Hogyan védheti meg magát nyilvános Wi-Fi-n

Milyen gyakran akadt el egy repülőtéren vagy egy vonaton, és úgy döntött, hogy kihasználja a nyilvános Wi-Fi hálózat előnyeit? Az éttermeket vagy kávézókat az ingyenes Wi-Fi-jük alapján választja? Nagy. Most válaszoljon erre: Mit csinál okostelefonján vagy laptopján, amikor csatlakozik? Tudom, hogy nem az én dolgom, de ha nem védi meg magát, a leskelők és a számítógépes bűnözők egy terepnapot tarthatnak az Ön költségén.

Nyilvános Wi-Fi mindenhol elérhető. Mindannyian használjuk, de a legtöbben nincsenek tisztában a kockázatokkal, és nem tesszük meg a szükséges óvintézkedéseket, hogy megvédjük magunkat.

„A nyilvános Wi-Fi legnagyobb veszélye az a tény, hogy minden információ, amelyet a számítógépe és az elért számítógép között továbbít mindenki számára elérhető a hálózaton” – magyarázza David Maimon, a University of the University of Criminology and Criminal Justice tanszékének adjunktusa. Maryland. „A támadók megpróbálják elfogni a kommunikációt az Ön számítógépe és az a számítógép között, amelyről információt szeretne szerezni, vagy amelyre információkat küld. Kaphatnak jelszavakat, felhasználóneveket, nevezd meg."

Maimon éppen a nyilvános Wi-Fi hálózatok használatáról szóló tanulmány kellős közepén dolgozik. Már járt Maryland-szerte, csatlakozott nyilvános Wi-Fi hálózatokhoz, és adatokat gyűjtött.

A nyilvános Wi-Fi 3 veszélyes barátja

A nyilvános Wi-Fi-vel kapcsolatban három gyakori támadási lehetőség miatt kell aggódni: a középső támadások, a rosszindulatú programok és a Wi-Fi-szippantás.

A középső támadások: „Az ember a középső támadások során a támadók összeállítják a saját hálózatukat, és az Önök között állnak. számítógépen és azon a számítógépen, amelyet elérni próbál, és az összes információ az eszközükön keresztül van továbbítva” – mondta Maimon magyarázza. "Ha ezt a fajta megközelítést alkalmazzák, akkor minden információ elérhető számukra, teljesen mindegy, hogy HTTPS-webhelyet, titkosított webhelyet ér-e el vagy sem."

Rosszindulatú: A rosszindulatú programok még veszélyesebbek, mert potenciálisan mindenhez hozzáférést biztosítanak a támadónak az eszközén. Ellophatják fájljait vagy fényképeit, és akár kamerákat vagy mikrofonokat is bekapcsolhatnak, hogy lehallgathassák. Ha a támadó például megszerezheti az Ön bejelentkezési adatait egy felhőszolgáltatáshoz, könnyen átcsúsztathatja a rosszindulatú programokat az Ön eszközére.

Wi-Fi szippantás: Az utolsó módszert Wi-Fi szippantásként ismerik, és a hálózati forgalom figyelését foglalja magában. A támadók hatalmas mennyiségű adatot rögzítenek a hálózaton keresztül, majd később elemzik azokat, hogy hasznos részleteket tárjanak fel. Sajnos még az sem illegális, hogy gyakran átszimatoljuk a csomagokat.

„Amikor elkezdtük, engedélyt kellett kapnunk, és a marylandi jogi csapat ellenőrizte, hogy szabad-e szippantani, és nem talált semmilyen törvényt, amely megakadályozná a szippantásban” – mondja Maimon. „A nyilvános Wi-Fi-be való bejelentkezés előtti szalaghirdetések, ahol elfogadja a használati feltételeket, és néha kifejezetten megemlítik nem szabad szaglászni, és ez illegálissá teszi, de ha nincs banner, akkor nem illegális minden."

