Herkese Açık Wi-Fi Bağlantısında Kendinizi Nasıl Korursunuz?

Wi-Fi nedir
Lightpoet/Shutterstock
Ne sıklıkla bir havaalanında veya trende mahsur kaldınız ve halka açık Wi-Fi ağından yararlanmaya karar verdiniz? Restoranları veya kafeleri ücretsiz Wi-Fi'lerine göre mi seçiyorsunuz? Harika. Şimdi şunu cevaplayın: Akıllı telefonunuzda veya dizüstü bilgisayarınızda bağlandığınızda ne yaparsınız? Bunun beni ilgilendirmediğini biliyorum, ancak kendinizi korumuyorsanız, gözetmenler ve siber suçlular masrafları size ait olmak üzere bir saha günü geçirebilirler.

Herkese açık Wi-Fi her yerdedir. Hepimiz kullanıyoruz ama çoğumuz risklerin farkında değiliz ve kendimizi korumak için gerekli önlemleri alamıyoruz.

Önerilen Videolar

"Kamuya açık Wi-Fi ile ilgili en büyük tehlike, bilgisayarınız ile eriştiğiniz bilgisayar arasında aktardığınız tüm bilgilerin ağdaki herkesin erişimine açık," diye açıklıyor University of Kriminoloji ve Ceza Adaleti Bölümünde Yardımcı Doçent olan David Maimon Maryland. “Saldırganların yaptığı şey, bilgisayarınız ile bilgi almaya veya bilgi göndermeye çalıştığınız bilgisayar arasındaki iletişimi engellemeye çalışmaktır. Şifreleri, kullanıcı adlarını alabilirler, adını siz koyun.”

İlgili

  • Google Nest Wi-Fi Pro, Wi-Fi 6E'yi ekler ancak uyumluluğu kaybeder
  • Linksys'in yeni çift bantlı Wi-Fi 6 yönlendiricileri şaşırtıcı derecede uygun fiyatlı
  • Google, Mart güncellemesinde Pixel 6 Wi-Fi düzeltmesinin geleceğini söylüyor

Maimon, halka açık Wi-Fi ağlarını nasıl kullandığımıza ilişkin bir çalışmanın ortasında. Maryland'deki yerleri ziyaret ediyor, halka açık Wi-Fi ağlarına bağlanıyor ve veri topluyor.

Halka açık Wi-Fi'nin 3 tehlikeli dostu

Herkese açık Wi-Fi ile ilgili endişelenecek üç yaygın saldırı yolu vardır: ortadaki adam saldırıları, kötü amaçlı yazılım ve Wi-Fi koklama.

Ana ortadaki saldırılar: “Ortadaki adam saldırıları, saldırganların kendi ağlarını bir araya getirerek sizin aranızda durdukları saldırılardır. Maimon, "Bilgisayar ve erişmeye çalıştığınız bilgisayar ve tüm bilgiler onların aygıtı üzerinden yönlendiriliyor." açıklıyor. "Bu tür bir yaklaşımı kullanırlarsa tüm bilgilere erişebilirler; HTTPS web sitesine veya şifrelenmiş bir web sitesine erişip erişmemeniz önemli değildir."

“Bilgisayarınızda ne yaptığınızı hemen hemen görebiliyorum…”

Kötü amaçlı yazılım: Kötü amaçlı yazılım daha da tehlikelidir çünkü bir saldırganın cihazınızdaki her şeye erişmesine olanak tanır. Dosyalarınızı veya fotoğraflarınızı çalabilirler ve hatta gizlice dinlemek için kameraları veya mikrofonları bile açabilirler. Örneğin, saldırgan bir bulut hizmetine ilişkin oturum açma bilgilerinizi alabilirse, cihazınıza kötü amaçlı yazılım bulaştırması kolaydır.

Wi-Fi koklama: Son yöntem Wi-Fi koklama olarak bilinir ve ağ trafiğinin izlenmesini içerir. Saldırganlar, ağda dolaşırken büyük miktarda veriyi kaydeder ve daha sonra bunları analiz ederek yararlı ayrıntıları ortaya çıkarır. Ne yazık ki çoğu zaman paketleri koklamak yasa dışı bile değil.

