|
隨著無線局域網(wǎng)(WLAN)技術(shù)的不斷興起,越來越多的人們通過在家和單位部署無線局域網(wǎng),來享受無線網(wǎng)絡帶來的樂趣,與此同時,無線局域網(wǎng)不斷凸顯出來的安全問題也隨之成為人們廣泛關注的焦點。在這些為數(shù)眾多的無線局域網(wǎng)安全問題之中,“戰(zhàn)爭駕駛”肯怕還沒有被廣大的普通無線用戶所關注,這主要是由于許多人對于戰(zhàn)爭駕駛還沒有太多了解所至。
對于戰(zhàn)爭駕駛,戰(zhàn)爭駕駛愛好者可以通過它給自己帶來無窮的樂趣,也給無線局域網(wǎng)用戶帶來了相應的安全威脅。作為普通的無線用戶,我們也可以通過戰(zhàn)爭駕駛所使用的技術(shù)來了解自己所部署的無線局域網(wǎng)是否安全,并由此找到相應的無線局域網(wǎng)安全解決之法。
鑒于戰(zhàn)爭駕駛的這些作用,本文將從戰(zhàn)爭駕駛的原理出發(fā),通過一個具體的戰(zhàn)爭駕駛實例來和大家一起討論它是如何進行的,從而了解應當使用什么方法來防范和降低戰(zhàn)爭駕駛帶來的安全風險,以及如何使用戰(zhàn)爭駕駛的技術(shù)來幫助我們找到無線局域網(wǎng)中的安全弱點。
一、 什么是戰(zhàn)爭駕駛
我們在這里所指的戰(zhàn)爭駕駛就是指使用相應的硬件和軟件打造的無線局域網(wǎng)偵察平臺,通過徒步或利用相應交通工具的方式在各個城鎮(zhèn)的每個街道尋找不設防的無線訪問點(APs)的一種統(tǒng)稱。由于這種發(fā)現(xiàn)不設防的無線局域網(wǎng)的方式與以前黑客通過免費電話尋找不設防的拔號網(wǎng)絡的戰(zhàn)爭拔號相似,又由于為了尋找更大范圍內(nèi)的不設防的無線局域網(wǎng),通常會駕駛相應的交通工具(如自行車或小車)來進行,由此就形像地稱它為戰(zhàn)爭駕駛。
對于戰(zhàn)爭駕駛來說,有時的目的不只是為了找出不設防的無線訪問點這么簡單,戰(zhàn)爭駕駛者還會通過使用GPS設備定位每個開放的無線AP的經(jīng)緯度,然后通過GPS繪圖軟將這些找到的開放AP按具體的經(jīng)緯度在GPS地圖中標識出來,并且,還會將這些信息連同無線訪問點的名稱、SSID和無線AP所在機構(gòu)名稱等信息都公布到互聯(lián)網(wǎng)上的相應網(wǎng)站或論壇中。
現(xiàn)在,已經(jīng)存在許多進行戰(zhàn)爭駕駛的團體,團體成員一般都是某個具體的城市或地域中的戰(zhàn)爭駕駛愛好者,他們會經(jīng)常團體進行戰(zhàn)爭駕駛活動,然后將找到的不設防的無線局域網(wǎng)信息公布到相關網(wǎng)絡上。這些戰(zhàn)爭駕駛愛好者經(jīng)常在一些論壇,如我國的http://www.anywlan.com/bbs/forum-68-1.html,以及一些網(wǎng)站,如國外的http://www.wardrivers.be/phpBB2/,進行戰(zhàn)爭駕駛經(jīng)驗交流,以及發(fā)布找到的開放的無線局域網(wǎng)信息。
對于純粹進行戰(zhàn)爭駕駛的愛好者來說,他們的活動僅僅只是為了發(fā)現(xiàn)盡量多的不設防的無線訪問點,最多也就是測試一下被檢測到的AP的信號強度,以及通過這些無線AP免費地連接到互聯(lián)網(wǎng)上。甚至有些戰(zhàn)爭駕駛愛好者還會通過在網(wǎng)絡上公布信息或其它方式,來提醒不安全的無線局域網(wǎng)用戶進行安全防范。但是,對于不懷好意的以攻擊為樂的人來說,這些不設防的無線局域網(wǎng)就是他們進行網(wǎng)絡入侵和獲取機密數(shù)據(jù)最好的途徑。
因此,本文的主要目的也只是為了讓無線局域網(wǎng)用戶對戰(zhàn)爭駕駛有一個清楚的認識,并不是一篇用來講述如何攻擊一個無線局域網(wǎng)的文章,希望對此有興趣的朋友只是通過戰(zhàn)爭駕駛獲得相應的樂趣,或者通過它來了解自己所在無線局域網(wǎng)的安全狀況,并為無線安全做出力所能及的貢獻。
二、戰(zhàn)爭駕駛需要的裝備
要進行戰(zhàn)爭駕駛就必需為此準備下列所示的這些裝備:
1、戰(zhàn)爭駕駛所需的硬件設備
戰(zhàn)爭駕駛的硬件通常是指筆記本電腦或PDA,主要原因是這兩種設備都具有可移動的特點,可以讓戰(zhàn)爭駕駛者隨身攜帶它們走街穿巷。這些硬件設備通常都內(nèi)置或可外接不同的無線網(wǎng)卡,利用電池供電,并具有強大的數(shù)據(jù)處理能力,完全能滿足尋找無線訪問點的需求。尤其是現(xiàn)在具有WIFI和GPS功能的手機和PDA的出現(xiàn),讓戰(zhàn)爭駕駛變得越來越輕松,但是,PDA具有的功能卻遠遠比不上筆記本電腦,因此,筆記本電腦仍然是戰(zhàn)爭駕駛最好的設備。本文所描述的內(nèi)容也只是針對使用筆記本電腦進行戰(zhàn)爭駕駛來說的。
2、戰(zhàn)爭駕駛所需的軟件
進行戰(zhàn)爭駕駛主要是通過各種無線偵察軟件來搜索使用802.11a/b/g協(xié)議,以及即將成為下一代無線局域網(wǎng)標準的802.11n協(xié)議的無線局域網(wǎng)信號,因而還得為戰(zhàn)爭駕駛選擇相應的無線偵察軟件。就目前來說,市面上出現(xiàn)的無線偵察軟件雖然已經(jīng)不少,但它們既有免費和商業(yè)之分,也有運行的系統(tǒng)平臺之分,并且還得了解它們支持哪些類型的無線網(wǎng)卡芯片。因此,我們在選擇需要的無線嗅探軟件時,就必需在了解這些軟件的主要作用和支持的運行平臺的基礎上再來進行選擇。 |
【收藏】【打印】【進入論壇】 |
|
|
|
|
|
|
|