Wardriving

El wardriving consiste en buscar redes inalámbricas Wi-Fi y torres de telefonía móvil, generalmente desde un vehículo en movimiento, utilizando un ordenador portátil o un teléfono inteligente . El software para wardriving está disponible gratuitamente en internet .

El warbiking , el warcycling , el warwalking y actividades similares utilizan el mismo enfoque, pero con otros modos de transporte.

El método de marcación telefónica bélica ( war driving) se originó a partir de la marcación telefónica bélica (wardialing) , un método popularizado por un personaje interpretado por Matthew Broderick en la película Juegos de guerra , y que lleva el nombre de dicha película. La marcación telefónica bélica consiste en marcar todos los números de teléfono en una secuencia específica en busca de módems. ^{[ 1 ]}

El warbiking o warcycling es similar al wardriving, pero se realiza desde una bicicleta o motocicleta en movimiento . Esta práctica a veces se facilita instalando un dispositivo con conexión Wi-Fi en el vehículo.

El warwalking , o warjogging , es similar al wardriving, pero se realiza a pie en lugar de desde un vehículo en movimiento. Las desventajas de este método son una menor velocidad de desplazamiento (lo que conlleva el descubrimiento de redes menos frecuentes) y la ausencia de un entorno informático adecuado. Por consiguiente, los dispositivos portátiles como los ordenadores de bolsillo , que pueden realizar estas tareas mientras los usuarios caminan o están de pie, han dominado esta práctica. Los avances tecnológicos de principios de la década de 2000 ampliaron su alcance. Entre estos avances se incluyen ordenadores con Wi-Fi integrado, en lugar de tarjetas de expansión CompactFlash (CF) o PC Card (PCMCIA), como los ordenadores de bolsillo Dell Axim , Compaq iPAQ y Toshiba , a partir de 2002. Posteriormente, las comunidades de entusiastas de Nintendo DS y Sony PSP incorporaron capacidades Wi-Fi en estos dispositivos. Además, casi todos los smartphones modernos integran Wi-Fi y Sistema de Posicionamiento Global (GPS).

El warrailing , o wartraining , es similar al wardriving, pero se realiza en tren o tranvía en lugar de en un vehículo más lento y controlable. Las desventajas de este método son la mayor velocidad de desplazamiento (lo que reduce la probabilidad de descubrir redes menos exploradas) y su limitación a menudo a carreteras principales con mucho tráfico.

El warkitting es una combinación de wardriving y rootkitting . ^{[ 2 ]} En un ataque de warkitting, un hacker reemplaza el firmware de un enrutador atacado. Esto le permite controlar todo el tráfico de la víctima e incluso podría permitirle deshabilitar TLS reemplazando el contenido HTML mientras se descarga. ^{[ 3 ]} El warkitting fue identificado por Tsow, Jakobsson, Yang y Wetzel.

El warflying es una variante que utiliza aeronaves volando alrededor y localizando nodos. Se realizó por primera vez en Perth con un Grumman Tiger en agosto de 2002, ^{[ 4 ]} y una semana después en San Diego en agosto de 2002 en un Cessna 182. ^{[ 5 ] [ 6 ]}

Los wardrivers utilizan un dispositivo con Wi-Fi y un GPS para registrar la ubicación de las redes inalámbricas. Los resultados se pueden subir a sitios web como WiGLE , openBmap o Geomena, donde se procesan los datos para crear mapas del entorno de la red. También existen aplicaciones para smartphones con Android que permiten subir los datos directamente. Para mejorar el alcance y la sensibilidad, se construyen o se compran antenas , que varían desde omnidireccionales hasta altamente direccionales.

Los mapas de identificadores de red conocidos pueden utilizarse como sistema de geolocalización (una alternativa al GPS ) mediante la triangulación de la posición actual a partir de la intensidad de la señal de los identificadores de red conocidos. Algunos ejemplos son Place Lab de Intel , Skyhook , Navizon ^{[ 7 ]} de Cyril Houri , SeekerLocate de Seeker Wireless , openBmap y Geomena. Navizon y openBmap combinan información de mapas de torres de telefonía móvil y Wi-Fi aportada por usuarios de teléfonos móviles con Wi-Fi . ^{[ 8 ] [ 9 ]} Además de la localización, esto proporciona información de navegación y permite el seguimiento de la posición de amigos y el geoetiquetado .

