Το δημόσιο Wi-Fi, είτε σε δημόσια βιβλιοθήκη, καφετέρια, σιδηροδρομικό σταθμό, αεροδρόμιο ή ακόμα και κατάστημα λιανικής, σας διευκολύνει να έχετε πρόσβαση στο Διαδίκτυο οπουδήποτε. Μπορείτε να το χρησιμοποιήσετε για να στείλετε email, να αποκτήσετε πρόσβαση στους τραπεζικούς λογαριασμούς σας ή να περιηγηθείτε σε άρθρα ειδήσεων. Αλλά πρέπει;
Αν και είναι βολικά και επιθυμητά για την πλειονότητα των καταναλωτών, τα δημόσια δίκτυα Wi-Fi ενέχουν κινδύνους για την ασφάλεια και παραβιάζουν μεγάλο μέρος του απορρήτου. Για παράδειγμα, τα δωρεάν σημεία πρόσβασης Wi-Fi δεν χρειάζονται έλεγχο ταυτότητας ασφαλείας για τη δημιουργία σύνδεσης δικτύου. Αυτό διευκολύνει τους χάκερ να αποκτήσουν πρόσβαση σε μη προστατευμένες συσκευές στο δίκτυο. Ποιοι είναι λοιπόν οι μεγαλύτεροι κίνδυνοι όταν συνδέεστε σε δημόσια δίκτυα Wi-Fi; Επαληθεύω Τρόποι που χρησιμοποιείται το δημόσιο Wi-Fi για την κλοπή της ταυτότητάς σας.
Γρήγοροι σύνδεσμοι
1. Επίθεση μεσίτη
Όταν αποκτάτε πρόσβαση στο Διαδίκτυο μέσω Wi-Fi, η συσκευή σας δημιουργεί έναν σύνδεσμο προς το δρομολογητή ή τον διακομιστή που σας συνδέει στο Διαδίκτυο. Μια επίθεση MitM συμβαίνει όταν ένας χάκερ τοποθετείται ανάμεσα σε εσάς και το hotspot. Έτσι, αντί να επικοινωνείτε απευθείας με τα ενδιαφερόμενα μέρη, στέλνετε τα δεδομένα σας στον εισβολέα, ο οποίος τα βλέπει και στη συνέχεια τα μεταβιβάζει στον κανονικό προορισμό τους.
Ο κυβερνοεγκληματίας χρησιμοποιεί συχνά ειδικές εφαρμογές για την προβολή και την επεξεργασία της εισερχόμενης και εξερχόμενης κίνησης της συσκευής σας. Αυτό σημαίνει ότι μπορεί να κλέψει τα στοιχεία σύνδεσής σας, να αλλάξει τα στοιχεία πληρωμής σας ή να γνωρίζει πού παραδόθηκε η παραγγελία.
Ένας εισβολέας θα μπορούσε επίσης να κλέψει τα στοιχεία της πιστωτικής σας κάρτας και να διαπράξει οικονομική απάτη. Μπορεί να κάνει αγορές, να αποσύρει χρήματα ακόμα και να κάνει αίτηση για δάνεια στο όνομά σας.
2. Μόλυνση από κακόβουλο λογισμικό
Οι περισσότεροι χάκερ μπορούν να μολύνουν οποιαδήποτε μη ασφαλή σύνδεση Wi-Fi με κακόβουλο λογισμικό, το οποίο στη συνέχεια μολύνει τις συσκευές στις οποίες συνδέεστε. Ορισμένοι εισβολείς μπορούν να παραβιάσουν το ίδιο το hotspot και να στείλουν ψεύτικα αναδυόμενα παράθυρα ζητώντας σας να ενημερώσετε μια δημοφιλή εφαρμογή. Κάνοντας κλικ σε αυτό θα εγκατασταθεί κακόβουλο λογισμικό στη συσκευή σας.
Μόλις το κακόβουλο λογισμικό μολύνει τη συσκευή σας, ένας χάκερ μπορεί να κλέψει ευαίσθητες πληροφορίες, να διαγράψει αρχεία και να καταστήσει τη συσκευή σας μη λειτουργική. Το χειρότερο μέρος είναι ότι μπορεί να μην παρατηρήσετε καν ότι η συσκευή σας έχει μολυνθεί από κακόβουλο λογισμικό.
3. Παρακολούθηση και σύλληψη πακέτων
Οι χάκερ μπορούν να παρακολουθούν μη ασφαλή δημόσια δίκτυα Wi-Fi. Με μια αποκλειστική εφαρμογή, ένας χάκερ δικτύου μπορεί να δει τι κάνετε στη συσκευή σας ενώ χρησιμοποιείτε δημόσιο Wi-Fi.
