Hola!
Gracias por las respuestas, no conocía el concepto wardriving, buscaré más acerca de él.
Hay dos formas de localización (bueno más, pero en resumidas cuentas dos) Una por triangulación, como bien comentáis, con los APs, al menos 3 necesarios (como los gps) que proporciona un error si se utilizan los algoritmos adecuados de incluso 1-3m tan solo. Otra consistente en tras haber mapeado los mapas de fuerza de señal de todos los APs y con los planos del lugar, mediante técnicas de clustering (KNN, bayesianas o redes neuronales) poder obtener eso.
He estudiado mucho estos métodos en diferentes artículos científicos, la cosa es que todo es client-based y yo lo quiero hacer switch-based, es decir con los APs. No es nada ilegal puesto que lo que obtienes es una mac y un una fuerza, está completamente anonimizado. Tan solo pretendo hacer una especie de radar con APs para interiores. Pero claro necesitas que los clientes no "funcionen" voluntariamente.. solo al buscar automáticamente la wifi de "tu tienda" por ejemplo.
Buscaré más información sobre wardriving y os informaré. Me fallan los conceptos, hace ya mucho que estudie todo esto de las redes y, técnicamente se que el router es el que envía el paquete informando al telefóno cuando este lo solicita, lo que quiero hacer es que el router almacene esa información.
Si mal no recuerdo cuando haces airodump-ng, arriba te muestra las APs y abajo los dispositivos, no solo los asociados, sino los no asociados. y por ahora parece la opción más factible. Aunque se que no es la única, porque se de dos compañías que lo hacen sobre los mismos router, mi gran incognita es como lo hacen proporcionando servicio wifi también con esos router, es decir con la misma infraestructura. Claro que lo mio es a nivel de investigación.. y un reto personal. Pero se que se tiene que poder hacer sin necesidad de poner tarjetas wifi con el airodump. Estoy buscando información como un mono. Si queréis saber un poco más acerca de como se lo localiza buscad el concepto wireless indoor tracking location, hay bastante de eso.
Muchas Gracias!
