Pakettien kaappaus wlan verkossa

onnistuuko omassa langattomassa verkossa kaappaamaan toisten koneille menevät paketit? siis kun esimerkiksi wiresharkilla pystyy tarkastelemaan oman sovittimen kautta kulkevaa liikennettä niin pystyykö sillä langattomassa verkossa tarkkailemaan toisten koneiden liikennettä?

 

niin että pystyykö?

 

Teoriassa kyllä, mutta jos langaton verkko on suojattu salasanalla niin langattoman verkon data liikenne on suojattu jokaiselle käyttäjälle erikseen. Toisinsanoen joudut purkamaan kaappaamasi datan salauksen (vaikka tietäisitkin itse verkon salasanan). Jos verkko on julkinen/suojaamaton niin datan kuuntelun pitäisi onnistua. Langattomissa verkoissa on monta eri laista suojausvaihtoehtoa, vastaukseni pätee WPA/PSK suojaukseen. En ole verkkoliikenteen tai salauksen erityisasiantuntija joten suhtaudu vastaukseeni varauksella saa korjata jos olen väärässä.

Huomautetaan vielä että muiden datan kaappaaminen ja purkaminen rikkoo Suomen lakia. Omalle datalle saa tietysti tehdä mitä haluaa.

 

suojaamattomaan wlan verkkoon ei siis tarvitse liittyä että nuo paketit saa, mikäli olen oikein ymmärtänyt?

 

Olen myös ymmärtänyt että suojaamatonta verkkoa voi kuunnella ilman liittymistä verkkoon (esim. uutiset googlen kuvausauton verkkokuunteluista), mutta kaikki langattomat verkkokortit eivät tue tätä toimintoa. Kuitenkin wiresharkia käytettäessä pitää liittyä, koska wireshark kuuntelee verkkoliitäntää eikä tietääkseni ymmärrä radioliikenteestä mitään.

Tietoturvavinkkinä:
Juuri tuon suojaamattoman verkon kuuntelun takia verkkoon kannattaa laittaa edes jokin salasana, jopa yksinkertainen salasana käsittääkseni estää verkon kuuntelun ilman siihen liittymistä. Parempi salasana tietenkin estää myös ulkopuolisia liitymästä verkkoon.

Taas huomautuksena, jopa salaamattoman verkon kuuntelu on rikollista. Verkkoa taitaa saada nykylain mukaan "lainata" mutta muiden verkkoliikenteen kuuntelu on laitonta. Myös oman kotiverkon kuuntelu on laitonta jos verkossa on muita käyttäjiä.

 

mvnet.fi:stä löytyy artikkeli pakettien kaappaamisesta.

Omaa verkkoasi voit testimielessä kokeilla murtaa mutta naapurin tai jonkun ulkopuolisen verkot kannattaa jättää rauhaan ettei joudu käräjille

 

mistä muuten saa selville tuon verkkoadapterin nimen kun tarvitsisin sitä airodumpissa? katoin laitehallinnasta jotain tietoja ja kokeilin mutta valittaa jotain että adapter not supported tai ettei löydä tai jotai.

edit: siis väittää että adaptereita ei löydy...

 

Voin auttaa tietoturvaan liittyvissä kysymyksissä, mutta en suostu opettamaan miten verkkoliikennettä kuunnellaan (tai muutakaan harmaaseen alueeseen kuuluvaa). Kuten aikaisemmin sanoin kaikki verkkolaitteet eivät tue kaikkien verkkopakettien kuuntelutoimintoa. "Not supported" tarkoittaa ei tuettu.

 

niin. onko mitään muita ohjelmia verkon kuunteluun kuin tuo aircrackin airodump kun se ei tue verkkokorttia?

 

Ongelma on todennäköisemmin siinä että verkkokortisi ei tue pakettienkaappaustoimintoa.

 

ainakin wiresharkilla näkyy wlan paketit kun liityn verkkoon. mutta ei siis tue sitä että pystyisi kaappaamaan paketteja ilman että liityn verkkoon?

edit: niin siis jos min' kuuntelen koneella A wiresharkilla l'hiverkkoa ja kone B l'hett'' paketin kohteeseen C niin onnistuuko wiresharkilla saada koneiden B ja C v'linen liikenne kun kyse on wlanista_

 

Kai sä voit kokeilla mikä paketti näkyy wiresharkilla ja mikä ei. Hienoa että olet kiinnostunut aiheesta (toivottavasti turvallisuus näkökulmasta), mutta kysymykset rupeaa menemään sellaseen suuntaan että en halua niihin enää vastata varsinkaan julkisella foorumilla.