В обход протоколов анти-WiFi

Question

В моем университете у нас есть супер быстрый интернет в общежитиях, но нет WiFi. Многие студенты использовали свои ноутбуки для создания горячих точек, но им грозит штраф, если их когда-либо поймают. У меня вопрос, есть ли способ подделать сеть / создать точку доступа, которая не может быть обнаружена.

ИТ-специалисты, очевидно, очень скрытно относятся к тому, как работает их система, но из того, что мы можем выяснить, это то, что они ходят по хостелам и ищут точки доступа WiFi. Когда они находят тот, который им не принадлежит, они пытаются подключиться, и, таким образом, раскрывают IP-адрес в сети, указывая на физический компьютер и порт, к которому он подключен, и отключают его.

Это возможный способ сделать это, или они могут отслеживать трафик на физическом порту и помечать точку доступа в соответствии с этим? И есть ли способ обойти любой из этих сценариев?

Большое спасибо

PS: я не самый разбирающийся в технике человек, когда дело доходит до аппаратного обеспечения, поэтому прошу прощения за любую некомпетентность

Answer 1

Я думаю, что вы не можете скрыть такую "горячую точку". Вы можете только сделать это более трудно увидеть. В зависимости от навыков администраторов и техников, а также от времени, которое они проводят, они найдут его.

Answer 2

Я согласен с Клодом Францем. Вы могли бы сделать горячую точку более трудной для обнаружения, ограничивая ее мощность передачи (если она имеет такую настройку). Вы можете сделать его доступным только вам (и, возможно, уполномоченным вами лицам), выбрав надежные настройки шифрования.

Но ничто из этого не обеспечивает полной защиты, если у сетевых специалистов есть направленная антенна Wi-Fi (вы можете сделать ее из банки Pringles!), Простой приемник и измеритель уровня сигнала.

В технически ориентированном университете сетевые специалисты могли бы поговорить с профессором в местной радиолаборатории (или эквивалентной) и получить одолжение хорошего лабораторного оборудования, способного справиться с этой задачей. Или их секретным оружием может быть просто дешевый детектор сигналов Wi-Fi из Китая: у него может быть более короткая дальность, но в плотном общежитии, которое может быть преимуществом. Единственный надежный способ защититься от такого рода усилий по поиску местоположения - это не передавать, то есть не иметь полезной горячей точки в первую очередь.

Если существует "официальная" университетская сеть Wi-Fi, построенная с использованием оборудования Wi-Fi корпоративного уровня, базовые станции этой сети могут даже быть настроены на обнаружение и автоматическое сообщение о любых несанкционированных горячих точках администраторам сети. Если две или более базовых станций могут слышать одну и ту же горячую точку, они могут даже автоматически определить триангуляцию положения горячей точки и показать ее на плане здания.