BSSID : Basic Service Set Identifier
Réseau
BSSID : Basic Service Set Identifier, identifiant sur 48 bits d'une cellule Wi-Fi, en pratique l'adresse MAC (Media Access Control) de la radio d'un point d'accès pour un réseau donné. « Le vrai nom d'une borne Wi-Fi, celui que personne ne lit », par analogie avec la plaque d'immatriculation d'un taxi, quand tout le monde ne regarde que l'enseigne lumineuse sur le toit.
SSID et BSSID : Le SSID (Service Set Identifier) est le nom du réseau, libre et partageable ; le BSSID désigne une cellule précise. Dans un bâtiment, un même SSID est diffusé par des dizaines de BSSID, et un point d'accès qui annonce plusieurs SSID utilise en général un BSSID distinct pour chacun.
Où il apparaît : Il figure dans l'en-tête des trames 802.11 et dans les balises qu'émet le point d'accès. Le poste choisit un BSSID au moment de l'association, puis passe d'un BSSID à l'autre en se déplaçant : c'est l'itinérance.
Mode ad hoc : Sans point d'accès, dans un réseau ad hoc ou IBSS (Independent Basic Service Set), le BSSID est tiré au hasard et marqué comme adresse administrée localement.
Usage défensif : Recenser les BSSID légitimes permet de repérer un point d'accès étranger qui annonce le SSID de l'entreprise. L'inverse est vrai aussi : un BSSID se recopie en une ligne de configuration, si bien que sa présence ne prouve rien, sinon que l'imitateur est soigneux.
Ce qui arrive si on s'en passe
Sans inventaire des BSSID légitimes, un faux point d'accès qui diffuse le nom du réseau de l'entreprise passe inaperçu : les postes s'y associent parce que le SSID leur est familier, et rien ne signale qu'il s'agit d'une radio inconnue installée sur le parking. Les systèmes de détection d'intrusion sans fil comparent justement les BSSID observés à la liste attendue. Cette liste ne suffit pas seule, puisqu'un BSSID se copie, mais sans elle on ne remarque même pas l'intrus maladroit.
Explication de la marmotte
Dans un grand bâtiment, le même réseau Wi-Fi, avec le même nom, est diffusé par beaucoup de bornes. Pour les distinguer, chaque borne possède un numéro unique, le BSSID. Le téléphone s'accroche à une borne précise grâce à ce numéro, puis change de borne quand on se déplace dans les couloirs. Les équipes réseau s'en servent aussi pour repérer une borne pirate qui imiterait le nom du réseau.
Où ce terme est utilisé
- Wi-Fi d’entreprise et sécurité radio (5 occurrences)
- Google Street View Wi-Spy 2010 : trames Wi-Fi en clair et droit (3 occurrences)