Uno strumento per rilevare punti di accesso WiFi fraudolenti e prevenire la fuga di informazioni personali.

L'utilizzo di reti Wi-Fi pubbliche espone gli utenti a numerosi rischi di violazione dei dati personali. Gli hacker possono monitorare e interferire con i dati in entrata e in uscita dai dispositivi connessi alla rete Wi-Fi. Possono anche reindirizzare gli utenti a siti web dannosi per rubare informazioni finanziarie o installare malware per ottenere l'accesso remoto.

Uno strumento per individuare punti di accesso WiFi fraudolenti, poco conosciuti al grande pubblico. (Immagine: Shutterstock)

È necessario evitare di accedere alle reti senza password e di inviare dati all'esterno senza crittografia, poiché tali dati possono essere facilmente intercettati da malintenzionati. Ecco alcuni strumenti per rilevare punti di accesso Wi-Fi fraudolenti.

Secondo il ricercatore di sicurezza Tom Neaves (Trustwave), falsificare gli indirizzi MAC e gli SSID (nomi di rete) nei luoghi pubblici è relativamente semplice. Il telefono si connetterà automaticamente al Wi-Fi se l'utente si è già recato in quei luoghi in precedenza.

I ricercatori sono riusciti a sviluppare uno strumento per risolvere questo problema, semplificando l'individuazione dei punti di accesso Wi-Fi fraudolenti grazie al confronto tra le informazioni attuali e quelle precedenti. Il nuovo strumento, chiamato Snappy, è in grado di rilevare i punti di accesso Wi-Fi falsificati per rubare dati.

Attraverso l'analisi, Tom Neaves ha individuato diversi fattori caratteristici del punto di accesso (che non cambiano nel tempo), come il provider, il BSSID, le velocità supportate, il canale, il paese, la potenza di trasmissione massima e molti altri.

I ricercatori utilizzano le funzioni di caratteristiche per generare una firma univoca per ogni punto di accesso. Questa firma può quindi essere utilizzata da uno strumento di scansione per produrre risultati di corrispondenza e non corrispondenza.

Se le informazioni corrispondono, significa che il punto di accesso è lo stesso di prima. Al contrario, se le informazioni non corrispondono, significa che qualcosa è cambiato e il punto di accesso a cui l'utente si sta connettendo potrebbe essere falso.

Tieni presente che, all'accensione del dispositivo e durante la ricerca nell'elenco delle reti Wi-Fi connesse, troverai molti nomi diversi. Scegli solo reti di cui conosci la provenienza e a cui sai a quale azienda o hotel appartengono. Non connetterti a reti Wi-Fi sconosciute senza password, anche se offrono una qualità di connessione migliore rispetto alla tua rete abituale.

Allo stesso tempo, non utilizzare assolutamente reti Wi-Fi pubbliche per acquistare, vendere o scambiare nulla che riguardi conti personali. Questo è il motivo principale per cui potresti perdere il tuo conto bancario o altri importanti account di servizi online.

Inoltre, è consigliabile evitare di utilizzare la stessa password per più servizi importanti contemporaneamente, perché se un account viene compromesso, gli hacker possono rapidamente utilizzare la password per provare ad accedere a quegli account e ottenere il controllo del tuo account di posta elettronica.

Nell'era digitale in cui viviamo, non bisogna essere imprudenti quando si utilizza il Wi-Fi pubblico, perché a volte anche una piccola disattenzione può portare al furto dei propri dati personali.

NHI NHI (compilato)

Fonte