Compreendendo os resultados da varredura do wifi

4

Estou trabalhando em um script para dizer o quão segura é uma conexão wifi. Infelizmente eu fiquei preso muito cedo tentando decodificar a saída da varredura - alguém pode me ajudar a entender o que isso realmente está me dizendo?

HT, CC, SEGURANÇA (auth / unicast / group)

  • De alguns googles rápidos ', suspeito que HT significa Alta Taxa de Transferência. Minhas pesquisas em High Throughput parecem estar me redirecionando para os padrões IEEE (802.11n / ac) que parecem usá-lo, mas não explicitamente explicam o que é; por isso estou perdido no que faz e se afeta a segurança

  • palpite não editado, CC = Código do país (sou do Canadá, então a CA parece cobrir isso).

  • Eu entendo que o WPA2 com criptografia AES é o que eu quero ver; mas quando faço uma varredura, estou obtendo casos em que o protocolo de segurança mostra WPA2 e WPA, ou AES e TKIP. Os roteadores realmente usam os dois?

a captura de tela foi gerada pelo comando do terminal mac 'airport -s'

    
por Alter 08.02.2016 / 01:07

1 resposta

1

HT significa Alta taxa de transferência . Basicamente, refere-se à tecnologia 802.11n, que visava aumentar o rendimento em redes WiFi. Esse também é o nome de dois Elementos de Informações presentes nos quadros de sinalização de uma rede, ambos fornecendo informações sobre as configurações do ponto de acesso. Portanto, um "Y" significa que a rede WiFi é compatível com 802.11n. Para o 802.11ac, usamos o Very High Throughput (VHT).

CC significa também o código do país, o que é importante para fins regulatórios. Ele define todos os tipos de coisas, desde que canais podem ser usados até a potência máxima de emissão.

O fato de haver dois protocolos de segurança exibidos significa que a rede WiFi está no modo misto . Esta é uma visão bastante comum hoje em dia (embora comece a chegar ao fim), porque ainda há clientes que não suportam WPA2. O uso do modo misto permite que o AP negocie autenticações com os dois tipos de protocolos de segurança.

Por fim, entre colchetes, você pode ver os métodos de autenticação e os protocolos de criptografia usados para cada protocolo de segurança.

WPA (PSK / TKIP, AES / TKIP) significa que a rede usa WPA-PSK (ou WPA-Personal como o marketing diz), com criptografia possível tanto no TKIP quanto no AES, embora o WPA use principalmente o TKIP.

WPA2 (PSK / AES / TKIP) significa a mesma coisa, exceto que o protocolo de segurança é WPA2-PSK (ou -Personal, você obtém). Ao contrário do WPA, o WPA2 é usado principalmente por meio da criptografia AES.

E por último, mas não menos importante, o 802.1X significa que a rede está usando a autenticação RADIUS, que é vista muito em redes públicas seguras de ISP, geralmente usando credenciais relacionadas ao assinante, como um cartão SIM, por exemplo. Nota lateral: neste caso, o marketing diz WPA-Enterprise.

    
por 02.09.2016 / 10:01