DEF CON 33 - RF Village - Warflying in a Cessna, Part II -Matthew Thomassen, Sean McKeever

戰爭飛行是戰爭駕駛（war driving）概念的空中延伸，目標是透過無線電掃描蒐集 Wi-Fi 接入點的地理分佈數據。演講人 Matt Thomasson 與同事 Sean McKver 於去年 DEFCON 大會發表了初步成果，今年回訪分享進一步的實驗與優化。

去年專案的主要限制在於無法精確量化蒐集能力，缺乏對不同硬體配置的對比驗證。為此，他們獲得社群捐贈的 WiFi Coconut 設備——一台內建 14 個獨立 2.4GHz Wi-Fi 無線電模塊的專門硬體，且該設備經過稀有改裝增配了外部天線接口，允許更換天線並測試性能差異。Wi-Fi 無線接入點通常每 102.44 毫秒於特定頻率廣播一次信標封包，接收端需在信號覆蓋範圍內、以正確頻率調諧、並具備信號處理能力。14 個獨立無線電台的優勢是無需在頻率間切換（切換存在延遲），能同時監聽所有 2.4GHz 信道。

在塞斯納 172 飛機上，他們以 1500 英尺高度飛行，這個高度既高於地表建築與樹木（克服 Wi-Fi 視線依賴問題），又低於商業航班，允許完成轉彎動作。飛行配置包括鞭狀天線（全向、垂直極化、預期甜甜圈型輻射）與平板天線（指向性、沿表面輻射）。首次測試時發現平板天線方向相反，信號進入機艙而非向外發射，儘管仍有部分接收但強度遠低預期。

數據可視化顯示，沿單一路線飛行時接入點呈線性分佈；透過從不同方向多次飛越相同區域，可填充地圖的二維特徵並改進位置推估。值得注意的是，右轉時飛機銀行角度導致機翼傾斜，使天線指向更靠近地面，增強了接收效果。網格狀測試路線（東西向約 10 英里、南北向約 1 英里）的直接比較顯示，鞭狀天線與平板天線之間重疊接入點甚少，強烈暗示飛機鋁制機身有效阻擋了來自機身背側的信號，這驗證了預期假設但也揭示了實際限制。

與同路線的戰爭駕駛（駕駛搭載相同設備的本田思域）對比，戰爭飛行每分鐘接收接入點數遠高（高速移動優勢），但戰爭駕駛總數更多（停留時間與低速優勢）。意外發現是數據中 5GHz 設備數量達 2.4GHz 的五倍，顛覆了原先對 2.4GHz 主導的預期。此外，特定 OID（00D97）的接入點持續在最遠距離檢測中出現，身份未明。演講人甚至於商務客機窗座嘗試手機蒐集，成功驗證可行性，儘管接收量遠低於專用硬體。

未來改進方向包括調整平板天線角度以優化低角度接收、嘗試八木方向天線（目前未成功）、探索安全合法的機外天線安裝方案。安全顧慮涵蓋飛行操作優先級（不被設備分心）、天線風阻設計（時速 150+ 英里風載）及對飛行控制系統的潛在干擾。