Trovare BSSID in una scansione WiFi dallo stesso router fisico

Decodifica più BSSID: possiamo collegarli a un punto di accesso?

Immagina di scansionare le reti WiFi in un complesso di appartamenti impegnati e il tuo dispositivo rileva dozzine di segnali. 📡 Alcune di queste reti condividono lo stesso SSID ma operano su frequenze diverse, rendendo difficile determinare quale appartenga allo stesso router fisico. Questa situazione è comune nei router a doppia banda che trasmettono segnali a 2,4 GHz e 5 GHz con più nomi di rete.

In un mondo ideale, ci sarebbe un metodo standard per raggruppare BSSID che provengono dallo stesso punto di accesso. Mentre alcuni produttori seguono modelli prevedibili nell'assegnazione di indirizzi MAC, non esiste una convenzione universale. La mancanza di un identificatore coerente significa che gli sviluppatori spesso ricorrono all'analisi statistica o al cluster di resistenza al segnale per fare ipotesi educate.

Ad esempio, considera un router Home che trasmette reti "Home" e "Home_Guest". Se esistono entrambe le reti su 2,4 GHz e 5GHz, ciò significa che quattro distinti BSSID appaiono in una scansione. Senza un modo integrato per collegarli, il tuo dispositivo tratta ciascuno come separato, anche se provengono dallo stesso router. 🤔

Questo articolo esplora se lo standard WiFi stesso fornisce un metodo per identificare quali BSSID provengono dallo stesso punto di accesso fisico. Aumentare i dettagli tecnici, le possibili soluzioni e se tale raggruppamento è persino concettualmente fattibile tra diversi sistemi operativi.

Come identificare i BSSID dallo stesso router fisico

Il raggruppamento di più BSSID che appartengono allo stesso router fisico è una sfida perché le reti WiFi trasmettono su diverse frequenze e SSID. Nei nostri script, abbiamo usato diverse tecniche di programmazione per analizzare e classificare i BSSID in base al loro Prefissi di indirizzo MAC. Nello script Python, la libreria di Scapy è stata sfruttata per scansionare le reti WiFi, recuperare le informazioni BSSID e raggrupparle dal prefisso del loro produttore. Questo ci consente di fare un'ipotesi istruita su quali BSSID provengono dallo stesso dispositivo. Sul lato Android, abbiamo usato l'API Wifimanager per estrarre l'elenco BSSID, raggruppando le reti in base ai primi 8 caratteri dei loro indirizzi MAC. Questo metodo fornisce un modo affidabile per classificare le reti senza fare affidamento su regole specifiche del produttore. 📡

L'idea principale dietro i nostri script è che la maggior parte dei router genera più BSSID con prefissi simili quando trasmettono su canali diversi. Ad esempio, un router a doppia banda che trasmette "Home" e "Home_Guest" su 2,4 GHz e 5GHz avrà probabilmente BSSID come "AA: BB: CC: 11: 22: 33" e "AA: BB: CC: 11: 22:44 ". Il nostro codice estrae e analizza la prima parte di ciascun indirizzo MAC per determinare le probabili corrispondenze. In Python, creiamo un dizionario in cui le chiavi sono questi prefissi, garantendo che tutti i BSSID che condividono lo stesso prefisso siano raggruppati insieme. In Java, utilizziamo un hashmap per ottenere la stessa classificazione. Questo metodo funziona bene nella maggior parte dei casi, sebbene alcuni router avanzati randomizzano incarichi BSSID, rendendo più difficile fare affidamento esclusivamente sui prefissi MAC. 🔍

Una parte cruciale dei nostri script è gestire efficacemente più risultati di scansione. Poiché le reti WiFi si spostano costantemente, le scansioni ripetute potrebbero produrre risultati leggermente diversi. Per migliorare l'accuratezza, ulteriori tecniche di filtraggio come il confronto Tenna del segnale può essere usato. Se due BSSID hanno prefissi simili e vengono rilevati con la stessa intensità del segnale in una determinata posizione, probabilmente appartengono allo stesso punto di accesso. In Android, l'API Wifimanager ci consente di recuperare i risultati della scansione in tempo reale, che elaboriamo in modo strutturato usando elenchi e hashmaps. Sui sistemi basati su Python, possiamo utilizzare la funzione di scansione di Scapy per automatizzare la raccolta di scansioni multiple, aumentando l'accuratezza del nostro algoritmo di classificazione.

