Việc truy cập vào mạng Wi-Fi công cộng, miễn phí đã lan rộng nhanh chóng và có sẵn ở nhiều địa điểm. Bất cứ nơi nào bạn tưởng tượng, có thể có mạng lưới loại này, sân bay, khách sạn và trung tâm mua sắm đều cung cấp kết nối Internet miễn phí này như một lợi ích bổ sung khi sử dụng dịch vụ của họ. Đối với nhiều người, việc có thể kết nối Internet miễn phí ở bất cứ đâu có vẻ thật tuyệt vời. Kiểu kết nối này cũng trở nên cực kỳ hữu ích đối với các chủ doanh nghiệp khi họ đang đi du lịch, giờ đây họ có thể truy cập email công việc hoặc chia sẻ tài liệu trực tuyến.

Tuy nhiên, việc sử dụng các điểm truy cập Wi-Fi công cộng có nhiều rủi ro hơn những gì người dùng có thể nhận ra và hầu hết những rủi ro này đều liên quan đến cuộc tấn công Man in the Middle.

Người đàn ông giữa cuộc chiến

Cuộc tấn công Man in the Middle (MitM) xảy ra khi một tác nhân độc hại cố gắng chặn liên lạc giữa hai bên. Có một số kiểu tấn công MitM, nhưng một trong những kiểu tấn công phổ biến nhất là chặn yêu cầu của người dùng truy cập vào một trang nhất định trên internet, gửi lại một trang hoàn toàn lừa đảo có vẻ hợp pháp và đáng tin cậy. Điều này có thể xảy ra trên thực tế trên bất kỳ trang web nào, chẳng hạn như Internet Banking, cửa hàng trực tuyến, mạng xã hội và nhà cung cấp email.

Ví dụ: nếu Alice cố truy cập email của cô ấy và một hacker chặn liên lạc giữa thiết bị của cô ấy và nhà cung cấp, anh ta có cơ hội thực hiện một cuộc tấn công MitM, dụ cô ấy đến một trang web giả mạo. Sau khi Alice nhập thông tin chi tiết của cô ấy và tin tặc thu thập được chúng, hắn có thể sử dụng email của cô ấy để thực hiện các hành động độc hại, chẳng hạn như gửi nội dung lừa đảo đến danh sách liên hệ của Alice.

Do đó, MitM là bên thứ ba có khả năng chặn dữ liệu được gửi giữa hai điểm, giả vờ là bên trung gian hợp pháp. Nói chung, các cuộc tấn công MitM được thực hiện để cố gắng thuyết phục người dùng nhập dữ liệu nhạy cảm của họ vào một trang web giả mạo, nhưng chúng cũng có thể được sử dụng để chặn một cuộc trò chuyện riêng tư.

nghe lén wifi

Nghe lén WiFi là một kiểu tấn công MitM trong đó tin tặc sử dụng kết nối công cộng để giám sát hoạt động của bất kỳ ai kết nối với nó. Thông tin bị chặn có thể bao gồm từ thông tin cá nhân đến kiểu duyệt web.

Thông thường, điều này được thực hiện bằng cách tạo một mạng Wi-Fi giả với một cái tên có vẻ hợp pháp. Tên giả này thường rất giống với tên của một cửa hàng hoặc cơ sở kinh doanh gần đó. Phương pháp được đề cập được biết đến nhiều hơn với cái tên Evil Twin.

Ví dụ: một khách hàng có thể vào CoffeeShop và nhận thấy rằng có ba mạng WiFi có tên giống nhau: CoffeeShop, CoffeeShop1 và CoffeeShop2. Rất có thể ít nhất một trong ba mạng này là lừa đảo.

Tin tặc có thể sử dụng chiến thuật này để thu thập dữ liệu từ bất kỳ thiết bị nào thiết lập kết nối, cho phép chúng đánh cắp thông tin đăng nhập, thông tin thẻ tín dụng và các thông tin nhạy cảm khác.

Nghe lén WiFi chỉ là một trong những rủi ro liên quan đến mạng công cộng, vì vậy tốt nhất bạn nên tránh sử dụng chúng. Nếu bạn thực sự cần Wi-Fi công cộng, hãy nhớ kiểm tra với nhân viên địa phương để đảm bảo rằng nó xác thực và an toàn.

Đánh hơi gói

Đôi khi bọn tội phạm sử dụng các chương trình máy tính cụ thể để chặn dữ liệu. Các chương trình này được gọi là Packet Sniffers và thường được các chuyên gia CNTT hợp pháp sử dụng để ghi lại lưu lượng mạng, giúp phát hiện và phân tích sự cố dễ dàng hơn. Các chương trình này cũng được sử dụng để giám sát các kiểu duyệt web cho các công ty tư nhân.

