Выявление неправомерного использования Wi‑Fi: криминалистические стратегии для сетей IEEE 802.11

IEEE 802.11 является доминирующей технологией построения беспроводных локальных сетей в потребительском, корпоративном и встраиваемом секторах. Современные развертывания используют WPA3, защищённые кадры управления (Protected Management Frames, PMF) и всё более строгие средства обеспечения конфиденциальности, такие как рандомизация MAC-адресов, — факторы, которые по сравнению с устаревшими WLAN усложняют атрибуцию и сбор доказательств. В статье рассматриваются эти современные ограничения и представлена ориентированная на практиков методология получения, сохранения и анализа беспроводных данных, отвечающая требованиям криминалистической обоснованности и юридической допустимости. Обобщаются методы анализа в реальном времени и после события, обсуждаются стратегии захвата данных и используемые инструменты, систематизируются специфичные для устройств артефакты и приводится сравнительный анализ криминалистики устаревших и современных WLAN. Предлагаемый подход основывается на ранее выполненных исследованиях, систематизировавших категории неправомерного использования Wi‑Fi и источники доказательств, и расширяет их применительно к современным зашифрованным средам, обеспечивающим сохранение конфиденциальности [4]–[6].