Por que um adaptador USB configurado para modo monitor no Linux não captura tráfego não-WiFi enviado na mesma frequência (2,4 GHz) que o WiFi?

Question

Tenho um adaptador WiFi da Alfa que pode funcionar no modo Monitor no Linux. Depois de configurá-lo e executar o Wireshark, posso ver o tráfego em outros roteadores e dispositivos. Se houver um novo protocolo que use os mesmos 2,4 GHz para transferência de dados, mas não siga o protocolo tcp/ip tradicional (como o handshake de 3 vias), ainda posso monitorá-lo no meu Adaptador Alfa?

Answer 1

Se não for TCP, maséWi-Fi, você deve conseguir capturá-lo; a captura é feita na camada de link, portanto ele deverá ver todo o tráfego Wi-Fi que pode receber. Ele pode capturar tráfego UDP (que não possui handshake de três vias) e pode até capturar tráfego não-IP.

Se énãoTráfego Wi-Fi - ou seja, alguma outra forma de rede que usa um rádio de 2,4 GHz, mas que não está em conformidade com nenhum dos PHYs do padrão IEEE 802.11 - você não será capaz de monitorá-lo com um Wi-Fi -Adaptador Fi, porque não é Wi-Fi.

Answer 2

@Guy Harris está amplamente correto, exceto que a resposta ignora extensões do protocolo WIFI no futuro - Então, hipoteticamente, se o seu cartão USB fosse um cartão 802.11g, mas outras pessoas estivessem usando 802.11n, o cartão USB não seria capaz de escolher transmite transmissões WIFI perfeitamente válidas do dispositivo mais rápido, porque ele não consegue ver o fluxo de dados.

Portanto, se houver um novo protocolo de software, o hardware deverá ser capaz de lidar com ele, mas se houver uma versão mais recente do padrão 802.11 que exija atualizações de hardware, então não.