كيف تحمي نفسك على شبكات الواي فاي العامة

كم مرة كنت عالقًا في المطار، أو في القطار، وقررت الاستفادة من شبكة Wi-Fi العامة؟ هل تختار المطاعم أو المقاهي بناءً على خدمة الواي فاي المجانية المتوفرة بها؟ عظيم. الآن أجب عن هذا: ماذا تفعل على هاتفك الذكي أو الكمبيوتر المحمول عند الاتصال؟ أعلم أن هذا ليس من شأني، ولكن إذا لم تكن تحمي نفسك، فقد يكون للمتلصصين ومجرمي الإنترنت يومًا ميدانيًا على نفقتك الخاصة.

خدمة الواي فاي العامة موجودة في كل مكان. جميعنا نستخدمها، لكن معظمنا لا يدرك مخاطرها ويفشل في اتخاذ الاحتياطات اللازمة لحماية أنفسنا.

"الخطر الرئيسي في شبكات Wi-Fi العامة هو حقيقة أن جميع المعلومات التي تنقلها بين جهاز الكمبيوتر الخاص بك والكمبيوتر الذي تصل إليه هي "متاح للجميع على الشبكة"، يوضح ديفيد ميمون، الأستاذ المساعد في قسم علم الجريمة والعدالة الجنائية في جامعة ميريلاند. "ما يفعله المهاجمون هو محاولة اعتراض الاتصال بين جهاز الكمبيوتر الخاص بك والكمبيوتر الذي تحاول الحصول على معلومات منه أو إرسال معلومات إليه. يمكنهم الحصول على كلمات المرور وأسماء المستخدمين، سمها ما شئت.

ميمون في خضم دراسة حول كيفية استخدامنا لشبكات الواي فاي العامة. لقد كان يزور مواقع في جميع أنحاء ولاية ماريلاند، ويتصل بشبكات Wi-Fi العامة، ويجمع البيانات.

الأصدقاء الثلاثة الخطيرون لشبكة Wi-Fi العامة

هناك ثلاث طرق شائعة للهجوم يجب القلق بشأنها عند استخدام شبكات Wi-Fi العامة: هجمات الوسيط، والبرامج الضارة، ورصد شبكات Wi-Fi.

الهجمات الرئيسية في الوسط: "هجمات الرجل في الوسط هي حيث يقوم المهاجمون بتجميع شبكتهم الخاصة والوقوف بين شبكتك الكمبيوتر والكمبيوتر الذي تحاول الوصول إليه ويتم توجيه جميع المعلومات من خلال أجهزتهم،" ميمون يشرح. "إذا استخدموا هذا النوع من النهج، فسيكون بإمكانهم الوصول إلى جميع المعلومات، ولا يهم إذا كنت تصل إلى موقع ويب HTTPS، أو موقع ويب مشفر أم لا."

البرامج الضارة: تعد البرامج الضارة أكثر خطورة، لأنها من المحتمل أن تمنح المهاجم إمكانية الوصول إلى كل شيء على جهازك. يمكنهم سرقة ملفاتك أو صورك، وحتى تشغيل الكاميرات أو الميكروفونات للتنصت. إذا تمكن المهاجم من الحصول على معلومات تسجيل الدخول الخاصة بك لخدمة سحابية، على سبيل المثال، فمن السهل عليه إدخال برامج ضارة إلى جهازك.

استنشاق الواي فاي: تُعرف الطريقة الأخيرة باسم استنشاق Wi-Fi وتتضمن مراقبة حركة مرور الشبكة. يسجل المهاجمون كميات هائلة من البيانات أثناء انتقالها عبر الشبكة ثم يقومون بتحليلها لاحقًا للكشف عن تفاصيل مفيدة. للأسف، ليس من غير القانوني حتى استنشاق الحزم في كثير من الأحيان.

يقول ميمون: "عندما بدأنا، كان علينا الحصول على الموافقة وقام الفريق القانوني في ولاية ماريلاند بالتحقق مما إذا كان الشم مسموحًا به، ولم يتمكن من العثور على أي قانون يمنعك من الشم". "اللافتات قبل تسجيل الدخول إلى شبكة Wi-Fi العامة، حيث توافق على شروط الاستخدام، تُذكر أحيانًا على وجه التحديد لا يُسمح لك بالشم، وهذا يجعل الأمر غير قانوني، ولكن إذا لم يكن هناك لافتة، فهذا ليس غير قانوني في الجميع."

