Вардрайвинг (англ. Wardriving) — процесс поиска и взлома уязвимых точек доступа беспроводных сетей Wi-Fi человеком или группой лиц, снаряженных переносным компом с Wi-Fi-адаптером. При всем этом для пространственного поиска и локализации точки употребляется тс (отсюда и заглавие — боевое вождение). Само заглавие вышло от другого схожего сканирования доступных точек входа — wardialing, когда злодей, разыскивая общедоступный модемный пул, «прозванивал» произвольно избранный диапазон телефонных номеров. Получая отклик удалённого модема, программа-сканер сохраняла его номер для следующего анализа. В первый раз этот термин был введен после выхода на экраны кинофильма «Военные игры» (Wargames), где главный герой использовал данный способ для входа в военную сеть NORAD.
Для защиты Wi-Fi сетей от перехвата употребляются два протокола шифрования — WEP и WPA. WEP просто взломать, потому что математически он содержит немного уязвимостей позволяющих, при перехвате определенного количества пакетов, за несколько минут подобрать пароль. Это относится как к 64-х, так и в 128-ми битному шифрованию. 128-битный ключ шифрования перебором подобрать нереально (при современном развитии ЭВМ, это просит сильно много времени, не хватит даже оставшегося времени существования Солнца), однако есть возможность применять некие особенности этого метода шифрования и перехватить пакеты с паролем. 64-битное шифрование взламывается обычным перебором за пару часиков. WPA шифрование более накрепко, и его фактически нереально взломать обычным перебором. Для взлома WPA употребляют брутфорс (перебор) по словарю, но этот способ не гарантирует удачного получения пароля почти всегда.
На веб-сайте — www.inattack.ru есть возможность скачать книжку — Wi-фу: «боевые» приемы взлома и защиты беспроводных сетей.
Много программ для вардрайвинга — www.xaker.name.ru (нужна регистрация).
На форуме есть возможность скачать программки и прочесть их описание — www.asteam.ru (нужна регистрация).
Такие программки не наносят вреда компу, но, стоит учесть, что в неких случаях их внедрение может попасть под 272-273 статью УК РФ.
Источники материала:
www.asteam.ru — форум вардрайвинг,
www.wikipedia.org — Википедия,
www.crack-forum.ru — подробное описание вардрайвинга.
Статьи по теме:
www.bugtraq.ru — пошаговое управление к вардрайвингу,
www.badman.clan.su либо www.mylivepage.ru — программки, которые необходимы для вардрайвинга и их описание.
Array