Sebbene il nostro approccio non sia infallibile, fornisce un quadro solido per il raggruppamento di BSSID utilizzando le tecniche di analisi dei dati. I miglioramenti futuri potrebbero includere algoritmi di apprendimento automatico per perfezionare la classificazione in base ai dati di scansione storica. Inoltre, l'imminente standard WiFi 7 potrebbe introdurre nuove funzionalità per rendere più semplice il raggruppamento BSSID. Per ora, i nostri script offrono una soluzione pratica per gli sviluppatori che desiderano analizzare gli ambienti WiFi in modo più efficace ed estrarre approfondimenti significativi dalle scansioni di rete.

import scapy.all as scapy
def scan_wifi():
    networks = scapy.WiFiScanner(iface="wlan0").scan()  # Adjust for your interface
    bssids = {net.BSSID: net for net in networks}
    grouped = group_by_router(bssids)
    return grouped
def group_by_router(bssids):
    router_map = {bssid[:8]: [] for bssid in bssids}
    for bssid, net in bssids.items():
        router_map[bssid[:8]].append(net)
    return router_map
print(scan_wifi())

import android.net.wifi.ScanResult;
import android.net.wifi.WifiManager;
import java.util.HashMap;
public class WifiScanner {
    public HashMap<String, List<ScanResult>> groupBSSIDs(List<ScanResult> scanResults) {
        HashMap<String, List<ScanResult>> grouped = new HashMap<>();
        for (ScanResult result : scanResults) {
            String key = result.BSSID.substring(0, 8);
            grouped.putIfAbsent(key, new ArrayList<>());
            grouped.get(key).add(result);
        }
        return grouped;
    }
}

Comprensione del raggruppamento di BSSID e sfide nascoste

Mentre la nostra precedente esplorazione si è concentrata sul raggruppamento di BSSID in base ai loro prefissi MAC, un altro aspetto cruciale è il ruolo di Roaming wifi. Molte reti moderne, in particolare negli ambienti aziendali, utilizzano più punti di accesso con lo stesso SSID per garantire una connettività senza soluzione di continuità. Ciò significa che anche se AP diversi condividono un SSID, i loro BSSID sono unici, rendendo l'identificazione più complessa. In tali casi, i router utilizzano funzionalità come 802.11k e 802.11V, che aiutano i dispositivi a vagare tra APS in modo efficiente. Tuttavia, questi standard non indicano esplicitamente quali BSSID appartengono allo stesso router fisico, poiché sono progettati per le consegne sul lato del cliente piuttosto che per l'identificazione del backend.

Un'altra sfida sorge con la randomizzazione del Mac. Molti moderni punti di accesso e persino dispositivi client implementano indirizzi MAC casuali per migliorare la privacy e la sicurezza. Ciò può interferire con i tentativi di classificare i BSSID per prefisso MAC, poiché i dispositivi potrebbero trasmettere indirizzi modificanti dinamicamente. Alcuni produttori utilizzano anche diverse strategie di assegnazione MAC, rendendo difficile un metodo di raggruppamento standardizzato. Una soluzione alternativa prevede il monitoraggio delle caratteristiche del frame beacon, come i tag specifici del fornitore, che a volte forniscono indizi extra sulle relazioni BSSID.

Per una classificazione più accurata, Apprendimento automatico Le tecniche possono essere introdotte. Raccogliendo i dati da più scansioni WiFi nel tempo e analizzando i modelli in SSID, canali e punti di forza del segnale, possiamo formare modelli per prevedere quali BSSID probabilmente appartengono allo stesso router. Ciò è particolarmente utile negli scenari in cui i metodi standard falliscono, come in grandi edifici con più reti sovrapposte. Man mano che la tecnologia si evolve, i futuri standard WiFi possono incorporare modi più espliciti per identificare e collegare BSSID ai router fisici, semplificando la gestione della rete e l'analisi della sicurezza. 📡