Временами наблюдаю, что каждое 5-ое устройство в основном мобильное (телефон, планшет) подключённое к ролтенам определяется как снифер, хотя им не является- проверенно.

Как исключение карты на стационарнике от 3Com с которыми всё ясно.

Зачастую это изделия от Microsoft, временами на Андроид.

Собственно,

как определить не прибегая к акуле и т.п., что снифят?

Псы...

---

Про "Яровую" и то, что все ролтены снифят, уточнять нет необходимости, интересуют только подключённые устройства.