Technika sięga lat dziewięćdziesiątych i wczesnego Wi-Fi. Pasywne nasłuchiwanie rejestruje ramki rozgłaszane przez punkty dostępu; bardziej aktywne warianty sondają odpowiedzi. Wyniki zasilały publiczne bazy mapujące sieci bezprzewodowe i lokalizacje — używane do szacowania położenia urządzeń i do wskazywania otwartych lub słabo zabezpieczonych sieci.
W praktyce bezpieczeństwa wardriving ważny jest dwojako: jako metoda rekonesansu atakującego mapującego bezprzewodową powierzchnię organizacji z zewnątrz i jako technika audytu własnego pokrycia i „rogue" punktów dostępu. Poważniejsze ataki bezprzewodowe — łamanie słabych konfiguracji, złe bliźniaki (evil twin), deautoryzacja — zwykle zaczynają się od zebranych w ten sposób danych.
Najważniejsze punkty
Co się zbieraSSID i BSSID punktów dostępu, siła sygnału i lokalizacja GPS, kanały, widoczne szyfrowanie (otwarte, WEP, WPA2, WPA3), czasem odpowiedzi sond klientów zdradzające szukane sieci.
Następcze ryzykoOtwarte i słabo skonfigurowane sieci zapraszają dostęp; znane BSSID umożliwiają wiarygodniejsze ataki evil twin; widoczna powierzchnia poza ogrodzeniem pokazuje, co jest osiągalne z parkingu.
ObronaRegularny audyt własnego pokrycia bezprzewodowego, wykrywanie nieautoryzowanych punktów dostępu, silne uwierzytelnianie (WPA3-Enterprise tam, gdzie wykonalne), segmentacja gościnna i uświadamianie, że sieć „ukryta" (bez rozgłaszania SSID) nie jest niewidzialna.
Istotne ograniczenieZebrane w ten sposób dane to obserwacja, nie naruszenie — wardriving sam w sobie nie wchodzi do sieci. Legalność rejestrowania publicznie rozgłaszanych danych różni się między jurysdykcjami; ocena zależy od intencji i kolejnych działań.