# Was ist Wardriving?

> Wardriving ist ein Branchenbegriff für das Entdecken, Aufzeichnen oder Kartieren drahtloser Netzwerke, während man sich durch ein Gebiet bewegt.

- Kanonische URL: https://yellowcube.eu/de/glossary/wardriving/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Trotz des Namens kann es aus einem Fahrzeug, zu Fuß oder von einer anderen mobilen Plattform erfolgen. Ein Werkzeug kann Netzwerkkennungen, Kanäle, ausgewiesene Fähigkeiten, Signalstärke und den ungefähren Standort jeder Erkennung zuordnen.

Wardriving kann eine passive Bestandsaufnahme, eine autorisierte Bewertung oder eine Aufklärung vor einem Missbrauch sein; das Label belegt keine Absicht. Passive Sammlung lauscht auf Aussendungen, während aktives Scannen Frames sendet und Interaktion versuchen kann. Ein Netzwerk zu entdecken unterscheidet sich davon, ihm beizutreten, Zugangskontrollen zu umgehen, geschützte Inhalte abzufangen oder seine Konnektivität zu nutzen.

### Wichtigste Punkte

- **Beobachtbare Informationen:** Management Frames können einen Service Set Identifier, eine Basic Service Set Identifier, den Kanal, Sicherheitsfähigkeiten und Funkmerkmale offenbaren, selbst wenn Anwendungsinhalte verschlüsselt sind.
- **Passive und aktive Methoden:** Passive Beobachtung sendet keine Probe Frames an das beobachtete Netzwerk, doch das Aufbewahren von Kennungen oder Standortdaten kann rechtliche und Datenschutzpflichten begründen. Aktives Scannen sendet Frames und gehört nur in eine explizite Autorisierung; fremde Systeme nicht anfunken oder testen.
- **Defensive Nutzung und Governance:** Eine Organisation kann ihren Perimeter auf unbeabsichtigte Abdeckung, schwache Konfigurationen, imitierende Netzwerke oder unbefugte Access Points hin untersuchen. Standort- und Gerätedaten als potenziell sensibel behandeln und das Abtasten fremder Systeme vermeiden.
- **Wichtige Einschränkung:** Eine Wardriving-Beobachtung ist ein zeitpunkt- und ortsabhängiges Signal, kein Beweis, dass ein Netzwerk verwundbar, bösartig, einer bestimmten Partei zugehörig oder später erreichbar ist. Die Unterdrückung routinemäßiger SSID-Aussendung verhindert keine Entdeckung, und stärkere Authentifizierung stoppt keine Funkerkennung.

### Verwandte Begriffe

[WLAN-Sicherheit](<https://yellowcube.eu/de/glossary/wireless-security/>) · [Drahtloses Netzwerk](<https://yellowcube.eu/de/glossary/wireless-network/>) · [Service Set Identifier (SSID)](<https://yellowcube.eu/de/glossary/service-set-identifier/>) · [Netzwerk-Monitoring](<https://yellowcube.eu/de/glossary/network-monitoring/>) · [Intrusion Detection System (IDS)](<https://yellowcube.eu/de/glossary/intrusion-detection-system/>)

### Quellen

[CISA NICCS Glossary: Wardriving](https://niccs.cisa.gov/about-niccs/glossary) · [NIST SP 800-153: Guidelines for Securing Wireless Local Area Networks](https://csrc.nist.gov/pubs/sp/800/153/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.