¿Qué es el olfateo inalámbrico?
La detección inalámbrica es la práctica de espiar las comunicaciones dentro de una red inalámbrica mediante el uso de herramientas especiales de software o hardware. El olfateo es más intrusivo que el tropiezo inalámbrico, que busca la presencia de redes inalámbricas. Los motivos detrás del rastreo inalámbrico pueden ir desde la resolución de problemas hasta un ataque malicioso contra una red o un individuo.
Las redes cableadas e inalámbricas se pueden monitorear o rastrear. Las redes inalámbricas generalmente son más fáciles de detectar porque usan señales de radio como método de comunicación. Un atacante podría, por ejemplo, sentarse en un automóvil fuera de una casa o negocio y oler una red inalámbrica.
Las redes de computadoras dividen la información en piezas llamadas marcos. Dentro de estos marcos hay paquetes de datos. El rastreo inalámbrico puede apuntar a marcos, paquetes o ambos.
Los marcos de orientación pueden revelar la presencia de una estación base inalámbrica que está configurada para permanecer oculta, e incluso se puede usar para descifrar los estándares de cifrado inalámbrico más antiguos. El rastreo de paquetes, que también se puede llamar rastreo de proveedores de Internet (IP), se puede usar para monitorear el correo electrónico u otros datos que otros envían a través de una red inalámbrica. También puede ayudar a un administrador de red a vigilar y diagnosticar problemas de red.
Para rastrear redes inalámbricas, se utiliza un software especial conocido como rastreador para monitorear el tráfico de la red. Las computadoras y dispositivos en red generalmente solo miran los marcos y paquetes que están dirigidos a ellos. El software de rastreo analiza todos los marcos o paquetes, independientemente de la computadora a la que se destina la información. La tarjeta o chipset inalámbrico y los controladores que se usan deben ser capaces de esto, y deben ser compatibles con el software utilizado.
El rastreo inalámbrico generalmente tiene dos tipos de modos: modo de monitor y modo promiscuo. En el modo monitor, un adaptador inalámbrico recibe instrucciones de escuchar los mensajes de radio transmitidos por otros dispositivos inalámbricos sin transmitir ningún mensaje propio. Este tipo de rastreo es casi imposible de detectar porque el atacante no transmite ningún mensaje. En el modo promiscuo, un sniffer se asocia con un punto de acceso inalámbrico particular. Esto permite monitorear todos los datos en el punto de acceso, pero podría exponer el sniffer.
A veces, un intruso malintencionado utilizará la información recopilada durante una sesión de rastreo inalámbrica para imitar a otra máquina. Esto se conoce como suplantación de identidad. El olfateo inalámbrico también se puede utilizar para mejorar la seguridad. El rastreo inalámbrico también se puede utilizar para realizar la detección de intrusiones, vigilando a los atacantes o intrusos en una red.