Eszköz a csalárd WiFi hotspotok észlelésére, a személyes adatok felfedésének elkerülése érdekében

A nyilvános WiFi használata számos kockázatnak teszi ki a felhasználókat a személyes adatok sérülése szempontjából. A hackerek figyelik és zavarják a bejövő és kimenő kapcsolati adatokat a WiFi-hez csatlakoztatott eszközön. Emellett rosszindulatú webhelyekre is irányíthatják a felhasználókat, hogy pénzügyi információkat lopjanak el, vagy rosszindulatú programokat telepítsenek az eszközre távoli hozzáférés céljából.

Eszközök a csalárd WiFi hotspotok felderítésére, amelyekről nem mindenki tud. (Fotó: Shutterstock)

Kerüld a jelszó nélküli hálózatokhoz való hozzáférést és a titkosítatlan adatok küldését, mivel ezeket az adatokat könnyen begyűjthetik a rosszindulatú személyek. Íme egy eszköz a nem rendeltetésszerű használatra szánt WiFi hotspotok észleléséhez.

Tom Neaves (a Trustwave cég biztonsági kutatója) szerint a MAC-cím és az SSID (hálózati név) hamisítása nyilvános helyeken viszonylag egyszerű. Ezután a telefon automatikusan csatlakozik a Wi-Fi-hez, ha a felhasználó korábban már járt ezeken a helyeken.

A kutatók most sikeresen kifejlesztettek egy eszközt a probléma megoldására, amely segít a felhasználóknak könnyen felismerni a nem rendeltetésszerű használatra alkalmas WiFi hozzáférési pontokat azáltal, hogy összehasonlítják a jelenlegi hozzáférési pont adatait az előzővel. Az új, Snappy nevű eszköz képes felismerni azokat a nem rendeltetésszerű használatra alkalmas WiFi hozzáférési pontokat, amelyeket hamisítottak az adatok ellopása érdekében.

Elemzés során Tom Neaves megtalálta a hozzáférési pont néhány jellemző elemét (amelyek idővel nem változnak), mint például a szolgáltató, a BSSID, a támogatott sebességek, a csatorna, az ország, a maximális átviteli teljesítmény és néhány egyéb tényező.

A kutató az aláírásfüggvényt használja minden hozzáférési ponthoz egyedi aláírás generálására. Ezt az aláírást egy szkennelő eszköz felhasználhatja egyezések és eltérések generálására.

Ha az információ egyezik, az azt jelenti, hogy a hozzáférési pont ugyanaz, mint legutóbb. Másrészt, ha az információ nem egyezik, az azt jelenti, hogy valami megváltozott, és a felhasználó által használt hozzáférési pont hamis lehet.

Vegye figyelembe, hogy amikor bekapcsolja az eszközt és megnézi a rögzített WiFi hálózatok listáját, sokféle név jelenik meg. Csak olyan hálózatot válasszon, amelyet tisztán ismer, és amely egy adott céghez vagy szállodához tartozik. Ne csatlakozzon jelszóvédelem nélküli ismeretlen WiFi hálózatokhoz, még akkor sem, ha az adott hálózat jobb átviteli minőséggel rendelkezik, mint az, amelyet általában használ.

Ugyanakkor semmiképpen se használj nyilvános WiFi-t személyes fiókokkal kapcsolatos dolgok vásárlására vagy eladására. Ez lehet a fő oka annak, hogy elveszítheted bankszámládat vagy más fontos hálózati szolgáltatási fiókjaidat.

Ezenkívül ne használd ugyanazt a jelszót egyszerre sok fontos szolgáltatásban, mert ha felfedsz egy fiókot, a hackerek gyorsan tesztelni fogják ezeket a fiókokat, hogy ellenőrizhessék a postaládádat.

A technológia korában ne legyünk szubjektívek a nyilvános WiFi használatakor, mert néha egy apró hiba is okozhatja személyes adataink ellopását.

NHI NHI (szintézis)

Forrás: https://vtc.vn/cong-cu-phat-hien-cac-diem-truy-cap-wifi-lua-dao-tranh-lo-thong-tin-ca-nhan-ar813743.html