Дослідження Wi-Fi маршрутизаторів. Частина І. Збір даних

Ми вже розбирали тематику маршрутизаторів й трендів їх розвитку. Сьогодні ми пропонуємо вам огляд Wi-Fi маршрутизаторів за різними показниками, від нашого експерта Андрія Гиби, Director, Engineering, GlobalLogic. Тож слово автору!

• Мене звати Андрій. Вже більше 10 років я займаюся проєктами пов'язаними з домашніми маршрутизаторами та Wi-Fi в компанії GlobalLogic. Заради цікавості деякий час назад ми дослідили Wi-Fi маршрутизатори у Львові. В цій статті описується дане дослідження та наводяться його підсумки.

Ціль

• Визначити проникнення Wi-Fi стандартів, використання частотних діапазонів та каналів.
• Ідентифікувати протоколи безпеки що використовуються.
• Визначити популярність різних виробників та моделей.

Збір даних

За допомогою Android смартфона та додатку Analiti в різних місцях було зібрано дані про середовище Wi-Fi. З поваги до приватності використовувалася опція Analiti “scrub identifiable information” яка ховає два байти в BSSID та міняє SSID. Також у частині випадків зберігалося приблизне місце збору інформації. Пізніше це пригодилося для розмежування даних з приватного сектору та бізнесу.

В результаті отримано дані про 283 Wi-Fi точки доступу які включають:

• BSSID - Унікальний ідентифікатор мережі.
• Виробник, Модель - на основі BSSID, використовуючи можливості додатку Analiti та відкритих баз даних.
• Протоколи безпеки які підтримуються.
• Рівень сигналу (rssi).
• Частотний діапазон (2.4 або 5ГГц).
• Основний канал (beacon channel).
• Ширину каналу.
• Стандарти Wi-Fi що підтримуються (a, b, g, n, ac, ax).
• Максимальна швидкість передачі фізичного рівня (max phy speed).

Фільтрація та попередня обробка даних

Треба розуміти, що Wi-Fi точка доступу в ефірі та фізичний пристрій (маршрутизатор) це дещо різні речі. Сучасні маршрутизатори можуть містити дві (наприклад двох-діапазонні) або більше (трьох-діапазонні, з гостьовою мережею, та ін) фізичних чи віртуальних точок доступу. З іншого боку в корпоративних та mesh системах за однією Wi-Fi мережею може стояти кілька фізичних пристроїв які збільшують покриття.

Далі по тексту ми будемо розрізняти “точка доступу” та маршрутизатор чи пристрій. Один маршрутизатор може містити кілька точок доступу (фізичних або віртуальних).

Таким чином було:

1. Відкинуто Wi-Fi точки доступу компанії GlobalLogic (71 з 283) та дублікати (11 з 283).
2. Відкинуто кілька точок доступу, які вдалося ідентифікувати як мобільні телефони, телевізори, принтери, автореєстратори та ін.
3. За допомогою групування по SSID та BSSID ідентифікували маршрутизатори з кількома точками доступу.

В підсумку залишилося 166 пристроїв які “випромінюють” 201 точку доступу.

Аналіз

Тепер до цікавого! Серед 166 маршрутизаторів маємо 121 з приватного сектору та 45 з бізнесу. Бізнес сектор включає три торгівельні центри, магазин будівельних матеріалів, ринок, аеропорт, банк і навіть пожежну частину.

Класифікація умовна оскільки маршрутизатори корпоративного класу можуть зустрічатися в домашніх умовах і навпаки дрібний та середній бізнес часто використовує недорогі моделі які призначені для домашнього ринку.

Технології

Розподіл пристроїв відносно найвищого стандарту що підтримується:

Як бачимо, домінує стандарт Wi-Fi 4 2007 року. Як правило це недорогі одно-діапазонні маршрутизатори. Пристроїв стандарту Wi-Fi 5 всього 14% (докладніше про стандарти та різницю можна дізнатись тут - прим. редактора). Переважно це дводіапазонні моделі (Wi-Fi 4 на 2.4 ГГц та Wi-Fi 5 на 5 ГГц) або бізнес рішення.

Зустрілося 3 пристрої які працюють у найновішому стандарті Wi-Fi 6. Заради цікавості було детальніше розглянуто два маршрутизатори стандарту 802.11b. 

Один з них виявився системою керування рекламним щитом, а інший - це модуль діагностики автомобілів через інтерфейс OBDII. 

Безпека

Порада

Аутентифікація як правило налаштовується через Web-інтерфейс маршрутизатора в розділі Wireless Security. Залишайте WPA2 та WPA3 (якщо підтримується вашим пристроєм). Все інше давно не забезпечує достатнього захисту. Для WPA2 вибирайте складний пароль.

Як ми бачимо, найпопулярнішим на сьогодні маршрутизатором є недорогий і надійний TP-Link TL-WR841N. Однак заводський пароль Wi-Fi там складається з 8 цифр і підбирається дуже легко. Тож міняйте пароль!

Наступного разу ми продовжимо наше дослідження й проаналізуємо стан таких показників, як частотний діапазон та ширина каналу.

Не перемикайтесь!