju.

Drugi izazov nastaje s randomizacijom MAC adrese. Mnoge moderne pristupne točke, pa čak i klijentski uređaji, primjenjuju slučajne MAC adrese kako bi poboljšali privatnost i sigurnost. To može ometati pokušaje klasificiranja BSSID -a od strane MAC prefiksa, jer uređaji mogu emitirati dinamički mijenjajuće adrese. Neki proizvođači također koriste različite strategije dodjele MAC -a, što otežava standardiziranu metodu grupiranja. Zaobilazno rješenje uključuje praćenje karakteristika okvira svjetionika, poput oznaka specifičnih za dobavljače, koje ponekad daju dodatne tragove o BSSID odnosu.

Za precizniju klasifikaciju, strojno učenje tehnike se mogu uvesti. Prikupljanjem podataka iz više WiFi skeniranja tijekom vremena i analizom obrazaca u SSID -ovima, kanalima i snagama signala, možemo obučiti modele kako bi predvidjeli koji BSSID -ovi vjerojatno pripadaju istom usmjerivaču. To je posebno korisno u scenarijima gdje standardne metode ne uspijevaju, poput velikih zgrada s više mreža koje se preklapaju. Kako se tehnologija razvija, budući WiFi standardi mogu uključivati ​​eksplicitnije načine identificiranja i povezivanja BSSID -a s fizičkim usmjerivačima, pojednostavljenjem upravljanja mrežom i sigurnosnom analizom. 📡