Wireless sniffing adalah praktik menguping komunikasi dalam jaringan nirkabel dengan menggunakan perangkat lunak atau perangkat keras khusus. Sniffing lebih mengganggu daripada sandungan nirkabel, yang mencari keberadaan jaringan nirkabel. Motif di balik sniffing nirkabel dapat berkisar dari pemecahan masalah hingga serangan berbahaya terhadap jaringan atau individu.
Baik jaringan kabel maupun nirkabel dapat dipantau atau diendus. Jaringan nirkabel umumnya lebih mudah diendus karena menggunakan sinyal radio sebagai metode komunikasi. Seorang penyerang dapat, misalnya, duduk di dalam mobil di luar rumah atau bisnis dan mengendus jaringan nirkabel.
Jaringan komputer membagi informasi menjadi bagian-bagian yang disebut frame. Di dalam frame ini adalah paket data. Sniffing nirkabel mungkin menargetkan frame, paket atau keduanya.
Bingkai penargetan dapat mengungkapkan keberadaan stasiun pangkalan nirkabel yang diatur untuk tetap tersembunyi, dan bahkan dapat digunakan untuk memecahkan standar enkripsi nirkabel yang lebih lama . Paket sniffing, yang juga dapat disebut sniffing penyedia Internet (IP), dapat digunakan untuk memantau email atau data lain yang dikirim melalui jaringan nirkabel oleh orang lain. Ini juga dapat membantu administrator jaringan mengawasi dan mendiagnosis masalah jaringan.
Untuk mengendus jaringan nirkabel, perangkat lunak khusus yang dikenal sebagai sniffer digunakan untuk memantau lalu lintas jaringan. Komputer dan perangkat jaringan biasanya hanya melihat bingkai dan paket yang ditujukan kepada mereka.
Perangkat lunak sniffing melihat semua frame atau paket, terlepas dari komputer mana informasi tersebut ditujukan. Kartu nirkabel atau chipset dan driver yang digunakan harus mampu melakukan ini, dan harus kompatibel dengan perangkat lunak yang digunakan.
Mengendus nirkabel biasanya memiliki dua jenis mode: mode monitor dan mode promiscuous . Dalam mode monitor, adaptor nirkabel diinstruksikan untuk mendengarkan pesan radio yang disiarkan oleh perangkat nirkabel lain tanpa menyiarkan pesan apa pun sendiri.
Jenis sniffing ini hampir tidak mungkin dideteksi karena penyerang tidak menyiarkan pesan apa pun. Dalam mode promiscuous, sniffer menjadi terkait dengan titik akses nirkabel tertentu . Hal ini memungkinkan semua data pada titik akses untuk dipantau, tetapi dapat mengekspos sniffer.
Terkadang penyusup jahat akan menggunakan informasi yang dikumpulkan selama sesi sniffing nirkabel untuk meniru mesin lain. Ini dikenal sebagai spoofing. Sniffing nirkabel dapat digunakan untuk meningkatkan keamanan juga. Sniffing nirkabel juga dapat digunakan untuk melakukan deteksi intrusi — mengawasi penyerang atau penyusup di jaringan.
EmoticonEmoticon