La recherche de points d'accès Wi-Fi est-elle purement passive ?

Il existe un système appelé Jasager qui détecte les sondes WiFi que la plupart des clients crient ("Hello, is linksys there", etc.), prétend l'être, les laisse se connecter automatiquement comme s'ils étaient "chez eux", avec cette charmante option de réseau "public" que Windows a maintenant.

Et voilà, tous leurs partages de fichiers publics, leur trafic web (et il existe des extensions pour cela qui vous permettent d'attaquer les sessions SSL par MITM) et tout ce à quoi vous pouvez penser.

Profitez-en et ne vous faites pas prendre.

Ce document récent présenté à l'Internet Measurement Conference 2013 pourrait vous intéresser :

Les signaux de la foule : Découvrir les relations sociales par le biais de sondages sur les smartphones

Résumé :

L'omniprésence toujours plus grande des points d'accès WiFi, couplée à et la diffusion des smartphones, laissent penser que l'Internet à tout moment et partout deviendra bientôt (si ce n'est déjà fait) une réalité. Même en présence d'une connectivité 3G, nos appareils sont construits pour passer automatiquement aux réseaux WiFi afin d'améliorer l'expérience de l'utilisateur. La plupart du temps La plupart du temps, cela se fait en diffusant de façon récurrente des demandes de demandes de connectivité (appelées demandes de sonde) à des points d'accès (PA) connus, comme par ex. (APs) connus, comme, par exemple, "Home WiFi", "Campus WiFi", etc. Dans un grand Dans un grand rassemblement de personnes, le nombre de ces sondes peut être très élevé. Ce site Ce scénario soulève une question naturelle : "Des informations significatives sur la structure sociale d'une grande foule et sur son statut socio-économique peuvent-elles être déduites de l'observation des sondes des smartphones ?".

Dans ce travail, nous donnons une réponse positive à cette question. Nous avons organisé une campagne, à travers laquelle nous avons collecté environ 11M de sondes envoyées par plus de plus de 160 000 dispositifs différents. Pendant la campagne, nous avons ciblé des sites nationaux nationaux et internationaux qui ont attiré de grandes foules ainsi que d'autres rassemblements de personnes. Ensuite, nous présentons une méthodologie simple et automatique simple et automatique pour construire le graphe social des utilisateurs de smartphones en partant de leurs sondes. Nous le faisons pour chacun de nos événements événements cibles, et nous constatons qu'ils présentent tous des propriétés de réseau social. Sur En outre, nous montrons que, en examinant les sondes d'un événement, nous pouvons apprendre des aspects sociologiques importants du langage de ses participants, l'adoption de fournisseurs, etc.

Je vous recommande de vous procurer Backtrack et essayez de lancer airodump-ng (ou bien installez aircrack si vous êtes sous Linux). Cela vous montrera ce qui se passe avec les périphériques et s'ils sont visibles ou s'ils cherchent des adresses réseau. Vous pouvez utiliser airbase-ng pour agir comme un point d'accès.

Notez que cela peut poser des problèmes juridiques selon le pays dans lequel vous vivez.

A moins que vous n'ayez un serveur hotspot ou un autre serveur en marche. Une antenne sans fil allumée ne fait qu'écouter passivement les SSID qui diffusent. Mais si vous vous connectez à un réseau caché, vous transmettez certaines émissions qui pourraient être exploitées.

Hypothétiquement, disons que quelqu'un sait que vous vous connectez automatiquement à un SSID caché, et qu'il connaît les informations d'identification (il a peut-être vu cela sur votre ordinateur). C'est suffisant pour établir une connexion. À partir de là, les possibilités sont infinies.