Võtsin teisipäeval ette jalutuskäigu Tornimäele
. Modifitseerisin selle tarvis veidike arsenali – alumiiniumist lainepeegeldi küljest monteerisin kitsa suunadiagrammiga yagi-antenni lahti ning kinnitasin käepideme külge lisakronsteini, et toetada 6dBi võimendusega ringpolarisatsioonantenni koos signaalivõimendiga. Tulemus jäi silmatorkav – tänaval kõndides oli vastutulijate huvi kahtlustäratava seadeldise vastu ilmne. Modifikatsiooni eesmärgiks oli küll pigem kasutusotstarbe muutmine. Uus lahendus on ringi liikudes oluliselt käepärasem ning laiema suunakarakteristikuga – võimaldab korraga “näha” rohkem raadiovõrke.
Alustasin ringkäiku Toompealt, kus vaateplatvormilt õnnestus soojenduseks püüda 32 raadiovõrgu BSSID’d. Nendest 4 olid avatud, ülejäänud kasutasid WPA või WPA2 krüpteeringut. Viimaste seas leidus ka 2 ThomsonXXXXXX SSID’ga ruuterit, mille vaikimisi krüpteeriguvõtmed on leitavad internetist.
Tornimäele jõudes liikusin mööda Rävala puiesteed SEB peahoone eest mööda, edasi tegin ringi ümber Tornimäe äri- ja elamuhoonete.
Antenni ette jäi seekord 155 erineva BSSIDga võrku, millest 38 olid avatud, 111 juhul oli kasutusel WPA või WPA2 krüpteering, ning 6 võrgu turvalisuse peaks tagama WEP. Vaikimisi SSID, mille järgi turvaparooli leida, esines kümnel ruuteril. Pelgalt võrgunime järgi oli seadmetest identifitseeritavad 4 printerit, 2 nutiseadet, üks 4G-pääsupunkt. BSSID ehk MAC aadressi järgi saab teada kõikide avastatud võruseadmete tootjad. Selle info kaudu võib leida erinevate toodete mudelispetsiifilised turvariskid.
Olgu lisatud, et paksud pakettklaasid, mis katavad Tornimäe hoonete seinu-aknaid varjestavad 2,4GHz raadiosignaali massiivselt. Liikusin maapinnal, seega kõrgemate korruste võrgud minu antenni kuuldekaugusesse ilmselt ei ulatunud.
Veebruari-märtsikuus läbi viidud uuringu käigus sai kaardistatud veidi üle 18 000 raadiovõrgu. Uurings kasutati liikumiseks enamjaolt sõiduautot mille katusel 9dBi ringpolarisatsioonantenn, osa vanalinnast kõndisin läbi jalgsi. Tornimäe piirkond oli samuti eelnevalt läbi sõidetud.
Tänasel jalutuskäigul Tornimäelt avastatud 155’st võrgust vaid 40! oli eelmise uuringu käigus kaardistatud. Fotodel nähtav seireseade annab arvestatava eelise – juba varasemalt läbi skaneeritud piirkonnas lisandus 5-6 hoone peale kokku 115 uut raadiovõrku. Selline tulemus lubab aimata, et põnevam on alles ees..
