Προσοχή στα προβλήματα κατά τη σύνδεση στο δωρεάν Wi-Fi

Οι αυστραλιανές αρχές συνέλαβαν έναν 42χρονο άνδρα με την κατηγορία της δημιουργίας ψεύτικων δημόσιων δικτύων Wi-Fi, με σκοπό την εξαπάτηση των χρηστών ώστε να έχουν πρόσβαση σε δόλιες ιστοσελίδες.

Το περιστατικό ξεκίνησε τον Απρίλιο, όταν ένας υπάλληλος αεροπορικής εταιρείας στην Αυστραλία ανακάλυψε ένα ύποπτο δίκτυο wi-fi σε μια εσωτερική πτήση. Μόλις στα τέλη Ιουνίου η αυστραλιανή αστυνομία ανακάλυψε το άτομο που βρισκόταν πίσω από αυτό, όταν ο άνδρας συνέχισε σε μια νέα πτήση. Κατά την έρευνα στις αποσκευές του 42χρονου άνδρα, η αστυνομία ανακάλυψε ύποπτες συσκευές, όπως έναν ασύρματο πομπό, έναν φορητό υπολογιστή και ένα κινητό τηλέφωνο.

Αφού έψαξε το σπίτι του στη Δυτική Αυστραλία, η αστυνομία τον συνέλαβε με την κατηγορία του κυβερνοεγκλήματος, συμπεριλαμβανομένης της δημιουργίας ψεύτικων δημόσιων δικτύων Wi-Fi με σκοπό να ξεγελάσει τους ανθρώπους ώστε να συνδεθούν σε αυτά. Η δραστηριότητα εντοπίστηκε σε μέρη που επισκέφθηκε, συμπεριλαμβανομένων των αεροδρομίων στο Περθ, τη Μελβούρνη και την Αδελαΐδα, καθώς και σε πτήσεις.

Ένας άνδρας από τη Δυτική Αυστραλία συνελήφθη για φερόμενη απάτη που αφορούσε ψεύτικα δημόσια δίκτυα Wi-Fi που είχαν εγκατασταθεί στα αεροδρόμια του Περθ, της Μελβούρνης και της Αδελαΐδας, καθώς και σε πτήσεις. Φωτογραφία: Αυστραλιανή Ομοσπονδιακή Αστυνομία

Η αστυνομία δήλωσε ότι όταν οι χρήστες συνδέονται, το ψεύτικο δίκτυο Wi-Fi τους ανακατευθύνει σε έναν ψεύτικο ιστότοπο κοινωνικής δικτύωσης, ζητώντας από τους χρήστες να δώσουν το email ή τα στοιχεία σύνδεσής τους.

«Αυτές οι πληροφορίες αποθηκεύτηκαν στη συνέχεια στη συσκευή του άνδρα, η οποία θα μπορούσε να χρησιμοποιηθεί για την πρόσβαση σε άλλες προσωπικές πληροφορίες, συμπεριλαμβανομένων διαδικτυακών επικοινωνιών, φωτογραφιών, βίντεο ή τραπεζικών πληροφοριών», ανέφερε η αυστραλιανή αστυνομία, σύμφωνα με την εφημερίδα The Guardian .

Αυτή η μέθοδος επίθεσης Wi-Fi ονομάζεται «κακό δίδυμο» και συχνά γίνεται δημιουργώντας ένα δίκτυο Wi-Fi με όνομα παρόμοιο με το Wi-Fi ενός καταστήματος, καφέ, δημόσιου χώρου ή δίνοντάς του ένα δημοφιλές όνομα για να μπερδέψει τους χρήστες και να συνδεθεί.

Αυτή η μέθοδος μπορεί επίσης να μιμηθεί το ακριβές όνομα και τον κωδικό πρόσβασης, εκμεταλλευόμενη τον μηχανισμό αυτόματης σύνδεσης της συσκευής για να κάνει το τηλέφωνο ή τον υπολογιστή να έχει πρόσβαση στο ψεύτικο wifi. Συχνά καταγράφεται σε πολυσύχναστα μέρη με πολλά σημεία σύνδεσης, όπως αεροδρόμια, σιδηροδρομικούς σταθμούς, αποβάθρες, σταθμούς λεωφορείων ή εμπορικά κέντρα.

Εκτός από την ανακατεύθυνση σε ψεύτικους ιστότοπους, οι χάκερ μπορούν επίσης να εκτελέσουν επιθέσεις MitM (Man-in-the-Middle), που σημαίνει παρεμβολή στη μέση της σύνδεσης ενός χρήστη στο διαδίκτυο. Από εκεί, οι κακόβουλοι μπορούν να ελέγχουν τα πακέτα που μεταδίδονται, τα οποία εφαρμόζονται σε υπηρεσίες χρησιμοποιώντας παλιά πρωτόκολλα όπως το http.

Οι ειδικοί στον κυβερνοχώρο λένε ότι η συνήθεια της χρήσης δωρεάν Wi-Fi ενέχει τον κίνδυνο να δεχθούν επίθεση από κακόβουλο δίδυμο. Επομένως, συνιστάται στους χρήστες να είναι προσεκτικοί όταν συνδέονται σε δωρεάν δημόσιο Wi-Fi.

«Οι χρήστες πρέπει να βεβαιωθούν ότι ο ιστότοπος που σκοπεύουν να ανοίξουν είναι αυτός που διαθέτει πιστοποιητικό https στη γραμμή διευθύνσεων και να σταματήσουν αμέσως εάν το πρόγραμμα περιήγησης εμφανίσει μια μη ασφαλή προειδοποίηση» - τόνισε ο ειδικός και συμβούλεψε τους χρήστες ότι σε περίπτωση έκτακτης ανάγκης, μπορούν να συνδεθούν στο 4G από τις προσωπικές τους κινητές συσκευές.

Πηγή: https://nld.com.vn/coi-chung-gap-hoa-khi-dang-nhap-wi-fi-chua-196240630145219924.htm