En diciembre de 2004, una clase de 100 estudiantes de pregrado trabajó durante varias semanas para mapear la ciudad de Seattle, Washington . Encontraron 5225 puntos de acceso; el 44 % estaban protegidos con cifrado WEP , el 52 % eran abiertos y el 3 % eran de pago. Observaron tendencias en la frecuencia y seguridad de las redes según la ubicación. Muchas de las redes abiertas estaban claramente destinadas al público en general, con nombres como "Abierto para compartir, no porno por favor" o "Acceso gratuito, sé amable". La información se recopiló en mapas de alta resolución, que se publicaron en línea. ^{[ 10 ] [ 11 ]} En esfuerzos anteriores se habían mapeado ciudades como Dublín. ^{[ 12 ]}

Algunos describen el wardriving como una práctica cuestionable (generalmente por su asociación con el piggybacking ), aunque, desde un punto de vista técnico, todo funciona según lo previsto: muchos puntos de acceso transmiten datos de identificación accesibles a cualquier persona con un receptor adecuado. Podría compararse con crear un mapa de los números de las casas y las etiquetas de los buzones de un vecindario . ^{[ 13 ]}

Aunque algunos afirman que el wardriving es ilegal, no existen leyes que lo prohíban o permitan específicamente, si bien muchas localidades cuentan con leyes que prohíben el acceso no autorizado a redes informáticas y protegen la privacidad personal. Google generó una polémica sobre la privacidad en algunos países tras admitir que recopilaba sistemáticamente, aunque de forma subrepticia, datos de Wi-Fi mientras grababa vídeos y recopilaba datos cartográficos para su servicio Street View . ^{[ 14 ]} Desde entonces, ha estado utilizando dispositivos móviles con sistema operativo Android para recopilar estos datos. ^{[ 15 ]}

El wardriving pasivo, en modo de solo escucha (con programas como Kismet o KisMAC ), no se comunica en absoluto con las redes, simplemente registra las direcciones de difusión. Esto se puede comparar con escuchar una emisora ​​de radio que casualmente está transmitiendo en la zona o con otras formas de DXing .

Con otros tipos de software, como NetStumbler , el wardriver envía activamente mensajes de sondeo y el punto de acceso responde según lo previsto. La legalidad del wardriving activo es menos segura, ya que el wardriver se "asocia" temporalmente con la red, aunque no se transfieran datos. La mayoría de los puntos de acceso, al usar la configuración de seguridad predeterminada, están diseñados para proporcionar acceso inalámbrico a todos los que lo soliciten. La responsabilidad del wardriver puede reducirse configurando el ordenador con una IP estática, en lugar de usar DHCP , lo que impide que la red le asigne una dirección IP o registre la conexión. ^{[ 16 ]}

En Estados Unidos, el caso que se suele citar para determinar si se ha "accedido" a una red es State v. Allen . En este caso, Allen había estado realizando llamadas de larga distancia gratuitas a través de los sistemas informáticos de Southwestern Bell . Sin embargo, al ver una pantalla de protección con contraseña, no intentó eludirla. El tribunal dictaminó que, si bien había "contactado" o "aproximado" al sistema informático, esto no constituía "acceso" a la red de la compañía. ^{[ 17 ] [ 18 ] [ 19 ] [ 20 ] [ 21 ]}

• iStumbler
• InSSIDer
• Destino
• KisMAC
• NetSpot ^{[ 22 ]}
• NetStumbler
• WiFi-Dónde ^{[ 23 ]}
• WiGLE para Android

También hay aplicaciones de wardriving caseras para consolas de juegos portátiles que admiten Wi-Fi , como sniff jazzbox/wardive para Nintendo DS/Android, Road Dog para Sony PSP , WiFi-Where para iPhone , G-MoN, Wardrive, ^{[ 24 ]} Wigle Wifi para Android y WlanPollution ^{[ 25 ]} para dispositivos Symbian NokiaS60. También existe un modo dentro de Metal Gear Solid: Portable Ops para Sony PSP (en el que el jugador puede encontrar nuevos camaradas buscando puntos de acceso inalámbricos) que se puede usar para wardriving. Treasure World para DS es un juego comercial en el que la jugabilidad gira completamente en torno al wardriving.

• Honeypot (informática)
• punto de acceso Wi-Fi
• Warchalking
• Buque de guerra

• Definición de wardriving en Wikcionario