Sécurité sans fil - Outils de surveillance RF

L'objectif de la surveillance de l'espace radiofréquence (RF) est d'apprendre l'utilisation des bandes de fréquences dans l'environnement (c'est la couche 1 de la couche OSI). Le plus souvent, la surveillance RF est effectuée pendant le dépannage des problèmes de connectivité sans fil ou pendant les études de site sans fil. Tous deux ont le même objectif à l'esprit, qui est de trouver tout appareil émetteur RF potentiel qui peut influencer le fonctionnement du réseau WLAN.

Les fours à micro-ondes, les caméras sans fil ou les téléphones sans fil sont des exemples de dispositifs émettant des RF qui peuvent influencer le fonctionnement du réseau sans fil. Quelques autres exemples réels de technologie RF qui sont couramment utilisés par les organismes chargés de l'application de la loi, lorsque la victime est arrêtée à domicile, le plus souvent, elle est placée dans le bracelet de cheville qui est un émetteur RF. De plus, il existe une station de base de surveillance RF qui reçoit des champs électromagnétiques sur une fréquence RF particulière. Cette configuration permet à l'agence de vérifier si la victime est dans la maison ou si elle l'a quittée (au cas où les signaux RF électromagnétiques ne seraient plus détectés).

Expert du spectre Cisco

L'un des outils que vous pouvez utiliser pour la surveillance RF est Cisco Spectrum Expert combiné avec Cisco AP. Certaines séries de points d'accès Cisco ont une fonction spéciale appelée «air pur» qui permet au point d'accès d'être utilisé comme moniteur RF.

En connectant ce Cisco Spectrum Expert à l'AP, on peut avoir des graphiques d'utilisation des fréquences comme indiqué dans la capture d'écran suivante.

Cette capture d'écran illustre clairement une utilisation typique des fréquences par les clients utilisant la norme sans fil 802.11b sur le canal 6.

D'autre part, la capture d'écran suivante illustre un autre exemple de balayage de fréquence de couche 1, cette fois, détectant l'utilisation d'un périphérique Bluetooth.

Le fonctionnement Bluetooth est basé sur Frequency Hopping Spread Spectrum(FHSS), et ce que cela implique, c'est que les appareils Bluetooth passeront d'une fréquence à une autre (environ 1600 sauts par seconde) et affecteront l'ensemble du spectre 2,4 GHz (comme vous pouvez le voir ci-dessus, tous les canaux de 1 à 11 sont affecté négativement). Une inspection RF appropriée effectuée pendant l'étude du site sans fil devrait détecter cette activité et un ingénieur sans fil devrait signaler le problème potentiel de propagation du signal sans fil 802.11.

Analyseur de spectre AirSleuth

Un autre outil que vous pouvez consulter est AirSleuth Spectrum Analyzer. Vous pouvez trouver les informations et le prix de ce logiciel sur le site Web suivant -http://nutsaboutnets.com/airsleuth-spectrum-analyzer/.

L'outil lui-même est une combinaison de l'outil de découverte de réseau 802.11 et de l'analyse du spectre 2,4 GHz (les points d'accès Cisco Clear-Air prennent en charge les deux bandes 2,4 GHz et 5 GHz). Le résultat est très similaire à celui que vous pouvez obtenir en utilisant Cisco Spectrum Expert. Vous avez la bande 2,4 GHz étendue sur l'axe X et la force du signal présentée directement sur le graphique.

L'analyse de fréquence de la capture d'écran suivante est un exemple du signal électromagnétique transmis par un four à micro-ondes. Il a un signal plutôt régulier (comparé à celui "sautant" que vous avez vu avec le Bluetooth ci-dessus) visible sur toutes les fréquences 2,4 GHz réservées aux réseaux Wi-Fi 802.11. Encore une fois un parfait exemple d'interférence, qui dégraderait le fonctionnement du réseau sans fil 802.11 fonctionnant sur la bande 2,4 GHz.