Wardriving

O wardriving (em inglês, war for wireless access research - mas a sigla corresponde à palavra war - e driving for driving ) é fazer a varredura de redes sem fio usando um computador, um PDA ou um smartphone usando um automóvel como meio de transporte. O objetivo é entrar nessas redes sem autorização para obter acesso livre e anonimamente à Internet ou às estações conectadas.

Esta técnica foi desenvolvida principalmente antes da segurança sistemática de conexões sem fio. Hoje tende a desaparecer, mas algumas redes wi-fi ainda permanecem, por negligência ou ignorância de seus proprietários, de acesso livre, sem criptografia ou chave de acesso. Além disso, uma proteção de criptografia usada anteriormente comumente WEP ( Wired Equivalent Privacy ) pode ser quebrada em cerca de dez minutos pela interceptação e análise de trocas de rede. As chaves WPA (Wi-Fi Protected Access) têm um nível de segurança mais alto, embora certas técnicas estejam sendo desenvolvidas para superá-las. Sua segurança se torna boa com chaves de criptografia longas ( 20 caracteres , por exemplo).

O wardriving é usado para acessar a Internet em nome de outra pessoa e, portanto, poder, por exemplo, se envolver na pirataria sem se preocupar.

Os wardrivers usam de vez em quando um GPS (por exemplo, GPS Bluetooth ) conectado a um PDA que está instalado um aplicativo que lista as coordenadas, o SSID , o endereço MAC ... os pontos de acesso escaneados e depois os importa em um software de mapeamento ( ou site como google-maps ) para ter um mapa completo das redes verificadas, bem como todas as informações coletadas.

As variantes

Existem variantes de wardriving como warwalking (caminhar), warbiking (andar de bicicleta) ou warjogging (corrida). Essas variações são semelhantes à direção, mas são praticadas por outro meio de locomoção. Essa prática às vezes é facilitada pela montagem de um dispositivo Wi-Fi no veículo.

As desvantagens de métodos como warwalking ou warjogging são a velocidade de viagem mais lenta (o que resulta em cada vez menos redes sendo descobertas) e a falta de um ambiente de computação conveniente. Portanto, dispositivos portáteis, como computadores de mão, que podem realizar essas tarefas enquanto os usuários estão caminhando ou em pé, têm dominado essa prática. Os avanços e desenvolvimentos tecnológicos no início dos anos 2000 ampliaram o escopo dessa prática. Os avanços incluem computadores com um cartão Wi-Fi integrado, em vez dos cartões CompactFlash (CF) ou PC Card ( PCMCIA ) em Dell Axim , Compaq iPAQ e dispositivos portáteis Toshiba a partir de 2002. Comunidades ativas de entusiastas de Nintendo DS e Sony PSP adquiriram recursos de Wi-Fi nesses dispositivos. Além disso, muitos smartphones mais novos integram Wi-Fi e GPS (Sistema de Posicionamento Global).

Warrailing, ou Wartraining, é semelhante ao wardriving, mas é feito em um trem ou bonde ao invés de um veículo mais lento e controlável. As desvantagens desse método são a velocidade de viagem mais rápida (resultando em menos redes e mais raramente descobertas) e rotas frequentemente limitadas.

Mapeamento

Wardrivers usam um dispositivo equipado com WIFI e GPS para registrar a localização de redes sem fio. Os resultados podem ser enviados para sites como WiGLE , openBmap ou Geomena, onde os dados são processados ​​para formar mapas da vizinhança da rede. Também existem clientes disponíveis para smartphones com Android que podem baixar dados diretamente. Para melhor alcance e sensibilidade, as antenas são construídas ou compradas e variam de omnidirecional a altamente direcional.

Os mapas de ID de rede conhecidos podem então ser usados ​​como um sistema de geolocalização - uma alternativa ao GPS - triangulando a posição atual a partir da intensidade do sinal dos IDs de rede conhecidos. Exemplos: Place Lab da Intel, Skyhook, Navizon da Cyril Houri, SeekerLocate da Seeker Wireless, openBmap e Geomena. Navizon e openBmap combinam informações de mapas de torres de celular e Wi-Fi fornecidas por usuários de telefones celulares equipados com Wi-Fi. Além da localização, fornece informações de navegação e permite o rastreamento de tráfego, posição de amigos e geolocalização.

Dentro dezembro de 2004, uma classe de 100 alunos de graduação trabalhou por várias semanas mapeando a cidade de Seattle , Washington. Eles encontraram 5.225 pontos de acesso; 44% estavam protegidos com criptografia WEP , 52% eram abertos e 3% pagos. Eles notaram tendências na frequência e segurança das redes dependendo de sua localização. Muitas das redes abertas foram claramente destinadas ao uso do público em geral, com nomes de rede como "Abra para compartilhar, sem pornografia, por favor" ou "Acesso gratuito, seja legal". As informações foram coletadas na forma de mapas de alta resolução que foram publicados online. Esforços anteriores haviam mapeado cidades como Dublin .

Programas

Também há aplicativos de wardriving para consoles de jogos portáteis que suportam Wi-Fi , como jazzbox / wardive sniff para Nintendo DS / Android, Road Dog para Sony PSP , WiFi-Where para iPhone , G -MoN, Wardrive, Wigle Wifi para Android e WlanPollution para dispositivos Symbian Nokia S60. Há também um modo no Metal Gear Solid  : Portable Ops para Sony PSP (onde o leitor é capaz de encontrar novos parceiros procurando pontos de acesso sem fio) que pode ser usado para babá. Treasure World para o DS é um jogo comercial em que a jogabilidade gira inteiramente em torno da vigilância.

Notas e referências

  1. "  NetSpot: Software WiFi Site Survey para MAC OS X e Windows  "
  2. "  Apple amplia proibições da App Store, scanners de Wi-Fi no bloco de corte  " , DVICE (acessado em 8 de novembro de 2012 )

Veja também

links externos