Maimon, "Başladığımızda onay almamız gerekiyordu ve Maryland'deki hukuk ekibi koklamanın uygun olup olmadığını kontrol etti ve koklamayı engelleyen herhangi bir yasa bulamadı" diyor. “Genel Wi-Fi'ye giriş yapmadan önce, kullanım şartlarını kabul ettiğiniz pankartlarda bazen özellikle bahsediliyor Koklamanıza izin verilmiyor ve bu da bunu yasa dışı kılıyor, ancak eğer bir pankart yoksa o zaman yasa dışı değildir. Tümü."

Gözetlemek endişe verici derecede kolaydır

Wi-Fi'yi izlemek ve diğer insanların bilgilerine ulaşmak için pahalı uzman ekipmanlara veya bir tür programlama yeteneğine ihtiyacınız olacağını düşünebilirsiniz, ancak aslında öyle değil. Maimon, bilgisayar korsanlarının kullandığı araçların aynısını kullanıyor ve bunları ele geçirmek çok kolay.

Maimon, "Wi-Fi dinlemeyi açabilir, halka açık bir Wi-Fi ağında oturum açabilirsiniz ve yazılım, ağ üzerinden aktarılan tüm trafiği dinlemenize ve görmenize olanak tanır" diye açıklıyor. "Bilgisayarında ne yaptığını hemen hemen görebiliyorum."

Ananas Wi-Fi cihazı

Ortadaki adam saldırıları için, bilgisayar bilimi öğrencisi olmadan cihazları çevrimiçi satın alabilir ve çalıştırabilirsiniz.

Maimon, "Bilgisayar korsanlarının kullandığı araçlardan biri de Pineapple Wi-Fi cihazı; sahte web siteleri oluşturmalarına yardımcı oluyor" diyor. “Tüm bilgiler cihaz aracılığıyla yönlendiriliyor. Onu HTTPS web sitesine gönderdiğinizi düşünüyorsunuz, ancak bu aslında cihazın oluşturduğu sahte bir web sitesidir."

Kendinizi gözetlemediğiniz sürece, halka açık bir Wi-Fi ağında açığa çıkıp çıkmadığınızı anlamanın bir yolu yoktur. Koklama veya ortadaki adam saldırılarını tespit etmenin kolay bir yolu yoktur.

Kendinizi nasıl korursunuz?

Maimon, "Herkese açık bir Wi-Fi ağındayken banka hesabınıza ve hassas bilgilerinize erişmeyin" diyor. "Eşit Facebook ve e-posta, ifşa etmek istemiyorsanız bazen e-posta yoluyla hassas bilgiler gönderirsiniz. bilgi, bunları halka açık Wi-Fi'de kullanmayın. Belki Web'de gezinmek veya Netflix'i kullanmak için kullanın, ancak başka hiçbir şey."

Telefonunuzdaki uygulamaların arka planda da otomatik olarak veri aktarabileceğini unutmayın. hakkındaki tavsiyelerimize uyun iPhone veya Android'de arka plan verilerinizi nasıl sınırlandırabilirsiniz?.

"Ağı kimin çalıştırdığını bilmiyorsanız muhtemelen kullanmamalısınız."

Ayrıca doğru ağa bağlandığınızdan da emin olmalısınız. Maimon'un araştırmasının bir sonraki aşaması, kendi güvenli olmayan Wi-Fi erişim noktasıyla halka açık alanlarda dolaşmak ve kaç kişinin bağlandığını ve ne yaptığını görmek. İnsanların hakkında hiçbir şey bilmedikleri ağlara bu kadar kolay bağlanabilmeleri onu şaşırttı.

"Ağı kimin yönettiğini bilmiyorsanız muhtemelen kullanmamalısınız" diyor. "Bunu kötü bir adamın çalıştırması riskini alıyorsunuz."

Ayrıca, tehlikeli bir ağa bağlanması durumunda cihazlarınızın, kullanılabilir olduğunda genel Wi-Fi'ye otomatik olarak bağlanmasını da durdurmalısınız. Suçlular yoğun bölgelerde kendi erişim noktalarını kuracaklardır, bu nedenle her zaman kafe sahibine veya bunu yapan birine sorun. meşru bir ağa bağlandığınızdan emin olmak için bağlantı ayrıntılarının bulunduğu yerde çalışır ağ.

Biraz çaba harcamaya hazırsanız kendinizi güvende tutmanın başka bir yolu da var.

"A VPN hizmet en iyi yoldur. Aktardığınız tüm bilgiler korunuyor; verileri saldırganlardan koruyan bir tünel gibi" diyor Maimon.

