Wireless-security-rf-monitoring-tools

提供:Dev Guides
移動先:案内検索

ワイヤレスセキュリティ-RF監視ツール

無線周波数(RF)空間を監視する目的は、環境(OSIレイヤーのレイヤー1)の周波数帯域の使用率を学習することです。 ほとんどの場合、RFモニタリングは、ワイヤレス接続の問題のトラブルシューティング中またはワイヤレスサイト調査中に実行されます。 どちらも同じ目標を念頭に置いています。つまり、WLANネットワークの動作に影響を与える可能性のあるRF放射デバイスを見つけることです。

ワイヤレスネットワークの動作に影響を与える可能性のあるRF放射デバイスの例は、電子レンジ、ワイヤレスカメラ、またはコードレス電話です。 法執行機関で一般的に使用されているRFテクノロジーの他のいくつかの実例は、被害者が自宅で逮捕された場合、ほとんどの場合、RFエミッターである足首のブレスレットに入れられます。 さらに、特定のRF周波数の電磁場を受信するRFモニタリング基地局があります。 この設定により、代理店は、被害者が家にいるのか、家を離れたのかを確認できます(電磁RF信号が検出されなくなった場合)。

Cisco Spectrum Expert

RFモニタリングに使用できるツールの1つに、 Cisco AP と組み合わせた Cisco Spectrum Expert があります。 Cisco APの一部のシリーズには、APをRFモニターとして使用できる「クリーンエア」と呼ばれる特別な機能があります。

Cisco Spectrum Expert

このCisco Spectrum ExpertをAPに接続すると、次のスクリーンショットに示すように、周波数使用率チャートを作成できます。

周波数利用クライアント

このスクリーンショットは、チャネル6でワイヤレス802.11b標準を使用しているクライアントによる一般的な周波数使用率を明確に示しています。

一方、次のスクリーンショットは、レイヤー1周波数スイープの別の例を示しています。今回は、Bluetoothデバイスの使用を検出しています。

Bluetoothデバイスの使用法

Bluetoothの動作は Frequency Hopping Spread Spectrum (FHSS)テクノロジーに基づいており、Bluetoothデバイスはある周波数から別の周波数にジャンプし(毎秒約1600ホップ)、2.4 GHzスペクトル全体に影響を及ぼします上記を見ると、1から11までのすべてのチャネルが悪影響を受けています)。 ワイヤレスサイト調査中に行われた適切なRF検査は、このアクティビティを検出する必要があり、ワイヤレスエンジニアは802.11ワイヤレス信号伝搬の潜在的な問題についてレッドフラグを立てる必要があります。

AirSleuth Spectrum Analyzer

あなたが見ることができる別のツールは、 AirSleuth Spectrum Analyzer です。 このソフトウェアの情報と価格は、http://nutsaboutnets.com/airsleuth-spectrum-analyzer/のWebサイトで確認できます。

このツール自体は、802.11ネットワーク検出ツールと2.4 GHzスペクトル分析の組み合わせです(Cisco clear-air APは2.4 GHzと5 GHzの両方の帯域をサポートしています)。 結果は、Cisco Spectrum Expertを使用して取得できる結果と非常に似ています。 X軸を介して拡張された2.4 GHz帯域と、チャートに直接表示される信号の強度があります。

AirSleuth Spectrum Analyzer

次のスクリーンショットの周波数分析は、電子レンジによって送信される電磁信号の例です。 802.11 Wi-Fiネットワーク用に予約されているすべての2.4 GHz周波数で、(上記のBluetoothで見た「ジャンピング」信号と比較して)かなり安定した信号が表示されます。 これも干渉の完璧な例であり、2.4GHz帯域で動作する802.11ワイヤレスネットワークの動作を低下させます。