¿Qué es el wardriving? Definición y explicación

¿Qué es el wardriving?

En ciberseguridad, el "wardriving" es el acto de buscar redes Wi-Fi de acceso público, normalmente desde un vehículo en movimiento, usando un equipo portátil o un smartphone. El software utilizado para el wardriving está disponible gratuitamente en Internet.

El término procede de la película de 1983 WarGames (Juegos de Guerra en español). En la película, el personaje interpretado por Matthew Broderick lleva a cabo una actividad llamada marcación de guerra, que consiste en usar una computadora para marcar varios números de teléfono con el fin de identificar un módem que funcione.

El wardriving se considera una evolución de este proceso.

Tu smartphone a veces te indica que hay una red wireless disponible y te pregunta si deseas conectarte a ella. Esto se debe a que cuando la capacidad inalámbrica de tu smartphone está activada, está constantemente buscando Wi-Fi, por lo que sabe cuándo pasas cerca de una red disponible. En su nivel más básico, eso es wardriving.

Los wardrivers utilizan hardware y software para encontrar señales Wi-Fi en una zona determinada. A menudo, su objetivo es identificar redes vulnerables que puedan explotar.

Dependiendo del medio de transporte, las variantes de wardriving incluyen warbiking, warcycling, warwalking, warjogging, warrailing, wartraining y warkitting. El wardriving también se conoce a veces como mapeo de redes inalámbricas o mapeo de puntos de acceso.

Existe desde los primeros días de Internet, cuando los wardrivers rondaban por ahí tratando de identificar puntos de acceso Wi-Fi desprotegidos.

Sin embargo, se ha vuelto menos popular en los últimos años, principalmente porque las redes inalámbricas, con WEP dando paso a WPA, WPA2 y WPA3, se han vuelto más seguras.

Aunque la premisa del wardriving deriva de la película de 1983 WarGames, la propia palabra fue acuñada por un investigador en seguridad informática llamado Pete Shipley.

En el 2000, fue capaz de crear secuencias de comandos que se conectaban a su GPS para automatizar el proceso que se conoció como wardriving.

Los scripts que desarrolló eran capaces de leer la información de coordenadas del dispositivo GPS y le permitían trazar puntos de acceso Wi-Fi en un mapa. Esta capacidad eliminó la necesidad de anotar la ubicación física mientras se conduce para buscar puntos de acceso inalámbricos no seguros.

En aquel momento, Shipley descubrió que solo el 15% de las redes Wi-Fi de las zonas que estudió estaban protegidas mediante cifrado.

¿Cómo funciona el wardriving?

Desde vehículos en movimiento (la parte de "conducir" del wardriving), intentan localizar redes vulnerables para su uso potencial posterior en ataques (la parte de "guerra" del wardriving).

Una vez encontrados, los wardrivers pueden enviar la información a sitios web y aplicaciones de terceros para crear mapas digitales.

Las motivaciones del wardriving pueden ser malignas o benignas. Las motivaciones malignas podrían incluir a los wardrivers que buscan red no segura para poder robar información personal o bancaria, o el uso de una red no segura para actividades delictivas de las que luego se hace responsable el propietario de ella.

Las motivaciones benignas podrían incluir a los hackers éticos que intentan encontrar las fallas de seguridad de una red para poner de relieve las vulnerabilidades y mejorar la seguridad general.

Los wardrivers utilizan una combinación de software y hardware para cumplir sus objetivos. Esto suele incluir:

• Un dispositivo móvil, como un smartphone, una computadora portátil o una tablet.
• Tarjeta de red inalámbrica y antena de wardriving: algunos wardrivers utilizan la antena integrada del teléfono, mientras que otros utilizan una tarjeta de red inalámbrica o una antena para mejorar la capacidad de escaneado.
• Software de wardriving: permite a los wardrivers burlar la seguridad de la red. Las opciones más populares son KisMAC, Aircrack, Cain & Able, CoWPAtty, iStumbler, InSSIDer y WiFiphisher.
• GPS, ya sea desde un smartphone o un dispositivo autónomo: sin él, los wardrivers no podrán localizar la ubicación de la red vulnerable.

Algunos wardrivers intentan encontrar todas las redes inalámbricas con vulnerabilidades en un área específica, mientras que otros se conforman con localizar una única red vulnerable. Los datos de wardriving pueden cargarse en determinados sitios web o aplicaciones, que los utilizan para construir un mapa digital de las redes de un barrio.

Si los hackers acceden a tu red a través de un ataque de wardriving, podrían realizar actividades maliciosas como instalar malware en tu computadora personal y otros dispositivos conectados.

