Définition du wardriving
Le wardriving consiste, pour une personne, à utiliser un ordinateur portable ou un téléphone intelligent pour rechercher une connexion Wi-Fi depuis un véhicule en mouvement. Il existe des cas d'usage légitimes du wardriving, mais des motivations malveillantes s'y rattachent aussi. Des chercheurs en sécurité peuvent recourir au wardriving pour repérer des réseaux Wi-Fi non sécurisés, tout comme des utilisateurs en quête d'une connexion Internet gratuite. Les cybercriminels, eux, utilisent le wardriving pour attaquer des réseaux Wi-Fi non sécurisés afin d'y obtenir un accès non autorisé.
Les risques associés au wardriving
Le wardriving cible les réseaux non sécurisés, qui sont habituellement des réseaux Wi-Fi publics « gratuits ». Les particuliers devraient faire preuve de prudence lorsqu'ils utilisent de tels réseaux, car le wardriving mené par des acteurs malveillants peut entraîner de nombreux préjudices.
- Vol de données – Les appareils connectés à des réseaux non sécurisés risquent de se faire voler leurs données.
- Maliciels – Les connexions non sécurisées peuvent accroître le risque d'installation de maliciels sur un appareil.
- Attaque DDoS – En utilisant un réseau non sécurisé, le wardriving peut mener à des attaques par déni de service contre d'autres réseaux.
Comment vous protéger contre le wardriving malveillant
Le wardriving met en péril les particuliers et les entreprises, car l'accès non autorisé aux données et à un réseau peut s'avérer coûteux. Voici des moyens de vous protéger contre les attaques de wardriving.
- Si vous utilisez un réseau public, un VPN, ou réseau privé virtuel, chiffre votre trafic et le protège ainsi contre des attaques potentielles.
- Activez le chiffrement WPA2 pour votre réseau Wi-Fi.
- Installez les mises à jour logicielles dès qu'elles sont offertes.
- Faites preuve de prudence lorsque vous vous connectez à des réseaux publics.
Des concepts semblables existent lorsque le mode de transport change, mais l'approche demeure la même (warbiking, warcycling et warwalking).
Utilisation légitime du wardriving
Comme mentionné, le wardriving peut avoir des usages légitimes à des fins de recherche.
- Sécuriser les réseaux publics – Le wardriving peut repérer des vulnérabilités dans les réseaux publics en partageant cette information avec les propriétaires des réseaux afin qu'ils élaborent un correctif.
- Cartographier l'accessibilité – Internet occupe une place si importante dans la vie quotidienne qu'il peut être aussi essentiel qu'un service public. Or, tout le monde n'a pas les moyens de payer une connexion Internet. Les données de wardriving peuvent servir à créer des cartes des points d'accès Wi-Fi gratuits, améliorant ainsi l'accès aux services Internet pour les personnes qui ne peuvent se les offrir.
Howard Poston
Howard Poston est rédacteur, auteur et concepteur de formations possédant de l'expérience en cybersécurité et en sécurité des chaînes de blocs, en cryptographie et en analyse de maliciels. Il détient une maîtrise en cyberopérations, cumule une décennie d'expérience en cybersécurité et compte plus de cinq ans d'expérience comme consultant indépendant.