Отвлечёмся на минуту от LTE и помечтаем о другом. Иногда полезно представить лабораторный сценарий: у нас есть свой полигон, свои точки доступа, своё разрешение — и нам надо понять, насколько плохо или хорошо защищён Wi-Fi “в поле”. В общем: собрать картину эфира, увидеть слабые места и закрыть их до того, как это сделает противник. Идея понятная: дрон летит над районом, а на борту — что-то лёгкое, например Raspberry Pi, потому что вес критичен. Дальше на него можно поставить профильный инструмент под такие задачи — например RaspyJack. Исходник здесь: https://github.com/7h30th3r0n3/ Что реально можно (и нужно) выжать из такого “аэро-обзора” в оборонной логике: - Инвентаризация: какие SSID вообще светятся, какие диапазоны (2.4/5), какие каналы, какие протоколы защиты используются (WPA2/WPA3), нет ли “гостевых” сетей, которые забыли закрыть. - Поиск очевидной дичи: WPS включён, устаревшие режимы, слабые настройки, одинаковые пароли на куче точек, “STARLINK”/“36POLK_1ROTA” в названии сети и прочие способы подписать себя маркером. - Оценка “заметности”: насколько далеко ваша сеть “льёт” в эфир, где она ловится, насколько вы палитесь по площади покрытия. А дальше — не романтика, а гигиена: - WPA3 там, где возможно. Если нет, то WPA2-AES (не TKIP). - Пароль длинный, человеческий, но не угадываемый: фраза 16–20+ символов, без “qwerty/12345678/название_части”. - WPS выключить навсегда. - Снизить мощность, увести роутер/тарелку ниже, экранировать/правильно размещать, чтобы сеть не светилась на полквартала. - Сегментация: гостям/планшетам/служебным — разные VLAN/сети, изоляция клиентов. - Журналы/контроль: смотреть подключения, вовремя менять ключи, не держать сеть “одним паролем на полгода”. Короче: такие инструменты существуют и могут быть полезны как датчик дисциплины, чтобы потом не удивляться, почему “вдруг” стало плохо. А умный, прочитав пост, поймет, что это и метод разведки😎 – Душнила @zas_svo #связь #wifi #кибергигиена #инфобез #радиоэфир #практика #лаборатория