También podrían llevar a cabo fraudes online, como el robo de identidad, utilizando los datos privados que obtienen de una computadora u otros dispositivos conectados a tu red.

¿Es ilegal el wardriving?

En resumen, no: no hay leyes que prohíban a las personas recolectar o recopilar datos de redes sin hilos o crear mapas generados por computadora. Dicho esto, el wardriving puede ser ilegal cuando implica explotar redes inseguras para acceder a información privada.

El wardriving no siempre se considera poco ético. Los datos pueden compartirse en algunos recursos o sitios web, que podrían elaborar mapas digitales de redes de una zona determinada.

Podría compararse con hacer un mapa de los números de las casas de una calle para las etiquetas de los buzones. Las partes interesadas pueden utilizar legalmente estos datos para diversos fines.

Sin embargo, dado que los atacantes pueden utilizar esta información con fines poco éticos, se trata de una zona gris en lo que respecta a la privacidad.

Un ejemplo comúnmente citado de la zona gris en torno al wardriving es Street View de Google, en el que los automóviles graban imágenes para crear panorámicas interactivas en línea.

Street View fue utilizado con motivos de wardriving por Google, que utilizó equipos para localizar redes de área local (LAN), puntos de acceso inalámbricos y redes Wi-Fi domésticas.

Sin embargo, tras una tormenta de privacidad en algunos países, Google estuvo utilizando dispositivos móviles basados en para recopilar estos datos.

Cómo evitar ataques de wardriving en tu red

Algunas de las prácticas de seguridad de red que puedes seguir para minimizar el riesgo de un ataque de wardriving incluyen:

Apaga la red Wi-Fi cuando no la utilices 

Cuando no haya nadie en la casa o no uses el enrutador Wi-Fi, apágalo. Esto evitará que los hackers accedan a la red.

Cambia la contraseña de fábrica de tu enrutador 

Los fabricantes de enrutadores Wi-Fi suelen asignar un nombre de usuario y una contraseña estándar para ayudar a los usuarios a instalar y configurar rápidamente el dispositivo. Estas credenciales predeterminadas pueden ser conocidas por los hackers, por lo que es importante cambiar los datos de inicio de sesión por una combinación única de nombre y contraseña.

Usa autenticación de varios factores

La autenticación multifactor requiere dos o más pasos para iniciar sesión en un sistema. Puedes combinar una contraseña obligatoria con un código enviado a tu teléfono celular que debes ingresar para continuar. Esto proporciona una capa adicional de seguridad entre los hackers y tu información.

Usa cifrado 

Elige el protocolo de seguridad de red más alto posible. Esto significa utilizar un enrutador con cifrado actualizado y seguro, como Wi-Fi Protected Access 2 (WPA2) o WPA3, y permitir el acceso al enrutador solo mediante contraseñas.

Agrega una red de invitados

Configura una red Wi-Fi de invitados para visitantes y tecnologías inteligentes que se conecten a internet para limitar el acceso de dispositivos menos seguros.

Instala un firewall

Los firewalls son esenciales para proteger las redes, ya que supervisan las solicitudes de acceso y bloquean cualquier actividad procedente de fuentes no autorizadas. Usa un firewall para agregar una capa adicional de seguridad a tu configuración Wi-Fi estándar.

Deshabilita la difusión de SSID

Tu red difunde tu SSID (Service Set Identifier) de manera predeterminada para que los dispositivos puedan encontrarla y conectarse a ella. Esto puede no ser necesario para tu red doméstica, y deshabilitar esta función disminuirá las posibilidades de que los hackers te encuentren.

Un software avanzado podría seguir encontrando la red, pero será más difícil.

Mantén tus dispositivos actualizados

Instala las últimas actualizaciones para asegurarte de que tu hardware y software se benefician de los últimos parches de seguridad. Los parches abordan las fallas de seguridad que podrían dejar vulnerable tu red.

Puedes actualizar el firmware a través del panel de administración del enrutador (accede a él escribiendo la dirección IP del enrutador en tu navegador).

Aunque el wardriving puede ser una amenaza real para la seguridad, no tiene por qué ser un peligro para tu red inalámbrica doméstica. Puedes mantener tu red y tus datos bloqueados tomando precauciones sensatas.

La mejor forma de mantenerte seguro en Internet es utilizar un antivirus integral como Kaspersky Premium, que funciona 24 horas al día, 7 días a la semana, para proteger tus dispositivos y datos.

Artículos relacionados:

• Cómo configurar una red doméstica segura
• Buenos hábitos de protección cibernética para ayudarte a permanecer seguro en línea
• ¿En qué consiste una VPN? Cómo funciona y tipos de VPN
• WEP frente a WPA
• Consejos sobre seguridad de Wi-Fi pública