Προσοχή στα προβλήματα κατά τη σύνδεση σε δωρεάν Wi-Fi

Οι αυστραλιανές αρχές συνέλαβαν έναν 42χρονο άνδρα με την κατηγορία της δημιουργίας ψεύτικων δημόσιων δικτύων Wi-Fi, με σκοπό την εξαπάτηση των χρηστών ώστε να έχουν πρόσβαση σε δόλιες ιστοσελίδες.

Το περιστατικό ξεκίνησε τον Απρίλιο, όταν ένας υπάλληλος αεροπορικής εταιρείας στην Αυστραλία ανακάλυψε ένα ύποπτο δίκτυο Wi-Fi σε μια εσωτερική πτήση. Μόλις στα τέλη Ιουνίου η αυστραλιανή αστυνομία ανακάλυψε το άτομο που βρισκόταν πίσω από αυτό, όταν ο άνδρας συνέχισε να παίρνει μια νέα πτήση. Κατά την έρευνα στις αποσκευές του 42χρονου άνδρα, η αστυνομία ανακάλυψε ύποπτες συσκευές, όπως έναν ασύρματο πομπό, έναν φορητό υπολογιστή και ένα κινητό τηλέφωνο.

Αφού έψαξε το σπίτι του στη Δυτική Αυστραλία, η αστυνομία τον συνέλαβε με την κατηγορία του κυβερνοεγκλήματος, συμπεριλαμβανομένης της δημιουργίας ψεύτικων δημόσιων δικτύων Wi-Fi για να ξεγελάσει τους ανθρώπους ώστε να συνδεθούν σε αυτά. Η δραστηριότητα παρατηρήθηκε σε μέρη που επισκέφθηκε, συμπεριλαμβανομένων των αεροδρομίων στο Περθ, τη Μελβούρνη και την Αδελαΐδα, καθώς και σε πτήσεις.

Ένας άνδρας από τη Δυτική Αυστραλία συνελήφθη για φερόμενη απάτη που αφορούσε ψεύτικα δημόσια δίκτυα Wi-Fi που είχαν εγκατασταθεί στα αεροδρόμια του Περθ, της Μελβούρνης και της Αδελαΐδας, καθώς και σε πτήσεις. Φωτογραφία: Αυστραλιανή Ομοσπονδιακή Αστυνομία

Η αστυνομία δήλωσε ότι όταν οι χρήστες συνδέονται, το ψεύτικο δίκτυο Wi-Fi τους ανακατευθύνει σε έναν ιστότοπο που προσποιείται ότι είναι υπηρεσία κοινωνικής δικτύωσης, ζητώντας από τους χρήστες να δώσουν το email ή τα στοιχεία σύνδεσής τους.

«Αυτές οι πληροφορίες αποθηκεύτηκαν στη συνέχεια στη συσκευή του άνδρα, η οποία θα μπορούσε να χρησιμοποιηθεί για την πρόσβαση σε άλλες προσωπικές πληροφορίες, συμπεριλαμβανομένων διαδικτυακών επικοινωνιών, φωτογραφιών, βίντεο ή τραπεζικών πληροφοριών» – Η Guardian επικαλέστηκε τις κατηγορίες της αυστραλιανής αστυνομίας.

Αυτή η μέθοδος επίθεσης μέσω wi-fi ονομάζεται «κακό δίδυμο» και συχνά γίνεται με τη δημιουργία ενός δικτύου wi-fi με όνομα παρόμοιο με το wi-fi ενός καταστήματος, καφέ, δημόσιου χώρου ή με την απόδοση ενός δημοφιλούς ονόματος για την σύγχυση των χρηστών και τη σύνδεση.

Αυτή η μέθοδος μπορεί επίσης να μιμηθεί το όνομα και τον κωδικό πρόσβασης, εκμεταλλευόμενη τον μηχανισμό αυτόματης σύνδεσης της συσκευής για να κάνει το τηλέφωνο ή τον υπολογιστή να έχει πρόσβαση στο ψεύτικο wifi. Συχνά καταγράφεται σε πολυσύχναστα μέρη με πολλά σημεία σύνδεσης, όπως αεροδρόμια, σιδηροδρομικούς σταθμούς, αποβάθρες, σταθμούς λεωφορείων ή εμπορικά κέντρα.

Εκτός από την ανακατεύθυνση σε ψεύτικους ιστότοπους, οι χάκερ μπορούν επίσης να εκτελέσουν επιθέσεις MitM (Man-in-the-Middle), που σημαίνει παρέμβαση στη σύνδεση του χρήστη με το διαδίκτυο. Από εκεί, οι κακόβουλοι μπορούν να ελέγξουν τα πακέτα που μεταδίδονται, τα οποία εφαρμόζονται σε υπηρεσίες χρησιμοποιώντας παλιά πρωτόκολλα όπως το http.

Οι ειδικοί στον τομέα της κυβερνοασφάλειας λένε ότι η συνήθεια της χρήσης δωρεάν Wi-Fi ενέχει τον κίνδυνο διττών επιθέσεων. Επομένως, οι χρήστες καλούνται να είναι προσεκτικοί όταν συνδέονται σε δωρεάν δημόσιο Wi-Fi.

«Οι χρήστες πρέπει να βεβαιωθούν ότι ο ιστότοπος που σκοπεύουν να ανοίξουν διαθέτει πιστοποιητικό https στη γραμμή διευθύνσεων και να σταματήσουν αμέσως εάν το πρόγραμμα περιήγησης εμφανίσει μια μη ασφαλή προειδοποίηση» - τόνισε ο ειδικός και συμβούλεψε τους χρήστες ότι σε περίπτωση έκτακτης ανάγκης, μπορούν να συνδεθούν στο 4G από τις προσωπικές τους κινητές συσκευές.

Πηγή: https://nld.com.vn/coi-chung-gap-hoa-khi-dang-nhap-wi-fi-chua-196240630145219924.htm