Μερικές φορές ένας χάκερ διαβάζει το ιστορικό περιήγησής σας. Εάν δεν είστε τυχεροί, ένας χάκερ μπορεί να κλέψει τα στοιχεία σύνδεσής σας για να κλέψει ευαίσθητες πληροφορίες που οδηγούν σε παραβίαση δεδομένων.
Ο χάκερ μπορεί επίσης να χρησιμοποιήσει ειδικές εφαρμογές για να συλλάβει πακέτα δεδομένων που ρέουν μεταξύ δικτυωμένων υπολογιστών. Αυτό επιτρέπει σε έναν εισβολέα να συλλαμβάνει πληροφορίες που αποστέλλονται μέσω του δικτύου, συμπεριλαμβανομένων ορισμένων ευαίσθητων λεπτομερειών όπως κωδικούς πρόσβασης και διευθύνσεις IP. Επαληθεύω Τα καλύτερα εργαλεία δοκιμών διείσδυσης για επαγγελματίες ασφάλειας στον κυβερνοχώρο.
4. Επιθέσεις του κακού δίδυμου
Μια επίθεση "evil twin" ή "trap site" είναι ένας τύπος κακόβουλης επίθεσης όπου ένας κυβερνοεγκληματίας εγκαθιστά ένα ψεύτικο hotspot Wi-Fi εκτός του αρχικού δικτύου Wi-Fi, έτσι ώστε να φαίνεται φυσιολογικό, αλλά στην πραγματικότητα έχει σκοπό να υποκλέψει στις ασύρματες επικοινωνίες, συχνά στοχεύει στην κλοπή δεδομένων χρήστη.
Πολλοί άνθρωποι θα επιλέξουν ένα σημείο πρόσβασης Wi-Fi εάν ταιριάζει το όνομά του και σχεδόν οποιοσδήποτε μπορεί να δημιουργήσει φαινομενικά νόμιμα κακόβουλα σημεία πρόσβασης. Αυτά τα σημεία επαφής έχουν σκοπό να σας ξεγελάσουν ώστε να επικοινωνήσετε μαζί τους.
Ένας κυβερνοεγκληματίας μπορεί να δημιουργήσει ένα ψεύτικο hotspot και να καταγράψει τις μη κρυπτογραφημένες πληροφορίες από τις οποίες περνάτε. Για να δημιουργήσει ένα ψεύτικο σημείο πρόσβασης, ο εισβολέας συνήθως δημιουργεί το δικό του "δωρεάν σημείο πρόσβασης Wi-Fi" στο όνομα μιας κοντινής επιχείρησης, όπως ένα καφέ ή ένα εστιατόριο.
Μόλις συνδέσετε τη συσκευή σας στο κακόβουλο hotspot, ένας χάκερ μπορεί να παρακολουθεί και να κλέψει τα προσωπικά σας στοιχεία, συμπεριλαμβανομένων των στοιχείων σύνδεσης και των τραπεζικών πληροφοριών. Ένας εισβολέας μπορεί επίσης να εκτελέσει διάφορες μορφές επιθέσεων MitM, όπως επιθέσεις που βασίζονται σε DNS, αναγκάζοντάς σας να επισκεφτείτε τους αγαπημένους του, μη προστατευμένους ιστότοπους. Επαληθεύω Μερικοί από τους τρόπους με τους οποίους μπορεί να παραβιαστεί ο λογαριασμός σας Google.
Προστατέψτε τον εαυτό σας στο δημόσιο Wi-Fi
Μπορείτε να συνδεθείτε σε ένα δημόσιο σημείο πρόσβασης στη συσκευή σας για να διαβάσετε τα τελευταία νέα, να ελέγξετε τα κοινωνικά δίκτυα ή ακόμα και να ελέγξετε το τραπεζικό σας υπόλοιπο. Ωστόσο, όταν συνδέεστε σε δημόσιο Wi-Fi σε εμπορικά κέντρα, εστιατόρια και αεροδρόμια, το δίκτυο είναι συνήθως απροστάτευτο.
Όταν χρησιμοποιείτε ένα μη κρυπτογραφημένο δημόσιο δίκτυο Wi-Fi, οι χάκερ, οι κυβερνητικές υπηρεσίες και άλλοι εισβολείς μπορούν να παρακολουθούν οτιδήποτε κάνετε στο διαδίκτυο. Αυτό σημαίνει ότι μπορούν να έχουν πρόσβαση στα καθημερινά σας μηνύματα, email και τραπεζικά στοιχεία, για να αναφέρουν μερικές σημαντικές υπηρεσίες. Ευτυχώς, υπάρχουν πολλοί τρόποι για να προστατεύσετε τις συσκευές σας και τις πληροφορίες σε αυτές από τους κινδύνους των δημόσιων δικτύων Wi-Fi. Τώρα μπορείτε να δείτε Πιο επικίνδυνη σύνδεση σε δημόσια δίκτυα Wi-Fi.
