teisipäev, 4. detsember 2007

WifiKaardistamine


WifiKaardistamine on WiFi saatjate leidmine ja kaardile märkimine.

Kuni võõraste võrkude tööd ei segata, on see legaalne tegevus. Võõra võrgu töö häirimine on
aga kahtlemata kuritegu. WifiKaardistamine toimub selleks loodud tarkvara abil.

NetStumbler Windows kasutajatele, Kismet Linux kasutajatele ja MacStumbler Apple Macintosh omanikele on masskasutuses olev Wardriving-tarkvara. NetStumbler saadab laiali päringuid, mis sunnivad WiFi-seadmed vastama oma nimega: service set identiier (SSID).
GPS-i abil salvestatakse iga saatja asukoha koordinaat ja seejärel saab teabe kaardile kuvada.
Kogutud teavet analüüsides selgub, millised WiFi-seadmed piirkonnas töötavad, millised kanalid on ülekoormatud ja kui kaugele WiFi levib. Kõik programmid ei uuri vastuseid päringutele, Kismet näiteks analüüsib teabe kogumiseks kõiki eetris liikuvaid pakette.
WifiKaardistamine on Eestis kokku kogunud teabe 30 000 erineva WiFi seadme tüübi ja asukoha kohta.
Kaardistamise käigus on selgunud, milliseid seadmeid kõige rohkem kasutatakse.
Kõige populaarsemad WiFi seadmed riigis on:

1. Linksys – 8707 seadet
2. Thomson Speedtouch – 5712 seadet
3. Ericsson HN294 – xxxx seadet
4. Buffalo – 1768 seadet
5. DLINK – 1533 seadet

Järjestuse kommentaariks võib öelda, et WiFi saatja Speedtouchi olemasolu tähendab üldiselt, et asulat läbib ADSL liin ja kasutusel on digitelevisioon.
20,000 WiFi ala on suletud WEP või WPA võtmega. 10,000 WiFi ala on avatud või kasutavad ligipääsuks muud piirangut, nagu näiteks MAC-ilter, konkreetne IP-aadress,
autentimine mobiili abil. 2,4 GHz WiFi toimib kanalitel 1-14. 8610 saatjat kasutab 11. kanalit. 7294 saatjat kasutab 1. kanalit. 7065 saatjat kasutab 6. kanalit. Vaid 17 saatjat kasutab tööks 14.
kanalit ja vähesed 13 kanalit.

Asjad, mida on kasulik teada:

1. Saatjad täidavad erinevaid eesmärke, iga leitud WiFi saatja pole ligipääs Internetti.
2. Leitud saatjad paiknevad kaardil leiukohas, mitte asukohas. (Linnas tänavatel ja maal teede servas, kus wardriver liigub.)
2. Saatja tegelikku asukohta iseloomustab SNR (signal to noise relation, signaali ja müra suhe).
Mida suurem SNR, seda lähemal olete saatjale, seega, selle järgi on võimalik saatjaid leida.
3. Saatja märkusega Peer on arvuti WiFi Ad-Hoc (pordist porti) modes.
4. Luku ehk WEP-key puudumine ei tähenda ligipääsu võrgule. Võõrale arvutile ei omistata IP-aadressi või küsitakse vajalikud parameetrid avaekraanil.

Täpsemaid selgitusi WifiKaardistamist ja infot osalemiseks saab aadressilt
http://kaardistajad.wifi.ee/

Artikkel ilmus 2007 aastal arvutiajakirjas X.

Kommentaare ei ole: