Loading article…
ウォードライビングとは、通常は移動中の車両からノートパソコンやスマートフォンを使用して、 Wi-Fi 無線ネットワークや携帯電話基地局を探す行為です。ウォードライビング用のソフトウェアはインターネットで無料で入手できます。
ウォーバイキング、ウォーサイクリング、ウォーウォーキングなどは、同じアプローチを使用しますが、移動手段は異なります。
語源
ウォードライビングはウォーダイヤリングから生まれた。ウォーダイヤリングは映画「ウォーゲーム」でマシュー・ブロデリックが演じたキャラクターによって広められた手法で、その映画にちなんで名付けられた。ウォーダイヤリングはモデムを探すために特定の順序ですべての電話番号をダイヤルするものである。[1]
バリエーション
ウォーバイキングまたはウォーサイクリングはウォードライビングに似ていますが、走行中の自転車またはオートバイから行われます。この行為は、車両に Wi-Fi 対応デバイスを搭載することで容易になる場合があります。
ウォーウォーキング、またはウォージョギングは、ウォードライビングに似ていますが、移動中の車両からではなく徒歩で行われます。この方法の欠点は、移動速度が遅い（よりまれにしか発見されないネットワークを発見することになる）ことと、便利なコンピューティング環境がないことです。その結果、ユーザーが歩いたり立ったりしながらこのようなタスクを実行できるポケットコンピュータなどのハンドヘルドデバイスがこの慣行の主流となりました。2000年代初頭の技術の進歩と開発により、この慣行の範囲が拡大しました。進歩には、2002年以降、 Dell Axim、Compaq iPAQ、東芝のポケットコンピュータなどのコンピュータに搭載されたCompactFlash（CF）またはPCカード（PCMCIA）アドインカードではなく、Wi-Fiを統合したコンピュータが含まれます。後に、アクティブなNintendo DSとSony PSPの愛好家コミュニティは、これらのデバイスにWi-Fi機能を獲得しました。さらに、ほぼすべての最新のスマートフォンは、Wi-Fiと全地球測位システム（GPS） を統合しています。
ウォーレイリング、またはウォートレーニングは、ウォードライビングに似ていますが、より遅く制御しやすい車両ではなく、電車や路面電車で行われます。この方法の欠点は、移動速度が速いこと (結果として、あまり発見されないネットワークの発見が少なくなる) と、交通量の多い主要道路に限定されることが多いことです。
ウォーキッティングは、ウォードライビングとルートキットを組み合わせたものです。[2]ウォーキッティング攻撃では、ハッカーは攻撃対象のルーターのファームウェアを置き換えます。これにより、ハッカーは被害者のすべてのトラフィックを制御できるようになり、ダウンロード中のHTMLコンテンツを置き換えることでTLSを無効にすることさえ可能になります。 [3]ウォーキッティングは、Tsow、Jakobsson、Yang、Wetzelによって特定されました。
ウォーフライングは、航空機を飛ばしてノードの位置を特定するバリエーションです。2002年8月にパースでグラマン タイガーを使用して初めて実行され、 [4] 1週間後の2002年8月にサンディエゴでセスナ 182 を使用して実行されました。[5] [6]
マッピング
ウォードライバーは、Wi-Fi 搭載デバイスとGPSデバイスを併用して、ワイヤレス ネットワークの位置を記録します。その結果は、 WiGLE 、openBmap、Geomenaなどの Web サイトにアップロードされ、そこでデータが処理されてネットワーク周辺の地図が作成されます。Android 搭載のスマートフォンでは、データを直接アップロードできるクライアントも利用できます。範囲と感度を向上させるために、アンテナを自作または購入します。アンテナは、無指向性から高度に指向性のあるものまでさまざまです。
既知のネットワーク ID のマップは、既知のネットワーク ID の信号強度から現在位置を三角測量することで、GPSの代替となる地理位置情報システムとして使用できます。例としては、 Intelの Place Lab 、Skyhook、Cyril HouriのNavizon [7] 、 Seeker Wirelessの SeekerLocate 、openBmap、Geomena などがあります。Navizon と openBmap は、Wi-Fi 搭載携帯電話のユーザーが投稿した Wi-Fi マップと携帯電話基地局マップの情報を組み合わせます。[8] [9]これにより、位置検索だけでなく、ナビゲーション情報も提供され、友人の位置の追跡やジオタグ付けが可能になります。
2004 年 12 月、100 人の学部生が数週間かけてワシントン州シアトル市の地図作成に取り組んだ。5,225 のアクセス ポイントが見つかり、そのうち 44% はWEP暗号化で保護され、52% はオープン、3% は有料アクセスだった。ネットワークの周波数とセキュリティは場所によって異なる傾向があることに気づいた。オープン ネットワークの多くは明らかに一般大衆が利用することを意図しており、ネットワーク名は「共有は自由、ポルノはご遠慮ください」や「無料アクセス、親切に」などだった。情報は高解像度の地図にまとめられ、オンラインで公開された。[10] [11]以前の取り組みでは、ダブリンなどの都市が地図化されていた。[12]
法的および倫理的考慮
ウォードライビングは疑わしい行為だとする人もいるが（典型的にはピギーバックとの関連から）、技術的な観点からはすべてが設計通りに機能している。多くのアクセスポイントが識別データをブロードキャストしており、適切な受信機があれば誰でもアクセスできる。これは、近所の家番号と郵便受けのラベルの地図を作ることに例えることができる。[13]
ウォードライビングは違法であると主張する人もいるが、ウォードライビングを具体的に禁止または許可する法律はない。ただし、多くの地域ではコンピュータネットワークへの不正アクセスを禁止し、個人のプライバシーを保護する法律がある。Googleは、ストリートビューサービス用のビデオ映像や地図データを撮影しながら、組織的かつ密かにWi-Fiデータを収集していたことを最終的に認め、一部の国でプライバシーの嵐を巻き起こした。[14]それ以来、同社はAndroidベースのモバイルデバイスを使用してこのデータを収集している。[15]
受動的で、聞くだけのウォードライビング（KismetやKisMACなどのプログラムを使用）は、ネットワークとまったく通信せず、ブロードキャスト アドレスを記録するだけです。これは、たまたまその地域で放送されているラジオ局を聞いたり、他の形式のDXingに似ています。
NetStumblerなどの他の種類のソフトウェアでは、ウォードライバーがプローブ メッセージをアクティブに送信し、アクセス ポイントが設計どおりに応答します。データが転送されていなくても、ウォードライバーは一時的にネットワークに「関連付け」られるため、アクティブなウォードライビングの合法性はそれほど確実ではありません。ほとんどのアクセス ポイントは、デフォルトの「すぐに使える」セキュリティ設定を使用する場合、要求するすべての人にワイヤレス アクセスを提供することを目的としています。ウォードライバーの責任は、DHCP を使用する代わりにコンピューターを静的 IP に設定し、ネットワークがコンピューターに IP アドレスを付与したり接続をログに記録したりしないようにすることで軽減できます。[16]
米国では、ネットワークが「アクセス」されたかどうかを判断する際に通常参照されるケースは、State v. Allenです。このケースでは、Allen は、Southwestern Bellのコンピュータ システムを介して長距離通話を無料で利用しようと、ウォードダイヤルを行っていました。しかし、パスワード保護画面が表示されたとき、彼はそれを回避しようとしませんでした。裁判所は、彼がコンピュータ システムに「接触」または「接近」したとしても、これは同社のネットワークへの「アクセス」には当たらないと判決を下しました。[17] [18] [19] [20] [21]
ソフトウェア
また、 Wi-Fiをサポートする携帯ゲーム機用の自作ウォードライビングアプリケーションもあり、ニンテンドーDS/Android用の sniff jazzbox/wardive 、ソニーPSP用の Road Dog 、iPhone用のWiFi-Where、G-MoN、Wardrive、[24] Android用の Wigle Wifi 、Symbian NokiaS60デバイス用のWlanPollution [25]などがある。ソニーPSPのメタルギアソリッド ポータブルオプスにもウォードライビングに使用できるモード（プレーヤーが無線アクセスポイントを検索して新しい仲間を見つけることができる）が存在する。DSのTreasure Worldは、ゲームプレイが完全にウォードライビングを中心に展開される市販ゲームである。
参照
参考文献
- ^ 「ウォードライビング攻撃」。
- ^ Tsow, Alex. 「Warkitting: ワイヤレス ホーム ルーターのドライブバイ攻撃」(PDF)。
