Meu roteador parece estar emitindo uma rede oculta?

Question

Eu recentemente instalei o Kali Linux para jogar com redes Wi-Fi em um ambiente de laboratório dentro de minha própria casa. Eu inicialmente tentei quebrar meu próprio Wi-Fi, mas eu notei algo estranho - há uma segunda rede com um RSSI comparável à minha rede Wi-Fi real. Isso se deve ao fato de meu roteador ser um roteador de banda dupla e a segunda rede é, na verdade, sua segunda banda, e há alguma mágica que acontece entre as duas bandas, fazendo-as agir como uma única rede, ou há outra coisa que eu não faço? entendeu acontecendo aqui?

Quando faço airodump-ng contra minha interface sem fio, vejo duas entradas com intensidade de sinal relativamente alta:

  BSSID   PWR  Beacons    #Data, #/s  CH  MB   ENC  CIPHER AUTH ESSID
 [BSSID1] -56        7        0    0   1  54e. OPN              <length:  0>
 [BSSID2] -58       10       10    0   1  54e. WPA2 CCMP   PSK  [My Network's SSID]

O fato de que a intensidade do sinal entre os dois é relativamente próxima - muito mais próxima do que qualquer uma das redes vizinhas aleatórias que estão fora do meu controle - me leva a acreditar que eles são originários da mesma (e única) fonte que tenho em minha casa, que seria meu roteador de banda dupla com 2 antenas. Estou correto no meu pensamento? E se sim, por que & como funciona este segundo BSSID?

    

Answer 1

Se esses fossem os dois principais BSSs de um roteador de banda dupla simultânea, eles estariam em bandas separadas. Se a sua saída airodump-ng for confiável, esses dois BSSs estarão na mesma banda e canal: Canal 1, que está em 2.4GHz. Canais de 5GHz começam em 36 e vão até 165.

Sem conhecer os BSSIDs, é possível que esses dois BSSs sejam dois "APs virtuais" (VAPs) no rádio de 2,4 GHz do seu roteador. Se eles são ambos apenas VAPs no mesmo rádio, o OUI de ambos os BSSIDs deve ser TP-Link, ou um ou ambos os BSSIDs devem ter o bit local definido (o bit de lugar dos dois do primeiro byte). Se ambos os BSSIDs tiverem OUIs TP-Link e forem VAPs no mesmo rádio, eu esperaria que eles fossem idênticos aos últimos bits do BSSID (mas isso não é garantido).

Se os dois virem do seu roteador, pode não ser nada para se preocupar. Pode ser que a TP-Link tenha um esquema onde eles publiquem um segundo SSID para seu aplicativo de configuração para encontrar facilmente para ajudá-lo a voltar a um AP quando você souber a senha do administrador, mas atrapalhar a senha da rede. Ou talvez o segundo SSID permita que outros APs TP-Link saibam que esse AP é capaz de participar de um esquema de extensão / retransmissão / malha sem fio. Ainda assim, vale a pena descobrir exatamente o que é isso.