現代のビジネスや日常生活において、Wi-Fi（無線LAN）は欠かせないインフラの一つとなりました。
しかし、目に見えない電波を利用する無線通信には、特有のセキュリティリスクが潜んでいます。
その中でも、古くから存在しながら今なお脅威であり続けている手法が「ウォードライビング」です。
本記事では、ウォードライビングの基礎知識から、その仕組み、直面するセキュリティリスク、そして効果的な対策までを詳しく解説します。
ネットワーク管理者はもちろん、テレワークを導入している企業の担当者にとっても、重要なセキュリティ知識を深める一助となれば幸いです。
ウォードライビングとは？その定義と歴史
ウォードライビング（War Driving）とは、自動車などで移動しながら、ノートパソコンやスマートフォンを用いて外部からアクセス可能な無線LANのアクセスポイントを探し出す行為を指します。
この言葉は、かつてハッカーが電話回線を介してコンピュータを検索した「ウォーダイヤリング」という手法に由来しています。
初期のウォードライビングは、単なる技術的な興味や、無料のインターネット接続ポイントを探す目的で行われていました。
しかし現在では、企業の機密情報を盗み出したり、サイバー攻撃の足がかりを見つけたりするための偵察行為として悪用されるケースが増えています。
また、収集されたWi-Fi情報はオンライン上のデータベースに登録され、地図上で公開されることもあります。
このように、意図せず自社のネットワークが外部に公開されてしまうリスクを理解することが、セキュリティ対策の第一歩となります。
ウォードライビングの語源と派生語
ウォードライビングという名称は、1983年の映画『ウォー・ゲーム』に登場する手法がヒントになったと言われています。
移動手段によって名称が変化することもあり、徒歩で行う場合は「ウォーウォーキング」、自転車の場合は「ウォーサイクリング」と呼ばれることもあります。
さらに、以前は発見したWi-Fiの状態をチョークで壁に書き残す「ウォーチョーキング」という文化も存在しました。
これらの手法は形態こそ異なりますが、不特定多数の無線ネットワークを探索するという本質は共通しています。
ウォードライビングの仕組みと使用されるツール
ウォードライビングは、特別な専門機材がなくても、一般的なデバイスとソフトウェアの組み合わせで実行できてしまいます。
ここでは、具体的にどのような仕組みで無線LANが探索されているのかを解説します。
探索に必要な機材
ウォードライビングを実行するためには、主に以下の4つの要素が必要となります。
- 無線LANカードを搭載したコンピューター（ノートPCやスマートフォン）
- 高利得の外付けアンテナ（より遠くの電波を拾うため）
- GPS受信機（発見場所の緯度・経度を記録するため）
- 専用の探索ソフトウェア
これらの機材を車に積み込み、市街地を走行することで、周囲にあるアクセスポイントの情報を効率的に収集します。
最近では、スマートフォンのアプリだけでも高精度な探索が可能になっており、攻撃のハードルは非常に低くなっているのが現状です。
代表的な探索ソフトウェア
ウォードライビングで利用される代表的なツールには、以下のようなものがあります。
| ソフトウェア名 | 特徴 |
|---|---|
Kismet | オープンソースのネットワーク検出器で、パッシブスキャンが可能です。 |
NetStumbler | Windowsで動作する有名な探索ツールですが、現在は更新が停止しています。 |
WigleWifi | Androidアプリとして提供され、収集データを世界地図と同期できます。 |
特に「パッシブスキャン」が可能なツールは、自身のデバイスから電波を発信せずに周囲の情報を収集するため、ネットワーク側で探知することが困難です。
ウォードライビングによるセキュリティリスク
ウォードライビングそのものは「電波を受信する行為」であり、それ自体が直ちに不正アクセスとなるわけではありません。
しかし、収集された情報は深刻な二次被害を引き起こす要因となります。
1. ネットワークへの不正侵入
探索によって脆弱な暗号化方式（WEPなど）を使用している、あるいはパスワードが設定されていないアクセスポイントが見つかると、即座に侵入の標的となります。
一度ネットワーク内に侵入されると、同じネットワークに接続されているPCやサーバーに対して、さらなる攻撃を仕掛けられる恐れがあります。
2. データの傍受と盗聴
暗号化が不十分な通信は、第三者によって容易に内容を解読される可能性があります。
業務上のメール、顧客情報、ログインパスワードなどが盗み見られることで、重大な情報漏えい事故に発展するリスクがあります。
3. 不正アクセスの踏み台にされる
