Безкоштовний громадський Wi-Fi зараз часто доступний у багатьох місцях. Аеропорти, готелі та кафе пропонують безкоштовний Інтернет, що створює додатковий стимул користуватися їхніми послугами. Дійсно, для багатьох людей можливість підключитися до безкоштовного Інтернету під час подорожі здається ідеальною. Це особливо корисно для ділових мандрівників, які мають доступ до своєї професійної електронної пошти або обмінюються документами в Інтернеті.
Проте використання публічних точок доступу Wi-Fi має багато ризиків, про які більшість користувачів Інтернету не знає, хоча більшість з цих ризиків пов'язані з атаками типу (людина посередині або MitM англійською).
Атаки людини посередині
Атака людини посередині (ЛП) відбувається, коли зловмисник вдається перехопити зв'язок між двома сторонами. Існують різні типи атак ЛП, але одна з найпоширеніших полягає в перехопленні запиту на доступ до веб-сайту користувачем, повертаючи відповідь, що містить іншу шахрайську веб-сторінку, яка виглядає легітимною. Це може статися з майже будь-якими веб-сайтами, будь то з онлайн-банкінгом або постачальниками обміну файлами чи електронної пошти.
Наприклад, якщо Аліса намагається отримати доступ до своєї електронної пошти, і хакер вдається перехопити зв'язок між її пристроєм і постачальником електронної пошти, він може здійснити атаку ЛП, заманюючи її на фальшивий веб-сайт. Якщо хакер отримає її ідентифікатор і пароль, він може потім використовувати її електронну пошту для здійснення подальших злочинних дій, таких як відправка фальшивих електронних листів до списку контактів Аліси.
Таким чином, людина посередині - це третя сторона, здатна перехоплювати дані, що надсилаються між двома точками, видаючи себе за легітимного посередника. Зазвичай атаки ЛП використовуються для того, щоб змусити користувачів вводити свої конфіденційні дані на фальшивому веб-сайті, але їх також можуть використовувати для простого перехоплення приватної розмови.
Прослуховування WiFi
Прослуховування Wi-Fi - це тип атаки ЛП, де хакер використовує публічний WiFi для моніторингу активності всіх користувачів, які підключаються. Перехоплені дані можуть варіюватися від особистої інформації до звичок інтернет-трафіку та перегляду.
Це зазвичай здійснюється шляхом створення фальшивої мережі WiFi з ім'ям, яке виглядає легітимним. Назва фальшивої точки доступу часто дуже схожа на назву магазину чи компанії поблизу. Цей підхід також відомий як метод зловмисного близнюка (або Evil twin англійською).
Наприклад, споживач може увійти в кав'ярню і помітити, що є три мережі Wi-Fi з подібними назвами: CoffeeShop, CoffeeShop1 і CoffeeShop2. Є велика ймовірність, що принаймні одна з них є Wi-Fi шахрая.
Таким чином, хакери можуть використовувати цю техніку для збору даних з будь-якого пристрою, який встановлює з'єднання в мережі, що в кінцевому підсумку дозволяє їм вкрасти інформацію для входу, дані кредитних карток або інші чутливі дані.
Прослуховування WiFi - лише один з ризиків, пов'язаних із публічними мережами; тому завжди краще уникати їх використання. Якщо вам дійсно потрібно використовувати публічну мережу WiFi, переконайтеся, що ви перевірили у співробітника, що вона є автентичною та безпечною.
Крадіжка куки та викрадення сесії
В основному, куки - це невеликі пакети даних, які веб-браузери збирають на веб-сайтах для збереження певної інформації про перегляд. Ці пакети даних зазвичай зберігаються локально (у вигляді текстових файлів) на комп'ютері користувача, щоб веб-сайт міг впізнати його при повторному відвідуванні.
Куки корисні, оскільки вони полегшують зв'язок між користувачами та веб-сайтами, які вони відвідують. Наприклад, куки дозволяють користувачам залишатися в системі, не вводячи свої дані для входу щоразу, коли вони відвідують певну веб-сторінку. Вони також можуть використовуватися інтернет-магазинами для збереження товарів, які клієнти раніше додали до свого кошика, або для моніторингу їхньої активності перегляду.
Оскільки куки є простими текстовими файлами, вони не можуть містити кейлогери або шкідливе програмне забезпечення, тому вони не є шкідливими для вашого комп'ютера. Однак куки можуть бути небезпечними з точки зору конфіденційності та часто використовуються під час атак ЛП.
Якщо зловмисники здатні перехопити та вкрасти куки, які ви використовуєте для зв'язку з веб-сайтами, вони можуть використати цю інформацію проти вас. Це називається крадіжкою куки і часто пов'язане з тим, що ми називаємо викраденням сесії.
Успішне викрадення сесії дозволяє зловмиснику видавати себе за жертву та спілкуватися з веб-сайтами від її імені. Це означає, що хакери можуть використовувати поточну сесію жертви для доступу до особистих електронних листів або інших веб-сайтів, які можуть містити чутливі дані. Викрадення сесії зазвичай відбувається в публічних точках доступу WiFi, оскільки їх легше контролювати і вони значно вразливіші до атак ЛП.
Як захиститися від атак ЛП?
Вимкніть усі налаштування, які дозволяють вашому пристрою автоматично підключатися до доступних мереж WiFi.
Вимкніть спільний доступ до файлів і вийдіть з рахунків, які ви не використовуєте.
Використовуйте якомога більше захищених мереж WiFi з паролем. Коли немає іншого вибору, окрім використання публічної мережі WiFi, намагайтеся не відправляти та не отримувати чутливу інформацію.
Підтримуйте свою операційну систему та антивірус у актуальному стані.
Уникайте будь-якої діяльності, пов'язаної з вашими фінансами, під час використання публічних мереж, включаючи транзакції з криптовалютою.
Використовуйте веб-сайти, які використовують протокол HTTPS. Однак пам'ятайте, що деякі хакери також можуть використовувати спуфінг HTTPS (успадкування особи через HTTPS), тому ця міра не є абсолютно безпечною.
Використання віртуальної приватної мережі (VPN) завжди рекомендується, особливо якщо вам потрібно отримати доступ до чутливих або професійних даних.
Остерігайтеся фальшивих мереж WiFi. Не довіряйте назві WiFi лише тому, що вона схожа на назву магазину чи компанії поблизу. У разі сумніву запитайте у члена персоналу, щоб підтвердити автентичність мережі. Ви також можете запитати, чи є у них захищена мережа, яку ви можете використовувати.
Вимкніть свій WiFi та Bluetooth, якщо ви їх не використовуєте. Уникайте підключення до публічних мереж, якщо це вам дійсно не потрібно.
На завершення
Кіберзлочинці завжди шукають нові способи отримати доступ до даних людей. Тому важливо бути обізнаним та залишатися пильним. Ми розглянули деякі з багатьох ризиків, які можуть виникнути при використанні публічних мереж WiFi. Але хоча більшість із цих ризиків можна уникнути, просто використовуючи захищене з'єднання з паролем, важливо зрозуміти, як працюють ці атаки, щоб уникнути того, щоб стати наступною жертвою.