Marcación de guerra

El wardialing (o war dialing ) es una técnica para escanear automáticamente una lista de números de teléfono , generalmente marcando todos los números de un código de área local para buscar módems, computadoras, sistemas de tablón de anuncios ( servidores informáticos ) y máquinas de fax . Los hackers utilizan las listas resultantes para diversos fines: los aficionados para explorar, y los crackers —hackers maliciosos especializados en vulnerar la seguridad informática— para adivinar cuentas de usuario (capturando mensajes de voz) o localizar módems que podrían proporcionar un punto de entrada a sistemas informáticos u otros sistemas electrónicos. También puede ser utilizado por personal de seguridad, por ejemplo, para detectar dispositivos no autorizados, como módems o faxes, en la red telefónica de una empresa.

Una sola llamada de marcación por rango implica marcar un número desconocido y esperar uno o dos timbres, ya que los contestadores automáticos suelen contestar al primer timbre. Si el teléfono suena dos veces, el módem cuelga e intenta con el siguiente número. Si contesta un módem o una máquina de fax, el programa de marcación por rango registra el número. Si contesta una persona o un contestador automático, el programa cuelga. Dependiendo de la hora del día, marcar 10 000 números en un código de área determinado puede molestar a decenas o cientos de personas: algunas intentan contestar el teléfono en dos timbres sin éxito, y otras lo consiguen, solo para escuchar el tono de portadora del módem y colgar. Las llamadas entrantes repetidas son especialmente molestas para las empresas que tienen muchas líneas numeradas consecutivamente en la central telefónica, como las que se utilizan con un sistema telefónico Centrex .

Algunos programas de marcación de guerra más recientes, como WarVOX , no requieren un módem para realizar la marcación de guerra. ^{[ 1 ]} En cambio, estos programas pueden usar conexiones VoIP , lo que puede acelerar la cantidad de llamadas que un marcador de guerra puede realizar. Sandstorm Enterprises tiene la patente estadounidense 6,490,349 sobre un marcador de guerra multilínea. ("Sistema y método para marcar números de teléfono mediante escaneo y clasificar equipos conectados a las líneas telefónicas asociadas"). La tecnología patentada está implementada en el marcador de guerra PhoneSweep de Sandstorm .

El nombre popular de esta técnica se originó en la película de 1983, WarGames . ^{[ 2 ]} En la película, el protagonista programó su computadora para marcar todos los números de teléfono en Sunnyvale, California, para encontrar otros sistemas informáticos. Antes del estreno de la película, esta técnica se conocía como "marcación de martillo" o " marcación demoníaca ", pero la película dio a conocer el método a muchos, como los miembros de The 414s . ^{[ 3 ]} Para 1985, al menos una compañía anunciaba un "Marcador Automático de Juegos de Guerra" para computadoras Commodore . ^{[ 4 ]} Dichos programas se hicieron comunes en los sistemas de tablones de anuncios de la época, con nombres de archivo a menudo truncados a wardial.exe y similares debido a las restricciones de longitud de 8 caracteres en dichos sistemas. Finalmente, la etimología del nombre quedó en segundo plano a medida que "marcación de guerra" ganó popularidad dentro de la cultura informática. ^{[ 2 ]}

La popularidad de la marcación por rangos en las décadas de 1980 y 1990 impulsó a algunos estados a promulgar leyes que prohibían el uso de un dispositivo para marcar números de teléfono sin la intención de comunicarse con una persona.

Un fenómeno más reciente es el wardriving , que consiste en la búsqueda de redes inalámbricas ( Wi-Fi ) desde un vehículo en movimiento. El wardriving recibió su nombre de wardialing, ya que ambas técnicas implican un escaneo activo para encontrar redes informáticas. El objetivo del wardriving es recopilar información sobre puntos de acceso inalámbricos (que no debe confundirse con piggybacking ).

Similar al wardialing es el escaneo de puertos TCP/IP, que "marca" cada puerto TCP de cada dirección IP para averiguar qué servicios están disponibles. Sin embargo, a diferencia del wardialing, un escaneo de puertos generalmente no molesta a una persona al intentar conectarse a una dirección IP, independientemente de si hay o no un ordenador respondiendo en esa dirección. Relacionado con el wardriving está el warchalking , la práctica de dibujar símbolos con tiza en lugares públicos para anunciar la disponibilidad de redes inalámbricas.

El término también se usa hoy en día, por analogía, para referirse a diversos tipos de ataques exhaustivos de fuerza bruta contra un mecanismo de autenticación, como una contraseña. Mientras que un ataque de diccionario podría implicar probar cada palabra del diccionario como contraseña, "wardaling the password" implicaría probar todas las contraseñas posibles. Los sistemas de protección de contraseñas suelen estar diseñados para dificultar esto, ralentizando el proceso o bloqueando la cuenta durante minutos u horas tras un número reducido de intentos fallidos.

• Marcador automático – Software de telefonía informática Páginas que muestran breves descripciones de los destinos de redireccionamiento 
• Toneloc – Programa informático de marcación de guerra. Páginas que muestran breves descripciones de los objetivos de redirección. 
• Vishing : Ataque de phishing a través de la telefonía. Páginas que muestran breves descripciones de los objetivos de redirección. 
• Wardriving : búsqueda de redes inalámbricas con equipos informáticos móviles. 

• 47 CFR § 64.1200(a)(7) —El Código de Regulaciones Federales Electrónicas tiene la versión más actualizada de la TCPA que parece convertir el wardialing en un delito federal en los Estados Unidos.
• Trucos de la vieja escuela: Marcación de guerra con WarVox ; Archivado el 21 de noviembre de 2009 en Wayback Machine . Artículo de 2009 sobre el uso de WarVOX para un escaneo de red interna.