攻撃者は自分の身元を隠すために、ウォードライビングで見つけた他人のWi-Fiを経由してサイバー攻撃を行うことがあります。
この場合、警察などの捜査機関からは、Wi-Fiの契約者が攻撃の実行犯であるかのように見えてしまう危険性があります。
4. 位置情報の特定とプライバシー侵害
SSID（ネットワーク名）と位置情報が紐付けられ、公開データベースに登録されることで、自宅やオフィスの場所が特定されるリスクがあります。
特定の企業を狙う標的型攻撃において、この位置情報は「物理的な侵入ルート」の検討材料として悪用されることがあります。
ウォードライビングへの効果的な対策
ウォードライビングによる被害を防ぐためには、外部から「侵入しやすい」と思われない堅牢な設定が不可欠です。
以下に、推奨される主な対策を挙げます。
強力な暗号化方式の採用
古い暗号化方式であるWEPは、現在では数分で解析されてしまうため、絶対に使用してはいけません。
最新の規格であるWPA3、あるいは少なくともWPA2（AES）を使用することが強く推奨されます。
これにより、万が一通信を傍受されたとしても、内容を解析されるリスクを大幅に低減できます。
SSIDステルス機能の有効化
アクセスポイントの存在を周囲に知らせるビーコン信号から、SSID（ネットワーク名）を消去する「ステルス機能」があります。
これにより、簡易的な探索ツールからはネットワークが見えにくくなり、カジュアルなウォードライビングの対象から外れることができます。
ただし、高度なツールを使えばステルス状態でも検出は可能であるため、これ単体では不十分な点に注意が必要です。
管理者パスワードと接続パスワードの強化
ルーター自体の管理画面にログインするためのパスワードは、初期設定のままにせず、必ず複雑なものに変更してください。
また、Wi-Fi接続用のパスワード（事前共有キー）も、推測されにくい十分な長さを持たせることが重要です。
英数字と記号を組み合わせた12文字以上のパスワードを設定することを検討してください。
MACアドレスフィルタリングの活用
あらかじめ登録したデバイスの固有番号（MACアドレス）のみを接続許可する設定です。
未知のデバイスからの接続を遮断する補完的な対策として有効ですが、MACアドレス自体は偽装が可能であるため、過信は禁物です。
電波出力の調整
Wi-Fiの電波がオフィスの敷地外に漏れすぎないよう、ルーターの電波出力を調整することも有効な対策です。
道路沿いや駐車場まで強い電波が届かないようにすることで、車内からの探索を物理的に困難にします。
法的な観点とコンプライアンス
日本国内において、ウォードライビングそのものが法律でどのように扱われるかを知っておくことも重要です。
現在の日本の法律では、他人のWi-Fi電波を単に「受信」して解析するだけでは、直ちに罪に問われることは稀です。
しかし、パスワードを破ってネットワークに接続する行為は「不正アクセス禁止法」に抵触し、刑事罰の対象となります。
また、他人の通信内容を解析して情報を取得する行為は、電気通信事業法に定められた「通信の秘密」の侵害に当たる可能性があります。
企業としては、自社のネットワークが犯罪の踏み台にされないよう、善管注意義務を果たす観点からも適切な防護策を講じる必要があります。
ネットワークセキュリティの最新動向
近年では、Wi-Fi 6（802.11ax）やWi-Fi 7といった新しい規格が登場し、セキュリティ機能も向上しています。
例えば、WPA3では「SAE（Simultaneous Authentication of Equals）」という技術が導入され、辞書攻撃や総当たり攻撃に対する耐性が飛躍的に高まりました。
また、ゼロトラストネットワークの考え方が普及し、Wi-Fiに接続できたとしても、その先の社内リソースへのアクセスには別途厳格な認証を求める構成が一般的になりつつあります。
ウォードライビング対策を単体で考えるのではなく、エンドポイントセキュリティ全体の一部として捉えることが、現代のネットワーク管理には求められています。
まとめ
ウォードライビングは、車で移動しながら無線LANの脆弱な入り口を探し出す古典的かつ現在進行形の脅威です。
攻撃者は特殊な機材を必要とせず、私たちの身近な場所に潜んでネットワークの脆弱性を突こうとしています。
被害を防ぐための最も基本かつ重要な対策は、WPA3などの最新の暗号化方式を採用し、強力なパスワードを設定することです。
また、SSIDステルスや電波出力の調整といった複数の防御層を重ねることで、リスクを最小限に抑えることができます。
技術の進歩とともに攻撃手法も巧妙化していますが、適切な知識と対策を持つことで、安全な通信環境を維持することは十分に可能です。
定期的に自社の無線LAN設定を見直し、外部からの視点に立ったセキュリティチェックを実施することをお勧めいたします。
