Mis on traadita nuusutamine?

Juhtmeta nuusutamine on traadita võrgus toimuva side pealtkuulamine, kasutades selleks spetsiaalseid tarkvara- või riistvaratööriistu. Nuusutamine on pealetükkivam kui juhtmevaba komistamine, mis otsib traadita võrkude olemasolu. Juhtmeta nuusutamise motiivid võivad ulatuda tõrkeotsingust kuni pahatahtliku rünnakuni võrgu või üksikisiku vastu.

Nii juhtmega kui ka juhtmeta võrke saab jälgida või nuusutada. Traadita võrke on üldiselt lihtsam nuusutada, kuna need kasutavad sidemeetodina raadiosignaale. Ründaja võib näiteks istuda autos väljaspool kodu või ettevõtet ja nuusutada traadita võrku.

Arvutivõrgud jagavad teabe tükkideks, mida nimetatakse raamideks. Nende raamide sees on andmepaketid. Juhtmeta nuusutamine võib sihtida kaadreid, pakette või mõlemat.

Sihtimisraamid võivad paljastada traadita tugijaama olemasolu, mis on seadistatud varjatuks jääma, ja seda saab kasutada isegi vanemate traadita ühenduse krüpteerimisstandardite murdmiseks. Pakettide nuusutamist, mida võib nimetada ka Interneti-pakkuja (IP) nuusutamiseks, saab kasutada teiste poolt traadita võrgu kaudu saadetavate e-kirjade või muude andmete jälgimiseks. Samuti võib see aidata võrguadministraatoril võrguprobleeme jälgida ja diagnoosida.

Traadita võrkude nuusutamiseks kasutatakse võrguliikluse jälgimiseks spetsiaalset tarkvara, mida tuntakse nuusutajana. Võrku ühendatud arvutid ja seadmed vaatavad tavaliselt ainult neile adresseeritud kaadreid ja pakette. Nuusutav tarkvara vaatab kõiki kaadreid või pakette, olenemata sellest, millisele arvutile info mõeldud on. Kasutatav juhtmevaba kaart või kiibistik ja draiverid peavad selleks olema võimelised ning ühilduma kasutatava tarkvaraga.
Juhtmevabal nuusutamisel on tavaliselt kahte tüüpi režiime: monitori režiim ja promiscuous režiim. Monitorirežiimis on juhtmevaba adapteril käsk kuulata teiste traadita seadmete edastatavaid raadioteateid ilma oma sõnumeid edastamata. Seda tüüpi nuuskimist on peaaegu võimatu tuvastada, kuna ründaja ei edasta ühtegi sõnumit. Promiscuous-režiimis seotakse nuusutaja konkreetse traadita pääsupunktiga. See võimaldab jälgida kõiki pääsupunkti andmeid, kuid see võib nuusutaja paljastada.
Mõnikord kasutab pahatahtlik sissetungija juhtmevaba nuusumisseansi ajal kogutud teavet teise masina jäljendamiseks. Seda nimetatakse võltsimiseks. Traadita nuusutamist saab kasutada ka turvalisuse suurendamiseks. Traadita nuusutamist saab kasutada ka sissetungi tuvastamiseks – võrgus ründajate või sissetungijate jälgimiseks.