Kendinizi bir VPN hizmetiyle koruyun

"İnsanların halka açık Wi-Fi kullanmaları gerektiğini düşünüyorum çünkü İnternet yayıldıkça bu da daha yaygın hale geliyor. insanlar seyahat ediyor ve evlerinin dışındalar, bunu kullanmaları gerekiyor," diyor Golden Frog başkanı Pazar günü Yokubait. Ancak kendilerini korumaları ve tehlikelerin farkında olmaları gerekiyor.”

VPN, sanal özel ağ anlamına gelir ve akıllı telefonlara ve bilgisayarlara yönelik uygulamalarla kullanabileceğiniz birçok hizmet vardır. Golden Frog en popüler yazılımlardan birinin arkasındaki şirkettir. VPN etrafındaki hizmetler: VyprVPN.

kahve dükkanı wifi
Maymun İş Görselleri/Shutterstock

Yokubaitis, "Kullanıcılar sunucularımıza şifreli bir bağlantı kullanarak bağlanıyor, bu da son kilometreyi gerçekten koruyor" diye açıklıyor. "İnternet bağlantısının tamamını şifrelemeyle kaplıyor ve Wi-Fi yönlendiricinin ötesinde sunucularımıza kadar koruma sağlayarak sizi koruyor."

Bir VPN kullanıyorsanız, Wi-Fi dinlemeyle ilgilenen meraklı kişiler ne yaptığınızı göremez. Daha güçlü protokoller OpenVPN ortadaki adam saldırılarını da yenebilir. Ancak bu korumanın bir bedeli vardır ve hizmetinizi dikkatli seçmelisiniz.

Yokubaitis şöyle açıklıyor: "Herkese açık Wi-Fi'den korunuyor olabilirsiniz, ancak sonunda verilerinizi satmaya dayalı bir iş modeline sahip bir sağlayıcıyla karşı karşıya kalabilirsiniz." "Bedavanın fiyatı çok yüksek. Bir VPN hizmeti ağ ve sunucular gerektirir. Eğer ücretsizse iş modeline gerçekten bakmanız gerekiyor.”

VPN alanında birkaç skandal yaşandı. Hola'nın kullanıcının bant genişliğini sattığı ortaya çıktıaslında bir şey olmasa da VPN; bu bir proxy hizmetidir. Terracotta adlı Çinli bir sağlayıcı da yakın zamanda RSA Araştırması tarafından ortaya çıkarıldı çalıntı altyapı erişimini bilgisayar korsanlarına sattığı için.

Herkese açık Wi-Fi kullanacaksanız kullanabileceğiniz en iyi koruma VPN hizmetidir.

Gizlilik konusunda endişeleriniz varsa, Facebook ve App Annie gibi şirketlerin sahip olduğu VPN hizmetlerine kaşınızı kaldırabilirsiniz. Veri analizi ve satışı büyük paradır. Düşündüğünüzden daha fazlasından vazgeçiyor olabilirsiniz.

Yokubaitis, "Bu yalnızca başka bir web sitesinin satabileceği gibi demografik veriler değil; bu, ziyaret ettiğiniz her web sitesi, telefonunuzdaki her uygulamadır" diyor. "Bunu çocuklarınızı kreşe bırakmak gibi düşünün, kontrolden vazgeçiyorsunuz ve bunu yapabilmek için gerçekten kiminle uğraştığınıza bakmanız gerekiyor."

Herkese açık Wi-Fi kullanacaksanız kullanabileceğiniz en iyi koruma VPN hizmetidir; yalnızca seçimi dikkatli yaptığınızdan emin olun. Gizlilik politikasını okuyun, sağlayıcının geçmişini ve konumunu kontrol edin ve biraz araştırma yapın.

Halka açık Wi-Fi'yi kablosuz olarak kullanmayı planlıyorsanız, doğru ağa bağlandığınızdan ve banka hesabınız gibi hassas hiçbir şeye erişmediğinizden emin olun. Bu riske değmez.

Editörlerin Önerileri

  • Bunlar aslında gerçekten hızlı halka açık Wi-Fi'ye sahip havalimanları
  • Intel, Apple gelmeden çok önce bize Wi-Fi 7 cihazları verebilir
  • Wi-Fi 7, 2023'te evinize 33 Gbps hız getirecek
  • TP-Link'in Wi-Fi 6E yönlendiricisi, daha iyi alım için motorlu antenlerle birlikte gelir
  • Wi-Fi ağınızı tatil misafirlerine hazırlamak için hemen şimdi yapabileceğiniz 4 şey