Вардрайвинг под никсами

Anton Karpov

Хакер, номер #096, стр. 096-112-3

Последний шаг - получить у Google Maps код для своего сайта, на котором расположены результаты работы, ведь карта местности закачивается с сервера Google. Сделать это можно по адресу www.google.com/apis/maps/signup.html. Полученный код следует вписать в index.html прямо под соответствующим комментарием (KEYHERE).

В результате, натравив браузер с включенной поддержкой Java-скриптов на www.yourserver.ru/wifimap (при условии, что index.html, gpsdata.js и mapfiles/ расположены в папке wifimap/), ты получишь свой маленький вариант Google Maps с нанесенными на карту точками доступа. Красные точки означают сети без шифрования данных, желтые - с включенным WEP, зеленые - с адекватными методами защиты данных. Щелкнув по точке, во всплывающем окошке увидишь всю информацию о сети, сможешь нарисовать трек-линию и примерный район охвата. Это гораздо практичнее, функциональнее и эффектнее статичной jpeg-картинки. Вид родного города с высоты птичьего полета, визуально опутанного сотнями беспроводных сетей, производит впечатление даже на несведущих в WiFi людей ;). Пример такой карты есть на www.toxahost.ru/wardriving_spb/all.

Spb под колпаком

Визуализация обнаруженных сетей - это хорошо. Но хочется большего. Если есть информация по сетям, сразу возникает желание занести их в базу данных, сделать поиск по идентификатору и типу сети, наличию шифрования. Так как у нас теперь есть GPS-координаты, то мы, используя простой скриптик, сможем показывать лишь те сети, которые находятся в определенном месте, районе города и т.п.

Именно этим я и озадачился :). По адресу www.toxahost.ru/wifidb расположен мой проект по сбору информации о беспроводных сетях Санкт-Петербурга. Для визуализации данных в нем как раз применяется описанный здесь метод.

А это легально?

Одно дело, когда ты прокатился с ноутбуком и сниффером по городу и собрал дамп пакетов «для внутреннего пользования», другое дело, когда ты выложил результаты своего анализа в публичный доступ. Легальность распространения такой информации зависит от законов, регулирующих вопросы privacy в каждой конкретной стране. Так, в «нормальных» странах публикация информации о географических координатах точки доступа, ее идентификаторе (ESSID) и наличии шифрования не является чем-то противозаконным, этим и объясняется существование крупных сервисов, вроде wigle.net. Это вполне логично, ведь вся упомянутая информация содержится в широковещательных информационных beacon-фреймах, и с точки зрения архитектуры 802.11 получение таких фреймов адаптером, находящимся в зоне покрытия сети, вполне легально. Перехват же пакетов с данными, разумеется, нелегален, поэтому честные вардрайверы отключают в своем сниффере сбор всех пакетов, кроме «беконов» (смотри опцию logtypes в kismet.conf).

В России же, как обычно, законы ничего не значат :), то есть, исходя из юридических документов, сделать какой-либо однозначный вывод о легальности или нелегальности раскрытия информации о сети нельзя. Впрочем, это никого и не волнует. Если начальник отдела безопасности какой-нибудь крупной фирмы, совершенно не разбирающийся в вопросах инфобеза, но зато являющийся в прошлом, скажем, офицером спецслужб (типичная картина для многих крупных компаний), увидит свою сеть на карте и его от этого хватит инфаркт, то он не станет выяснять, что там легально, а что нет. Делай выводы.