Riasztóan könnyű lesni

Elképzelheti, hogy drága speciális berendezésekre vagy valamilyen programozási képességre van szüksége a Wi-Fi figyeléséhez és mások információinak kézhezvételéhez, de nem teszi. A Maimon ugyanazokat az eszközöket használja, mint a hackerek, és nagyon könnyen kézbe vehetik őket.

„Bekapcsolhatja a Wi-Fi szippantást, bejelentkezhet egy nyilvános Wi-Fi hálózatba, és a szoftver lehetővé teszi, hogy meghallgatja és megtekintse a hálózaton keresztül továbbított összes forgalmat” – magyarázza Maimon. – Nagyjából látom, hogy mit csinálsz a számítógépeden.

Az ember a középső támadásokhoz az interneten vásárolhat eszközöket, és üzemeltetheti azokat anélkül, hogy informatikus hallgató lenne.

„A hackerek által használt egyik eszköz a Pineapple Wi-Fi eszköz – ez segít nekik hamisított webhelyek létrehozásában” – mondja Maimon. „Minden információ az eszközön keresztül van irányítva. Azt gondolja, hogy a HTTPS-webhelyre küldi, de valójában ez egy hamis webhely, amelyet az eszköz hozott létre."

Hacsak nem leskelődik, nem tudja megállapítani, hogy nyilvános Wi-Fi hálózaton van-e kitéve. Nincs egyszerű módja annak, hogy észlelje a szippantás vagy az ember a közepén támadásokat.

Hogyan véded meg magad?

„Ha nyilvános Wi-Fi hálózatot használ, ne férjen hozzá bankszámlájához és bizalmas adataihoz” – mondja Maimon. "Még Facebook és e-mailben, néha érzékeny információkat küld e-mailben, ha nem akarja nyilvánosságra hozni információkat, ne használja ezeket a dolgokat nyilvános Wi-Fi-n. Használhatja webböngészésre vagy a Netflix használatára, de semmi más."

Ne feledje, hogy a telefonon lévő alkalmazások automatikusan továbbíthatnak adatokat a háttérben is. Kövesse tanácsainkat hogyan korlátozhatja a háttéradatokat iPhone vagy Android rendszeren.

Győződjön meg arról is, hogy a megfelelő hálózathoz csatlakozik. Maimon kutatásának következő szakasza az, hogy körbeutazza a nyilvános helyeket saját, nem biztonságos Wi-Fi hotspotjával, és megnézi, hányan csatlakoznak és mit csinálnak. Meglepte, hogy az emberek milyen könnyen csatlakoznak olyan hálózatokhoz, amelyekről semmit sem tudnak.

„Ha nem tudja, ki üzemelteti a hálózatot, akkor valószínűleg nem kellene használnia” – mondja. – Megkockáztatod, hogy egy rosszfiú kezeli.

Azt is meg kell akadályoznia, hogy eszközei automatikusan csatlakozzanak a nyilvános Wi-Fi-hálózathoz, amikor az elérhető, arra az esetre, ha egy rosszindulatú hálózathoz csatlakozna. A bűnözők saját hotspotokat alakítanak ki a forgalmas területeken, ezért mindig kérdezze meg a kávézó tulajdonosát vagy valakit, aki a kapcsolat részleteinek helyén dolgozik, hogy megbizonyosodjon arról, hogy jogos hálózathoz csatlakozik hálózat.

Ha hajlandó egy kis erőfeszítést fektetni, van egy másik módja annak, hogy megőrizze magát.

„A VPN a szolgáltatás a legjobb út. Az összes átvitt információ védett, olyan, mint egy alagút, amely megvédi az adatokat a támadóktól” – mondja Maimon.

