Wardriving - поиск открытых (и не очень) точек доступа к беспроводному интернету при помощи некоего транспортного средства (можно и ног) и лаптопа. Законом и системными\сетевыми администраторами не особенно поощряется.

Сразу хочу оговориться, что, скорее всего даже стоящий рядом полицейский не поймет, чем вы занимаетесь, и не тронет вас. Но, подключение к беспроводной сети и работа в ней без ведома ее владельца, может приравняться к взлому сети обычной и карается (чем, спросите у Korm-а). И даже если полиция вас не тронет, то, есть риск, пусть и небольшой, получить звиздюлей от хозяина сети, который чисто случайно может вас увидеть через окно, например.

Краткое введение в беспроводные сети (если кому интересно).
Стандарты 802.11a/b/g (в народе Wi-Fi) описывают принцип соединения устройств посредством радиоволн на частоте 5 Ггц (стандарт а), 2.4 Ггц (стандарты b и g).
Стандарт А практически не используется, так как хорошо работает только в пределах прямой видимости (чем выше частота, тем легче она гасится препятствиями).
Стандарты B и G весьма популярны (особенно B).
Так как радиоволны в комнату не загонишь (без особых финансовых вложений), то они практически свободно проходят сквозь окна и стены на улицу, где сижу я с лаптопом с сетевой карточкой работающей в сетях 802.11b и «слушаю».

Для поиска сетей использовался сканнер NetStumbler. Софтинка весьма простая - работает весьма наглядно, доступна бесплатно с сайта
http://netstumbler.softonic.de/ie/37721

Особенно описывать программку нечего - есть возможность подключения GPS приемника - в таких случаях будет еще и записываться широта и долгота точки доступа, и звуковое оповещение о найденных точках.
В левой части - SSID’s - имена точек доступа и фильтры (default SSID - говорит о том, что владелец весьма ленив и не сменил имя точки доступа, а может быть и пароль админа).
В правой части всякая полезная информация о точке доступа (производитель, скорость и т.д.), если кликнуть на каком-то определенном SSIDе, то будет графически отображаться сигнал той точки доступа - полезно при поиске расположения точки.

Проехав первые 400 метров я отбросил мысль подбирать ключи к защищенным сетям. Зачем?! Между улиц П. Бриежа - Валдемара -Дзирнаву - Элизабетес наловлено около 40 сетей. Из них только 10 используют WEP. Из оставшихся 30-ти, только 5 со смененными именами. Остальные зовутся linksys и т.д.
Во ВСЕХ незащищенных сетях доступ к рутеру открыт через веб интерфейс, и на ВСЕХ рутерах с именами по-умолчанию, аккаунт администратора стоит с паролем по-умолчанию.

Проехавшись по Ганибу Дамбис и шоссе Виестура было наловлено еще 20 точек доступа. Из них половина используют WEP (очевидно используются конторами) - остальные, открыты для всех и вся.

Я не заморачивался с поиском сетей с отключенной передачей SSID и не обращал внимания на сети с шифрованием. И все равно, достаточно пройти метров 200 до ближайшего пункта бесплатного интернета (а вы говорите беспроводной интернет от Латтелекома в кафе...)

Выводы?

1. Точки доступа стоят около 30-40 лат, так что пользуются популярностью, этим объясняется их количество.
2. Linksys, судя по всему рулит - его используют больше всего. Хотя да - сам пользуюсь, весьма доволен.
3. Народ не читает\не умеет читать руководство пользователя, где четко сказано, что нужно использовать WEP, нужно менять пароль администратора, и лучше всего отключаться доступ к админской консоли через wi-fi, а просто вставляет в порт Internet в рутере кабель и начинает использовать.
4. И, последнее, народ определенно не знает, что открытая сеть может принести большие проблемы, по сравнению с которыми канал, забитый спаммером - пустяк.

Перейти к рубрике --> Защита и нападение