În ciuda numelui, poate fi efectuat dintr-un vehicul, pe jos sau de pe altă platformă mobilă. Un instrument poate asocia identificatori de rețea, canale, capabilități anunțate, puterea semnalului și locația aproximativă cu fiecare detecție.
Wardriving poate fi un sondaj pasiv, o evaluare autorizată sau recunoaștere premergătoare abuzului; eticheta nu stabilește intenția. Colectarea pasivă ascultă transmisiunile, în timp ce scanarea activă trimite cadre și poate încerca interacțiune. Detectarea unei rețele diferă de conectarea la ea, ocolirea controalelor de acces, interceptarea conținutului protejat sau utilizarea conectivității sale.
Puncte esențiale
Informații observabileCadrele de management pot revela un service set identifier, basic service set identifier, canal, capabilități de securitate și caracteristici radio chiar și când conținutul aplicației este criptat.
Metode pasive și activeObservația pasivă nu trimite cadre probe către rețeaua observată, dar păstrarea identificatorilor sau locației poate crea obligații legale și de confidențialitate. Scanarea activă transmite cadre și aparține doar în cadrul unei autorizări explicite; nu vă conectați și nu testați sisteme terțe.
Utilizare defensivă și guvernanțăO organizație își poate sonda perimetrul pentru acoperire neintenționată, configurații slabe, rețele impersonatoare sau puncte de acces neautorizate. Tratați datele de locație și dispozitiv ca potențial sensibile și evitați sondarea sistemelor terțe.
Limitare importantăO observație de wardriving este un semnal punctual, dependent de locație, nu o dovadă că o rețea este vulnerabilă, malițioasă, deținută de o anumită parte sau accesibilă ulterior. Suprimarea anunțului SSID de rutină nu previne descoperirea, iar autentificarea mai puternică nu oprește detecția radio.