ウォー・ドライビング｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. ウォー・ドライビング
             

ウォー・ドライビング

ウォー・ドライビング（War Driving）は、車で移動しながら無線LAN（Wi-Fi）アクセスポイントを探し、ネットワーク情報を収集する行為です。Wi-FiネットワークのSSID（ネットワーク名）、BSSID（MACアドレス）、暗号化方式（WEP、WPA、WPA2など）を収集し、特定のエリアでどれだけのアクセスポイントが存在するか、どの程度のセキュリティが設定されているかを調査することが主な目的です。

ウォー・ドライビングは、セキュリティリサーチのための調査やWi-Fiネットワークの分布状況の把握に使われることがありますが、場合によっては悪意ある目的で行われることもあります。特に暗号化の弱いWi-Fiネットワークは不正アクセスのリスクがあるため、ネットワーク管理者には対策が求められます。

ウォー・ドライビングの方法

ウォー・ドライビングは、以下のツールやデバイスを使用して効率よくネットワーク情報を収集します。

  1. ノートPCやスマートフォン
    Wi-Fiスキャナアプリや専用ソフトウェアをインストールしたノートPCやスマートフォンを使用し、周囲のネットワーク情報を収集します。多くのWi-FiスキャナではSSID、BSSID、信号強度、暗号化方式などを表示できます。
  2. GPSデバイス
    GPSデバイスを使い、発見したWi-Fiネットワークの位置情報を記録し、後でマッピングができるようにします。これにより、特定エリア内のWi-Fiネットワークの分布やセキュリティ状態を視覚化することができます。
  3. Wi-Fiスキャナアプリ
    Wi-Fi Analyzer、NetStumbler、KismetなどのWi-Fiスキャナアプリは、ノートPCやスマートフォンにインストールして利用できます。これらは、Wi-Fiアクセスポイントの情報を効率的に収集するために使用され、特定のエリアのネットワーク分布やセキュリティ状況の把握に役立ちます。
  4. 高感度アンテナ
    外付けの高感度アンテナを使うことで、遠くにあるWi-Fiネットワークも検出可能です。これにより、通常のデバイスでは届かない範囲のネットワークも調査の対象に含めることができます。

ウォー・ドライビングの目的

  1. ネットワークセキュリティ調査
    セキュリティリサーチャーやネットワーク管理者は、特定のエリアでのWi-Fiネットワークの分布状況を把握し、暗号化が適切に設定されているかを調査します。特に、WEPや暗号化なしのネットワークを特定し、改善策を提案することがあります。
  2. 無料Wi-Fiスポットの探索
    車で移動しながら無料のWi-Fiスポットを探すことを目的に行われることもあります。外出先でインターネットにアクセスするために、カフェや公共施設のWi-Fiを見つけるために利用されるケースです。
  3. 脆弱なネットワークの発見
    セキュリティの甘いWi-Fiネットワークを探し出し、不正アクセスを試みる悪意のある目的で行われる場合もあります。特に、暗号化が施されていないか、WEPなどの旧式の暗号化方式が設定されたネットワークは、攻撃の対象になるリスクが高いです。
  4. エリアのWi-Fiマッピング
    特定のエリアにあるWi-Fiアクセスポイントの分布を地図上にマッピングし、どの地域にどの程度のネットワークが存在しているかを調査するために利用されます。これにより、ネットワークカバレッジやアクセスポイントの配置状況を視覚化できます。

ウォー・ドライビングのリスクと課題

  1. プライバシーと法的リスク
    無許可でWi-Fiネットワークの情報を収集する行為は、プライバシーの侵害や法的問題を引き起こす可能性があります。不正に収集したネットワーク情報を利用して、許可なくネットワークにアクセスした場合は法律違反となります。
  2. 不正アクセスのリスク
    ウォー・ドライビングで見つかった脆弱なWi-Fiネットワークが、不正アクセスの対象となる可能性が高まります。特に、古い暗号化方式（WEP）や暗号化なしのネットワークはリスクが大きく、情報の漏洩やシステムへの侵入が容易です。
  3. サイバー犯罪とエシカルな利用の境界
    ネットワーク調査やWi-Fiマッピングの範囲を超え、不正アクセスを試みるとサイバー犯罪となります。ウォー・ドライビングには適切なモラルと法的なガイドラインの遵守が求められます。

ウォー・ドライビングへの対策

  1. WPA3など強力な暗号化方式の導入
    Wi-Fiルーターの暗号化方式をWPA3に設定することで、不正アクセスに対するセキュリティを強化します。WEPやWPAなどの旧式の暗号化方式は、短時間で解読されるリスクがあるため、最新のセキュリティ対策が推奨されます。
  2. SSIDの非公開設定
    SSIDを非公開に設定することで、簡単にネットワークが見つからないようにします。SSIDを隠すことにより、ウォー・ドライビングや一般のWi-Fiスキャナでは検出されにくくなります。
  3. MACアドレスフィルタリング
    Wi-Fiルーターに接続を許可する端末のMACアドレスを制限することで、許可されていないデバイスがネットワークに接続できないようにします。
  4. パスワードの定期変更
    定期的にWi-Fiネットワークのパスワードを強力なものに変更することで、第三者が不正にアクセスするリスクを減らせます。大文字・小文字・記号・数字を組み合わせたパスワードを設定し、より安全性を高めます。

まとめ

ウォー・ドライビング（War Driving）は、車で移動しながらWi-Fiネットワークの情報を収集する行為で、無料Wi-Fiの探索やネットワークセキュリティの調査に利用されることがありますが、悪意のある目的に利用される場合もあります。セキュリティリスクが高いため、Wi-Fiネットワークを保護するためには、WPA3の導入やSSID非公開、パスワードの定期変更などの対策が有効です。

ウォー・ドライビングを行う際には、プライバシーや法的なガイドラインを守る必要があり、収集した情報を悪用しないことが重要です。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。