Sicurezza wireless - Strumenti di monitoraggio RF

L'obiettivo del monitoraggio dello spazio della radiofrequenza (RF) è apprendere l'utilizzo delle bande di frequenza nell'ambiente (è il livello 1 del livello OSI). Molto spesso, il monitoraggio RF viene condotto durante la risoluzione dei problemi di connettività wireless o durante le indagini del sito wireless. Entrambi hanno lo stesso obiettivo in mente, ovvero trovare potenziali dispositivi che emettono RF che possono influenzare il funzionamento della rete WLAN.

Esempi di dispositivi che emettono RF che possono influenzare il funzionamento della rete wireless sono i forni a microonde, le fotocamere wireless oi telefoni cordless. Alcuni altri esempi di vita reale di tecnologia RF che sono comunemente usati dalle forze dell'ordine, quando la vittima viene arrestata a casa, il più delle volte vengono inseriti nel braccialetto alla caviglia che è un emettitore di RF. Inoltre, esiste una stazione base di monitoraggio RF che riceve campi elettromagnetici su una particolare frequenza RF. Questa configurazione consente all'agenzia di verificare se la vittima è in casa o se l'ha lasciata (nel caso in cui i segnali RF elettromagnetici non vengano più rilevati).

Cisco Spectrum Expert

Uno degli strumenti che puoi utilizzare per il monitoraggio RF è Cisco Spectrum Expert combinato con Cisco AP. Alcune serie di AP Cisco hanno una funzione speciale chiamata "aria pulita" che consente di utilizzare l'AP come monitor RF.

Collegando questo Cisco Spectrum Expert all'AP, è possibile avere grafici di utilizzo della frequenza come mostrato nella seguente schermata.

Questa schermata illustra chiaramente un tipico utilizzo della frequenza da parte dei client che utilizzano lo standard wireless 802.11b sul canale 6.

D'altra parte, la seguente schermata illustra un altro esempio di sweep di frequenza di livello 1, questa volta, che rileva l'utilizzo di un dispositivo Bluetooth.

Il funzionamento Bluetooth si basa su Frequency Hopping Spread Spectrum(FHSS) e ciò che implica è che i dispositivi Bluetooth salteranno da una frequenza all'altra (circa 1600 salti al secondo) e influenzeranno l'intero spettro a 2,4 GHz (come puoi vedere sopra, tutti i canali da 1 a 11 sono influenzato negativamente). Una corretta ispezione RF eseguita durante il controllo del sito wireless dovrebbe rilevare questa attività e un ingegnere wireless dovrebbe sollevare una bandiera rossa sul potenziale problema con la propagazione del segnale wireless 802.11.

Analizzatore di spettro AirSleuth

Un altro strumento a cui puoi dare un'occhiata è AirSleuth Spectrum Analyzer. È possibile trovare le informazioni e il prezzo di questo software sul seguente sito Web:http://nutsaboutnets.com/airsleuth-spectrum-analyzer/.

Lo strumento stesso è una combinazione dello strumento 802.11 Network Discovery e 2.4 GHz Spectrum Analysis (gli AP Clear-air di Cisco supportano entrambe le bande 2.4 GHz e 5GHz). Il risultato è molto simile a quello che puoi ottenere utilizzando Cisco Spectrum Expert. Hai la banda a 2,4 GHz estesa attraverso l'asse X e la forza del segnale presentata direttamente sul grafico.

L'analisi della frequenza dallo screenshot seguente è un esempio del segnale elettromagnetico trasmesso da un forno a microonde. Ha un segnale piuttosto stabile (rispetto a quello "saltellante" che avete visto con il Bluetooth sopra) visibile su tutte le frequenze a 2,4 GHz riservate alle reti Wi-Fi 802.11. Ancora una volta un perfetto esempio di interferenza, che degraderebbe il funzionamento della rete wireless 802.11 operante sulla banda a 2,4 GHz.