ウォー・ドライビング （war driving）
セキュリティで保護されていない無防備な無線LANのアクセス・ポイントを求めて、街の中を車で捜し回るというハッキング行為のこと。無防備な、社内ユーザー向けのダイヤルアップ用のモデムなどを求めて無差別にダイヤルするというクラッキング行為を「ウォー・ダイヤリング（war dialing）」と呼ぶが、同様のことを無線LANシステムと車を使って行うのがこのウォー・ドライビングである。
無線LANは電波を使って通信を行っているため、電波が届く範囲内（障害物がなければ数十〜数百mは到達可能）であれば、無線LANのアクセス・ポイントへ接続して、社内や家庭内のネットワークへ簡単に侵入することができる。このような事態を防ぐためには、例えばIEEE802.11規格の無線LANならば、MACアドレス制限（あらかじめ登録されたMACアドレスのノードからのアクセスしか許可しない）やSSID（Service Set ID）＝ANYの禁止（SSIDがANYだと任意のSSIDを持つノードからのアクセスが可能になる）、WEP暗号化の導入などを行っておかなければならない。しかし現実には、このような対策を何も行わずに無線LANを使っていたり、デフォルトのままのSSIDや、会社名や組織名などからすぐに類推できるようなSSIDを使うなど、セキュリティをほとんど考えずに運用されているケースも非常に多い。このため、ノートPCに無線LANカードを取り付けて徒歩や車で巡回すれば、無防備な無線LANのアクセス・ポイントを見つけることが可能になる。また無線LANの電波を受信して、自動的にアクセス・ポイントやSSIDを検索、表示するようなソフトウェアも作られている。
Copyright (C) 2000-2007 Digital Advantage Corp.
関連用語
- - PR -
| ◆ | 企業の仮想化に足りない“発想”とは？ 仮想化運用管理のキモは意外なところに！ New！ |
| ◆ | 操作もマニュアルも分かりやすい！ ユーザー視点で開発されたPC管理ツール New！ |
| ◆ | 仮想化すればコストは削減できるか？ 仮想化に必要な「3つの視点」を解説する |
| ◆ | セキュリティを知り尽くす上野氏が登壇！ ＠ITメールソリューションLive! in Tokyo |
| ◆ | 運用管理の課題を“2つの観点”から分析 ユーザー満足度の高い「仮想環境」とは？ |
| ◆ | 世界に通用するストレージの作り方とは？ 製品に込めた思いを富士通の開発者に聞く |
| ◆ | OSSで手間も時間も、障害も減った―― 「マピオンの事例」オープンソース活用法 |
| ◆ | 「ノートPCの持ち出し禁止」で大丈夫？ 情報漏えいを防ぐ管理手法とインフラは？ |
| ◆ | 1日の処理を1秒に――MySQLの達人が語る 「コスト削減」できるチューニング |
| ◆ | ドキュメント作成を自動化して、SEの作業 効率を大幅アップ！ Visio 2007の魅力 |
| ◆ | 急速に広がるHyper-Vでのサーバ仮想化 そのベストプラクティスをデルが解説 |
| ◆ | ＠IT主催セミナーで語られた、「担当者に 求められるセキュリティ対策」をレポート |
| ◆ | ＠IT「Windows 7」 特設サイトオープン！ 最新情報・移行ノウハウを公開しています |
著作権はアイティメディア株式会社またはその記事の筆者に属します。（著作権について）
当サイトに掲載されている記事や画像などの無断転載を禁止します。
「＠IT」「＠IT自分戦略研究所」「＠IT情報マネジメント」「JOB＠IT」「＠ITハイブックス」「＠IT MONOist」「ITmedia」「誠」「BARKS」は、アイティメディア株式会社の登録商標です。
当サイトに関するお問い合わせは「＠ITへのお問い合わせ」をご覧ください。