“Wardriving”

Wardriving定义

Wardriving是指通过在移动车辆中由个人搜索Wi-Fi无线网络的行为。这种做法通常被带有恶意意图的个人用来识别易受攻击的网络，以进行未经授权的访问或数据拦截。随着无线连接的普及和Wi-Fi网络的广泛使用，Wardriving变得越来越普遍。

Wardriving包括驾驶通过住宅区或商业区，使用启用了Wi-Fi的设备，如智能手机、平板电脑或笔记本电脑，以检测Wi-Fi信号。攻击者使用专用软件或应用程序来映射无线网络的位置和特性，包括其名称（SSID）、信号强度和安全配置。收集这些信息是为了识别易受攻击或不安全的网络。

一旦识别出易受攻击的网络，攻击者可能会尝试获得未经授权的访问或拦截这些网络上发送的数据。这可能包括捕获敏感信息，如登录凭据、财务数据或个人信息。Wardriving还可以作为其他网络攻击的前奏，例如发起网络钓鱼活动或分发恶意软件。

为防止Wardriving攻击并保护Wi-Fi网络，请考虑以下预防提示：

更改默认路由器设置：更改Wi-Fi路由器的默认用户名和密码是必不可少的。许多路由器带有预设登录凭据，使攻击者更容易获得未经授权的访问。通过更改这些设置，攻击者成功渗透网络的几率会大大降低。
使用强加密协议：使用强加密协议保护Wi-Fi网络，如Wi-Fi Protected Access II (WPA2)或更高级的WPA3。这些协议通过加密网络上传输的数据增加了一层安全性。定期更新Wi-Fi密码也很重要，以确保网络保持安全。
定期监控网络流量：密切关注Wi-Fi流量是否有任何未经授权的活动或异常现象。实施无线入侵检测系统（WIDS）可以帮助识别未经授权的访问尝试或网络上的可疑行为。这些系统监控无线网络，并在检测到潜在威胁时提供实时警报。
启用MAC过滤：考虑在Wi-Fi路由器上启用MAC（媒体访问控制）过滤。MAC过滤只允许特定设备使用注册的MAC地址连接到网络，从而限制未经授权设备的访问。

通过遵循这些预防提示，个人和组织可以显著降低成为Wardriving攻击受害者的风险，并保护其Wi-Fi网络。

相关术语

Warwalking：类似于Wardriving，Warwalking涉及搜索易受攻击或开放的Wi-Fi网络，但不同的是它是在步行而不是使用移动车辆的情况下进行的。这种做法通常是在城市区域携带Wi-Fi设备行走以检测Wi-Fi信号。
无线入侵检测系统 (WIDS)：无线入侵检测系统 (WIDS) 是一种安全系统，用于监控无线网络是否有任何未经授权的访问或可疑活动。WIDS有助于识别潜在的威胁，如Wardriving尝试，并为网络管理员提供警报，以便进一步调查和缓解。