Používání veřejné Wi-Fi sítě vystavuje uživatele mnoha rizikům ohrožení osobních údajů. Hackeři budou monitorovat a narušovat příchozí a odchozí data připojení na vašem zařízení připojeném k Wi-Fi. Mohou také uživatele přesměrovat na škodlivé webové stránky, kde ukradnou finanční informace nebo nainstalují malware do zařízení pro vzdálený přístup.
Nástroje pro detekci podvodných WiFi hotspotů, o kterých ne každý ví. (Foto: Shutterstock)
Měli byste se vyhnout přístupu k sítím bez hesla a odesílání nešifrovaných dat, protože tato data mohou snadno získat zločinci. Zde je nástroj pro detekci podvodných WiFi hotspotů.
Podle bezpečnostního výzkumníka Toma Neavese (společnost Trustwave) je falšování MAC adresy a SSID (název sítě) na veřejných místech relativně jednoduché. Telefon se pak automaticky připojí k WiFi, pokud uživatel na těchto místech již byl.
Výzkumníkům se nyní podařilo úspěšně vyvinuli nástroj, který tento problém řeší a pomáhá uživatelům snadno detekovat podvodné přístupové body WiFi porovnáním informací o aktuálním přístupovém bodě s informacemi o předchozím. Nový nástroj s názvem Snappy dokáže detekovat podvodné přístupové body WiFi, které jsou falešné za účelem krádeže dat.
Tom Neaves analýzou zjistil některé charakteristické prvky přístupového bodu (které se v čase nemění), jako je poskytovatel, BSSID, podporované rychlosti, kanál, země, maximální přenosový výkon a některé další faktory.
Výzkumník používá funkci podpisu k vygenerování jedinečného podpisu pro každý přístupový bod. Tento podpis může být použit skenovacím nástrojem ke generování shod a neshod.
Pokud se informace shodují, znamená to, že přístupový bod je stejný jako naposledy. Na druhou stranu, pokud se informace neshodují, znamená to, že se něco změnilo a přístupový bod, ke kterému se uživatel připojuje, může být falešný.
Měli byste si uvědomit, že když zařízení zapnete a podíváte se do seznamu zachycených WiFi sítí, zobrazí se vám mnoho různých názvů. Vybírejte pouze sítě, které jasně znáte a patří konkrétní společnosti nebo hotelu. Neměli byste se připojovat k cizím WiFi sítím bez ochrany heslem, i když má tato síť lepší kvalitu přenosu než ta, kterou obvykle používáte.
Zároveň rozhodně nepoužívejte veřejné WiFi k nákupu ani prodeji čehokoli, co souvisí s osobními účty. To bude hlavní důvod, proč můžete přijít o svůj bankovní účet nebo jiné důležité účty síťových služeb.
Kromě toho byste neměli používat stejné heslo u mnoha důležitých služeb současně, protože pokud odhalíte jeden účet, hackeři rychle otestují tyto účty, aby ovládli vaši poštovní schránku.
V době technologií nebuďte při používání veřejné WiFi subjektivní, protože někdy i malá chyba může způsobit krádež vašich osobních údajů.
NHI NHI (syntéza)
Zdroj
Komentář (0)