من السهل التطفل بشكل مثير للقلق

قد تتخيل أنك ستحتاج إلى معدات متخصصة باهظة الثمن أو نوع من القدرة البرمجية لمراقبة شبكة Wi-Fi والحصول على معلومات الآخرين، لكنك لا تفعل ذلك. يستخدم ميمون نفس الأدوات التي يستخدمها المتسللون ومن السهل جدًا الحصول عليها.

يشرح ميمون قائلاً: "يمكنك تشغيل تعقب شبكة Wi-Fi، وتسجيل الدخول إلى شبكة Wi-Fi عامة، وسيسمح لك البرنامج بالاستماع ورؤية كل حركة المرور التي يتم نقلها عبر الشبكة". "أستطيع أن أرى إلى حد كبير ما تفعله على جهاز الكمبيوتر الخاص بك."

بالنسبة لهجمات الوسيط، يمكنك شراء الأجهزة عبر الإنترنت وتشغيلها دون أن تكون طالبًا في علوم الكمبيوتر.

يقول ميمون: "أحد الأدوات التي يستخدمها المتسللون هو جهاز Pineapple Wi-Fi، فهو يساعدهم في إنشاء مواقع ويب مزيفة". "يتم توجيه كافة المعلومات من خلال الجهاز. تعتقد أنك ترسله إلى موقع HTTPS، لكنه في الواقع موقع ويب مزيف أنشأه الجهاز.

ما لم تكن تتطفل على نفسك، فلا توجد طريقة لمعرفة ما إذا كنت مكشوفًا على شبكة Wi-Fi عامة أم لا. لا توجد طريقة سهلة للكشف عن هجمات الاستنشاق أو هجمات الرجل في المنتصف.

كيف تحمي نفسك؟

يقول ميمون: "عندما تكون متصلاً بشبكة Wi-Fi عامة، لا تدخل إلى حسابك المصرفي وتفاصيلك الحساسة". "حتى فيسبوك والبريد الإلكتروني، أحيانًا تقوم بإرسال معلومات حساسة عبر رسائل البريد الإلكتروني، إذا كنت لا تريد الكشف عنها المعلومات، لا تستخدم هذه الأشياء على شبكة Wi-Fi العامة. استخدمه لتصفح الويب أو ربما لاستخدام Netflix، ولكن لا شيء آخر."

تذكر أن التطبيقات الموجودة على هاتفك قد تنقل البيانات تلقائيًا في الخلفية أيضًا. اتبع نصيحتنا بشأن كيفية الحد من بيانات الخلفية الخاصة بك على iPhone أو Android.

يجب عليك أيضًا التأكد من اتصالك بالشبكة الصحيحة. تتمثل المرحلة التالية في بحث ميمون في السفر حول المناطق العامة باستخدام نقطة اتصال Wi-Fi غير الآمنة الخاصة به ومعرفة عدد الأشخاص المتصلين وماذا يفعلون. لقد تفاجأ بمدى سهولة اتصال الناس بالشبكات التي لا يعرفون عنها شيئًا.

ويقول: "إذا كنت لا تعرف من يدير الشبكة، فمن المحتمل ألا تستخدمها". "أنت تخاطر بأن يكون هناك رجل سيء يديره."

يجب عليك أيضًا منع أجهزتك من الاتصال تلقائيًا بشبكة Wi-Fi العامة عندما تكون متاحة، فقط في حالة اتصالها بشبكة مراوغة. سيقوم المجرمون بإنشاء نقاط اتصال خاصة بهم في المناطق المزدحمة، لذا اسأل دائمًا صاحب المقهى أو أي شخص آخر يعمل في الموقع للحصول على تفاصيل الاتصال للتأكد من اتصالك بشبكة شرعية شبكة.

إذا كنت على استعداد لبذل القليل من الجهد، فهناك أيضًا طريقة أخرى للحفاظ على سلامتك.

"أ VPN الخدمة هي أفضل طريقة للذهاب. يقول ميمون: "جميع المعلومات التي تنقلها محمية، فهي مثل النفق الذي يحمي البيانات من المهاجمين".