Tuy nhiên, nhiều phần mềm Packet Sniffer này được tin tặc sử dụng để thu thập dữ liệu nhạy cảm và thực hiện các hoạt động bất hợp pháp. Vì vậy, ngay cả khi ban đầu không có gì xấu xảy ra, nạn nhân có thể sớm phát hiện ra rằng ai đó đã đánh cắp danh tính của họ hoặc thông tin bí mật của công ty họ đã bị rò rỉ theo một cách nào đó.

Trộm cookie và chiếm quyền điều khiển phiên

Nói một cách cơ bản, cookie là những gói dữ liệu nhỏ mà trình duyệt thu thập từ các trang web như một cách lưu giữ một số thông tin về người dùng. Các gói dữ liệu này được lưu trữ cục bộ (dưới dạng tệp văn bản) trên máy tính của người dùng để trang web nhận ra chúng khi chúng quay trở lại.

Cookie rất hữu ích vì chúng tạo điều kiện thuận lợi cho việc liên lạc giữa người dùng và trang web họ truy cập. Ví dụ: cookie cho phép người dùng duy trì trạng thái đăng nhập mà không cần phải nhập thông tin xác thực mỗi khi họ truy cập một trang web cụ thể. Chúng cũng có thể được các cửa hàng trực tuyến sử dụng để ghi lại các mặt hàng mà khách hàng đã thêm vào giỏ hàng trước đó hoặc để theo dõi kiểu duyệt của họ, hiểu sản phẩm nào được mong muốn nhất, v.v.

Vì cookie là các tệp văn bản đơn giản nên chúng không thể chứa keylogger hoặc bất kỳ vi-rút nào nên chúng không gây hại cho máy tính của bạn. Tuy nhiên, cookie có thể nguy hiểm về mặt quyền riêng tư và thường được sử dụng trong các cuộc tấn công MitM.

Nếu tin tặc có thể chặn và đánh cắp cookie bạn đang sử dụng để liên lạc với một số trang web nhất định, chúng có thể sử dụng thông tin này để chống lại bạn. Điều này được gọi là Trộm cookie và thường liên quan đến cái mà chúng tôi gọi là Chiếm quyền điều khiển phiên.

Việc chiếm quyền điều khiển phiên thành công cho phép kẻ tấn công mạo danh nạn nhân và thay mặt họ liên lạc với các trang web. Điều này có nghĩa là họ có thể sử dụng phiên hiện tại của nạn nhân để truy cập email cá nhân hoặc các trang web khác có thể chứa dữ liệu bí mật. Chiếm quyền điều khiển phiên thường xảy ra trên các mạng Wi-Fi công cộng vì chúng dễ giám sát hơn và dễ bị tấn công MitM hơn nhiều.

Làm cách nào để bảo vệ bạn khỏi các cuộc tấn công MitM?

• Tắt mọi cài đặt cho phép thiết bị của bạn tự động kết nối với các mạng WiFi có sẵn.

• Tắt chia sẻ tập tin và đăng xuất khỏi tài khoản bạn không sử dụng.

• Sử dụng mạng WiFi được bảo vệ bằng mật khẩu bất cứ khi nào có thể. Khi không có lựa chọn nào khác ngoài việc sử dụng mạng WiFi công cộng, hãy cố gắng không gửi hoặc truy cập thông tin nhạy cảm.

• Luôn cập nhật chương trình chống vi-rút và hệ điều hành của thiết bị.

• Tránh mọi hoạt động tài chính khi sử dụng mạng công cộng, bao gồm cả các giao dịch tiền điện tử.

• Sử dụng các trang web có giao thức HTTPS. Tuy nhiên, cần nhớ rằng một số tin tặc thực hiện Giả mạo HTTPS, do đó, biện pháp này không an toàn 100%.

• Việc sử dụng VPN (Mạng riêng ảo) luôn được khuyến nghị, đặc biệt nếu bạn cần truy cập dữ liệu bí mật hoặc liên quan đến kinh doanh.

• Đừng tin tưởng vào tên WiFi chỉ vì nó trông giống với một cửa hàng hoặc doanh nghiệp. Nếu nghi ngờ, hãy yêu cầu một thành viên trong nhóm xác nhận tính xác thực của mạng. Đồng thời hỏi xem họ có mạng an toàn mà bạn có thể sử dụng không.

Cân nhắc cuối cùng

Tội phạm Internet luôn tìm kiếm những cách mới để truy cập dữ liệu của mọi người, vì vậy điều cần thiết là phải nắm rõ thông tin và luôn cảnh giác. Ở đây chúng tôi thảo luận về một số rủi ro mà mạng WiFi công cộng có thể gây ra. Mặc dù hầu hết những rủi ro này có thể tránh được chỉ bằng cách sử dụng kết nối được bảo vệ bằng mật khẩu, nhưng điều quan trọng là phải hiểu cách thức hoạt động của các cuộc tấn công này và cách ngăn bạn trở thành nạn nhân tiếp theo.