ウォーダイヤリング

ウォーダイヤリング（またはウォーダイヤリング）は、電話番号のリストを自動的にスキャンする手法で、通常は市内局番内のすべての番号にダイヤルして、モデム、コンピュータ、電子掲示板システム（コンピュータサーバー）、およびファックス機を探します。ハッカーは、このリストをさまざまな目的で使用します。趣味で使用している人は探索に使用し、クラッカー（コンピュータセキュリティの侵害を専門とする悪意のあるハッカー）は、ボイスメールの応答メッセージをキャプチャしてユーザーアカウントを推測したり、コンピュータやその他の電子システムへのエントリポイントとなる可能性のあるモデムを見つけたりするために使用されます。また、セキュリティ担当者が、たとえば会社の電話ネットワーク上のモデムやファックスなどの許可されていないデバイスを検出するために使用する場合もあります。

1 回のウォーダイヤリングでは、知らない番号に電話をかけ、1 回か 2 回の呼び出し音を待つことになります。これは、応答側のコンピュータが通常最初の呼び出し音で応答するためです。電話が 2 回鳴ると、モデムは電話を切り、次の番号を試します。モデムまたは FAX マシンが応答すると、ウォーダイヤリング プログラムがその番号を書き留めます。人間または留守番電話が応答すると、ウォーダイヤリング プログラムが電話を切ります。時間帯によっては、特定の市外局番の 10,000 件の番号にウォーダイヤリングすると、数十人または数百人の人が迷惑を感じる可能性があります。2 回呼び出し音が鳴ったときに電話に出ようとして失敗する人もいれば、成功したものの、ウォーダイヤリング モデムのキャリア トーンを聞いて電話を切る人もいます。繰り返し着信する電話は、セントレックス電話システムで使用されるような、交換機に多数の連続番号回線がある企業にとって特に迷惑です。

WarVOXなどの新しいウォーダイヤリング ソフトウェアでは、ウォーダイヤリングを実行するためにモデムを必要としません。^{[1]むしろ、そのようなプログラムは}VOIP接続を使用できるため、ウォーダイヤリングで実行できる通話回数を増やすことができます。Sandstorm Enterprises は、マルチライン ウォーダイヤリングに関する特許(米国特許 6,490,349 ) を取得しています。 (「電話番号をスキャン ダイヤリングし、それに関連する電話回線に接続された機器を分類するシステムと方法」) この特許取得済みの技術は、Sandstorm の PhoneSweep ウォーダイヤリングに実装されています。

この手法の一般的な名前は、1983 年の映画「ウォー・ゲーム」に由来しています。^[2]映画では、主人公が自分のコンピュータをプログラムして、カリフォルニア州サニーベールのすべての電話番号にダイヤルし、他のコンピュータ システムを見つけるようにしました。映画の公開前、この手法は「ハンマー ダイヤリング」または「デーモン ダイヤリング」として知られていましたが [要出典]、^{この映画によって、} The 414sのメンバーなど、多くの人にこの手法が紹介されました。^[3] 1985 年までに、少なくとも 1 つの会社がコモドール コンピュータ用の「ウォー ゲーム オートダイヤラー」を宣伝しました。^[4]このようなプログラムは当時の掲示板システムで一般的になり、ファイル名は wardial.exe などに切り詰められることが多かったのですが、これは、そのようなシステムでは8 文字の長さ制限があったためです。最終的に、この名前の語源は時代遅れになり、「ウォー ダイヤリング」がコンピュータ文化の中で独自の流行を獲得しました。^[2]

1980 年代と 1990 年代にウォーダイヤリングが流行したため、一部の州では、人と通信する意図なしに電話番号をダイヤルするデバイスの使用を禁止する法律が制定されました。

最近の現象としては、移動中の車両からワイヤレス ネットワーク( Wi-Fi )を検索するウォードライビングがあります。ウォードライビングは、ウォーダリングにちなんで名付けられました。どちらの手法も、コンピュータ ネットワークを見つけるために能動的にスキャンするからです。ウォードライビングの目的は、ワイヤレス アクセス ポイントに関する情報を収集することです (ピギーバックと混同しないでください)。

ウォーダイヤリングに類似したものに、TCP/IP のポート スキャンがあります。これは、すべてのIP アドレスのすべてのTCP ポートに「ダイヤル」して、利用可能なサービスを調べます。ただし、ウォーダイヤリングとは異なり、ポート スキャンは、そのアドレスで応答するコンピュータがあるかどうかに関係なく、IP アドレスを試行するときに通常、人間に迷惑をかけることはありません。ウォードライビングに関連するものに、ウォーチョーキングがあります。これは、ワイヤレス ネットワークが利用可能であることを宣伝するために、公共の場所にチョークでシンボルを描く行為です。

この用語は、今日では、パスワードなどの認証メカニズムに対するさまざまな種類の徹底的なブルート フォース攻撃の類推にも使用されています。辞書攻撃では、辞書にあるすべての単語をパスワードとして試すことになりますが、「パスワードのウォーダイヤリング」では、考えられるすべてのパスワードを試すことになります。パスワード保護システムは通常、このプロセスを遅くしたり、間違ったパスワードを何回か入力すると数分または数時間アカウントをロックアウトしたりすることで、これを非実用的にするように設計されています。

• オートダイヤラー
• Toneloc 、 DOS用の戦争ダイヤラ。
• ウォーフライング
• ビッシング

• 47 CFR § 64.1200(a)(7) 連邦規則の電子コードには、米国におけるウォーダイヤリングを連邦犯罪とする TCPA の最新バージョンが含まれています。
• Old School Hacks: WarVox を使用したウォー ダイヤル 2009 内部ネットワーク スキャンに WarVOX を使用する方法に関する記事。