Как проверить кто перехватывает трафик?

Question

[XR699ew]

Добрый день товарищи.
Хотелось бы уточнить как проверить кто из пользователей в WI-FI сети сниффает трафик?
Заранее благодарен за ваши ответы.

Comments

[Akina]

Да в общем никак... вот представь, в аудитории сидит десяток студентов, готовятся по билетам, а преподаватель тем временем опрашивает очередного сдающего. Как определить, кто думает над своим вопросом, а кто прислушивается к ответу сдающего?

[Владислав Лысков]

Можешь успокоится, это делаю Я

[XR699ew]

Akina, совершенно другой вопрос если вас в аудитории трое, причем один из вас - препод. И ты целенаправленно слушаешь доклад сдающего, зная какую конкретную тему готовишь сам.

[mayton2019]

Есть старая задача из области теории передачи информации из 20 века. Как определить что аналоговая телефонная линия - на прослушки у спецслужб. Ну в общем - никак. Есть надежда на квантовую теорию. Это например если Алиса передает Бобу 1 дискретную порцию информации (квант) по квантовому каналу и если хакер Кларк подключился к Каналу то он полностью поглотил энергию информации и Алиса ничего не получила. Но это гипотетический протокол. В случае с WiFi ничего нельзя сделать. Слушающий 100% пассивен и не вносит изменения в радиоэфир.

[XR699ew]

mayton2019, т.е грубо говоря, отследить там карты, которые работают на выход\вход каким то образом, журналы ротуера и подрубить у себя WS - тоже не рабочие варианты?

Методы противодействия только отключать всех от сети? И настраивать фильтр по макам?

[Akina]

XR699ew, какая разница? В обоих случаях ты - внешний наблюдатель, и подсматриваешь за всем этим с улицы через окно аудитории.

[mayton2019]

XR699ew, я помню была утилита aircrackng. Почитай как она работает. Ей не нужен ip или Mac. Она слушает радио-эфир оставаясь при невидимой и никуда не включаясь. Возможно в стеке сетей это физический или канальный уровень.

Или ещё пример. Представь что я разрезал твой ethernet кабель и включил в него свой шпионский репитер или хаб. Я - невидимка. Я быстрый и работаю на гигабите. Я могу логгировать все ip пакеты в локальную память. Потом тихо приду и заберу это устройство с собой и ты даже не догадаешся что я тебя прослушивал.

Answer 1

[nApoBo3]

Никак. Wifi это общая среда, читать ее может кто угодно. Другое дело, что читать и расшифровать это разные вещи.

Comments

[XR699ew]

Перефразирую, для ясности. Следить за посещением сайтов определенным пользователем.

[ky0]

XR699ew, без доступа к роутеру, в реальном времени, если вайфай зашифрован - никто.

[XR699ew]

ky0, ну если есть проникновение и устройство уже висит в сети, то очевидно до админки не так то и далеко.
Пароль висит стандартный на логин.
Что вы подразумеваете под шифрованием WI-FI?

[АртемЪ]

XR699ew,

Что вы подразумеваете под шифрованием WI-FI?

WPA2 PSK например.

Answer 2

[Юра Милевский]

Если вы имеете доступ к настройкам роутера вы можете зайти в настройки роутера. Если вы с телефона то шлюз для входа вы можете найти по такому пути wifi сети > ваша сеть > настройки сети и там уже найдете "Шлюз ххх.ххх.х.х"
Чтобы глянуть шлюз для подключения на компьютере зайдите в Центр управления сетями и общим доступом > свойства вашей сети > подробнее(Может по другому называться) и там найдете также само "Шлюз ххх.ххх.х.х"

Comments

[Strabbo]

что дальше делать?

[Юра Милевский]

Strabbo, У вас какой роутер? скиньте скриншот главной страницы настроек.

[Юра Милевский]

Strabbo, Вам именно чтобы понять кто сидит на трафике?

[Strabbo]

Юра Милевский, Чтобы понять кто прослушивает трафик, например кто-то включил wireshark.

кто сидит на трафике?

Извините, я не знаком с этим термином, можете обьяснить что он означает?

[Юра Милевский]

Strabbo, Сидит на трафике - это очень просто Пользуется интернетом или же использует интернет. хм. В роутере можно глянуть кто подключен к роутеру и использует его интернет тобишь пожирает трафик. если вам нужно посомтреть кто пользуется интернетом и подключен к роутеру вы должны мне скинуть скриншот настроек роутера чтобы я понял куда вам надо зайти для того чтобы это глянуть.

[Юра Милевский]

Strabbo, Но глянуть кто что открыл нельзя.

[Mago m]

вы имеете ввиду, что хотите узнать не произвел ли кто то MITM атаку и не прослушивает ли трафик вашего компьютера? если да то как один из простых вариантов сверьте mac адрес шлюза на потенциально прослушиваемом устройстве с реальным mac адресом роутера, если они отличаются то очевидно что трафик с этого устройства прослушивается..

[Strabbo]

Mago m, Да, нужно именно это. А если они не отличаются?
Юра Милевский, понятно, спасибо!

[Mago m]

Strabbo, если не отличаются то все норм, не беспокойтесь

[Mago m]

суть MITM атаки, когда злоумышленник вклинивается в сеть по середине, и как бы становится шлюзом, обманывая роутер и жертву.

[Strabbo]

Mago m, никто не говорил про обман жертвы или про какую либо атаку. Просто хочу узнать кто в моей локалной сети видит на какие сайты я хожу, ну если не возможно узнать кто, то возможно ли зунать сам факт такого действия? ТС спрашивает про WIFI, так что я думаю не надо становится по середине, чтобы прослушать трафик. Можно просто стоять сбоку и слушать :)

[XR699ew]

Strabbo, ого как много комментов отсыпали.
Да, вопрос именно в том, кто в сети может видеть по каким сайтам я хожу.
Я подозреваю что на какой то из машин запущен WS (ну или какой то другой снифер).

[XR699ew]

Вопрос с MTIM тоже весьма интересный.
Пути противодействия в оном какие будут? Кикнуть все устройства с сети, фильтр по мак, со сменой SSID сети и пароля к WI-FI?

[Mago m]

XR699ew, ну да можно кинуть в фильтр, можете если хотите написать скрипт который будет каждые полчаса проверять mac шлюза, я так то не спец, но такие простые решения имеют место быть.

[Mago m]

Вы ищете того кто снифает трафик в вашей сети или чужой? Если сеть ваша можете сменить пароль сети на более надежный, скрыть сеть.

[XR699ew]

Mago m, ищу в своей сети.

Answer 3

[Mago m]

как один из простых вариантов сверьте mac адрес шлюза на потенциально прослушиваемом устройстве с реальным mac адресом роутера, если они отличаются то очевидно что трафик с этого устройства прослушивается..

Comments

[Mago m]

а кто вы уже не сможете узнать..

[Mago m]

Можете переподключиться к сети или сменить ip;

[XR699ew]

Крайне интересно.
В настройках роутера - MAC роутера на единицу отличается от MAC выдаваемого в ком. строке.

[Akina]

XR699ew

В настройках роутера - MAC роутера на единицу отличается от MAC выдаваемого в ком. строке.

Это нормально. У роутера есть внутренний веб-сервер, есть внутренний маршрутизирующий мост, есть интерфейсы (причём не один) - чем-то они должны различаться для нормального функционирования?