Védje meg magát egy VPN-szolgáltatással

„Úgy gondolom, hogy az embereknek nyilvános Wi-Fi-t kellene használniuk, mert az internet terjedésével egyre általánosabbá válik. az emberek utaznak, és a házukon kívül tartózkodnak, érdemes használniuk” – mondja a Golden Frog elnöke, Sunday Yokubaitis. "De meg kell védeniük magukat, és tisztában kell lenniük a veszélyekkel."

A VPN a virtuális magánhálózatot jelenti, és számos szolgáltatás létezik, amelyeket okostelefonokra és számítógépekre szánt alkalmazásokkal használhat. A Golden Frog az egyik legnépszerűbb cég mögött áll VPN szolgáltatások a környéken: VyprVPN.

„A felhasználók titkosított kapcsolaton keresztül csatlakoznak a szervereinkhez, valóban megvédve az utolsó mérföldet” – magyarázza Yokubaitis. „Titkosításba burkolja a teljes internetkapcsolatot, és védelmet nyújt, a Wi-Fi útválasztón túl egészen a szervereinkig.”

Ha VPN-t használ, akkor a Wi-Fi-szimatolást folytató leskelők nem láthatják, mire készül. Erősebb protokollok, mint pl OpenVPN le tudja győzni az emberközép támadásait is. Ennek a védelemnek azonban ára van, és gondosan válassza ki a szolgáltatást.

„Lehet, hogy védve lesz a nyilvános Wi-Fi-vel szemben, de végül olyan szolgáltatóhoz jut, amelynek üzleti modellje az Ön adatainak értékesítésén alapul” – magyarázza Yokubaitis. „Az ingyenes ára túl magas. A VPN-szolgáltatáshoz hálózatra és szerverekre van szükség. Ha ingyenes, akkor valóban meg kell vizsgálnia az üzleti modellt.”

Volt néhány botrány a VPN-térben. Kiderült, hogy a Hola eladja a felhasználói sávszélességet, bár valójában nem a VPN; ez egy proxy szolgáltatás. Nemrég volt egy Terracotta nevű kínai szolgáltató is az RSA Research által kitett lopott infrastruktúra-hozzáférések eladásáért a hackerek számára.

Ha aggódik az adatvédelem miatt, felhúzhatja a szemöldökét a VPN-szolgáltatások miatt, amelyek olyanok, mint a Facebook és az App Annie. Az adatelemzés és az értékesítés nagy pénz. Többet adhatsz fel, mint gondolnád.

„Ez nem csak demográfiai adatok, amelyeket egy másik webhely eladhat, hanem minden webhely, amelyet felkeres, minden alkalmazás a telefonján” – mondja Yokubaitis. „Gondoljon erre úgy, mintha a gyerekeit napközibe adná, feladná az irányítást, és ahhoz, hogy ezt megtehesse, valóban meg kell vizsgálnia, kivel van dolgod.”

A VPN-szolgáltatás a legjobb védelmet nyújtja, ha nyilvános Wi-Fi-t kíván használni, csak ügyeljen arra, hogy körültekintően válasszon. Olvassa el az adatvédelmi szabályzatot, ellenőrizze a szolgáltató hátterét és tartózkodási helyét, és végezzen egy kis kutatást.

Ha nyilvános Wi-Fi-t kíván használni anélkül, hogy a megfelelő hálózathoz csatlakozik-e, és ne férjen hozzá semmi érzékeny adathoz, például bankszámlájához. Egyszerűen nem éri meg a kockázatot.

Szerkesztői ajánlások

• Ezek azok a repülőterek, amelyek valóban nagyon gyors nyilvános Wi-Fi-vel rendelkeznek
• Az Intel jóval azelőtt adhat nekünk Wi-Fi 7 eszközöket, hogy az Apple ráérne
• A Wi-Fi 7 33 Gbps sebességet hoz otthonába 2023-ban
• A TP-Link Wi-Fi 6E router motoros antennákkal rendelkezik a jobb vétel érdekében
• 4 dolog, amit most megtehetsz, hogy felkészítsd Wi-Fi-hálózatodat a nyaralók számára