- ^ マイヤーズ、スティーブン。「ホームルーターのミッドストリームインジェクション攻撃の実践と防止」。
- ^ 「ウォードライビングがパース上空で展開」シドニー・モーニング・ヘラルド2002年8月27日2023年3月20日閲覧。
- ^ Stevenson, David (2002年9月4日). 「Warflying for Wi-Fi」. G4TV . 2007年9月29日時点のオリジナルよりアーカイブ。 2023年3月20日閲覧。
- ^ 「Ars Technica: War Flying - Page 1 - (8/2002)」。arstechnica.com。2002年8月28日。 2002年9月3日閲覧。
- ^ 「世界をカバーする WiFi および Cell-ID ロケーション データベース」。
- ^ ローズ、フランク (2006 年 6 月)。「マンハッタンで見つけた物」。Wired 誌第 14 巻第 6 号。2007 年9 月 1 日閲覧。
- ^ Blackwell, Gerry (2005 年 12 月 19 日)。「P2P ポジショニングでの Wi-Fi/Cellular の使用」。Wi -Fi Planet。2007年9 月 1 日閲覧。
- ^ Marwick, Alice (2005 年 2 月 15 日)。「シアトル WiFi マップ プロジェクト」。COM300 の受講生、2004 年秋学期 - 新メディアの基本概念。2007年9 月 1 日閲覧。
- ^ Heim, Kristi (2005 年 2 月 18 日)。「シアトルには Wi-Fi スポットが満載」シアトル タイムズ。2007年9 月 1 日閲覧。
- ^ Murphy, Niall; Malone, David; Duffy, Ken (2002 年 9 月 25 日)。「アイルランド、ダブリンにおける 802.11 ワイヤレス ネットワーキング導入調査」(PDF)。Enigma Consulting 技術レポート。2002年10 月 2 日閲覧。
- ^ 「世界的なWarDriveの余波 – Slashdot」。
- ^ リシュカ、コンラッド (2010 年 4 月 22 日)。 「Google-Debatte: Datenschützer kritisieren W-Lan-Kartografie – SPIEGEL ONLINE」。デアシュピーゲル。2012 年11 月 8 日に取得。
- ^ 「MACアドレスのマッピング – samy kamkar」Samy.pl。2012年11月8日閲覧。
- ^ Wei-Meng Lee (2004 年 5 月 27 日). 「Pocket PC でのワイヤレス調査」. O'Reilly Network . 2009 年 6 月 19 日時点のオリジナルよりアーカイブ。2007年9 月 1 日閲覧。
- ^ Brenner, Susan (2006年2月12日). 「アクセス」. CYB3RCRIM3 . 2007年9月2日閲覧。
- ^ Bierlein, Matthew (2006). 「ワイヤレスの世界の取り締まり: オープン Wi-Fi 時代のアクセス責任」(PDF) . Ohio State Law Journal . 67 (5) . 2007 年9 月 1 日閲覧。
- ^ライアン 、パトリック S. (2004)。「戦争、平和、または膠着状態: ウォーゲーム、ウォーダイヤリング、ウォードライビング、そしてハッカー倫理の新興市場」。バージニア法律技術ジャーナル。9 (7)。SSRN 585867 。– ウォードライビングの倫理と合法性に関する記事
- ^ Kern, Benjamin D. (2005 年 12 月)。「Whacking、Joyriding、War-Driving: Roaming Use of Wi-Fi and the Law」CIPerati 2 (4) 。2007 年9 月 1 日閲覧。
- ^ 代替 PDF – ウォードライビング、ピギーバック、オープンネットワークの偶発的な使用の合法性に関する法律レビュー記事
- ^ 「NetSpot: MAC OS X および Windows 用 WiFi サイト調査ソフトウェア」。
- ^ 「AppleがApp Storeの禁止を拡大、Wi-Fiスキャナーも廃止へ」DVICE 2012年11月8日閲覧。
- ^ @WardriveOrg. 「Wardrive.Org」。
- ^ 「Webホスティング、ドメイン名、VPS - 000webhost.com」。
外部リンク
ウィクショナリーのウォードライビングの辞書定義