احمِ نفسك باستخدام خدمة VPN

"أعتقد أنه يجب على الناس استخدام شبكات Wi-Fi العامة لأنها أصبحت أكثر انتشارًا مع انتشار الإنترنت، وعندما يقول رئيس شركة Golden Frog يوم الأحد: "الناس يسافرون وهم خارج منازلهم وعليهم استخدامها". التهاب اليوكوباي. "لكن عليهم أن يحموا أنفسهم وأن يكونوا على دراية بالمخاطر."

يرمز VPN إلى الشبكة الخاصة الافتراضية، وهناك العديد من الخدمات التي يمكنك استخدامها مع تطبيقات الهواتف الذكية وأجهزة الكمبيوتر. Golden Frog هي الشركة التي تقف وراء واحدة من أكثر الشركات شهرة VPN الخدمات حول: VyprVPN.

يوضح يوكوبايتيس: "يتصل المستخدمون بخوادمنا باستخدام اتصال مشفر، مما يوفر حماية حقيقية لهذا الميل الأخير". "إنه يغلف اتصال الإنترنت بالكامل بالتشفير ويبقيك محميًا، ويحميك خارج نطاق جهاز توجيه Wi-Fi وصولاً إلى خوادمنا."

إذا كنت تستخدم شبكة افتراضية خاصة (VPN)، فلن يتمكن المتلصصون المنخرطون في تجسس شبكة Wi-Fi من رؤية ما تنوي فعله. بروتوكولات أقوى مثل المسنجر يمكنه أيضًا هزيمة هجمات الرجل في المنتصف. لكن هذه الحماية لها ثمن، ويجب عليك اختيار خدمتك بعناية.

يوضح يوكوبايتيس: "قد تكون محميًا من شبكة Wi-Fi العامة، ولكن ينتهي بك الأمر مع مزود لديه نموذج عمل يعتمد على بيع بياناتك". "السعر المجاني مرتفع للغاية. تتطلب خدمة VPN شبكة وخوادم. إذا كان مجانيًا، فأنت بحاجة حقًا إلى النظر في نموذج الأعمال”.

كانت هناك بعض الفضائح في مجال VPN. تم العثور على Hola لبيع النطاق الترددي للمستخدم، على الرغم من أنها ليست في الواقع VPN; إنها خدمة وكيل. كان هناك أيضًا مزود صيني يُدعى Terracotta مؤخرًا كشفت عنها أبحاث RSA لبيع وصول البنية التحتية المسروقة إلى المتسللين.

إذا كنت مهتمًا بالخصوصية، فقد تتعجب من خدمات VPN المملوكة لأمثال Facebook وApp Annie. تحليل البيانات والمبيعات هو أموال طائلة. من الممكن أن تتخلى عن أكثر مما تدرك.

يقول يوكوبايتيس: "هذه ليست مجرد بيانات ديموغرافية مثل ما قد يبيعه موقع ويب آخر، بل هي كل موقع ويب تزوره، وكل تطبيق على هاتفك". "فكر في الأمر مثل توصيل أطفالك إلى الحضانة، فأنت تتخلى عن السيطرة، ولكي تفعل ذلك، عليك حقًا أن تنظر إلى من تتعامل معه."

تعد خدمة VPN أفضل حماية يمكنك توظيفها إذا كنت ستستخدم شبكة Wi-Fi عامة، فقط تأكد من اختيارك بعناية. اقرأ سياسة الخصوصية، وتحقق من خلفية الموفر وموقعه، وقم بإجراء القليل من البحث.

إذا كنت تخطط لاستخدام شبكة Wi-Fi عامة بدونها، فتأكد من اتصالك بالشبكة الصحيحة وعدم الوصول إلى أي شيء حساس، مثل حسابك المصرفي. إنه ببساطة لا يستحق المخاطرة.

توصيات المحررين

• هذه هي المطارات التي تتمتع بالفعل بشبكة Wi-Fi عامة سريعة جدًا
• يمكن أن توفر لنا Intel أجهزة Wi-Fi 7 قبل وقت طويل من وصول Apple إليها
• ستوفر شبكة Wi-Fi 7 سرعات تبلغ 33 جيجابت في الثانية لمنزلك في عام 2023
• يأتي جهاز توجيه Wi-Fi 6E الخاص بـ TP-Link مزودًا بهوائيات آلية لاستقبال أفضل
• 4 أشياء يمكنك القيام بها الآن لإعداد شبكة Wi-Fi الخاصة بك لاستقبال ضيوف العطلات