ເຄື່ອງມືໃນການກວດສອບການສໍ້ໂກງ WiFi hotspots, ຫຼີກເວັ້ນການເປີດເຜີຍຂໍ້ມູນສ່ວນບຸກຄົນ

ການນໍາໃຊ້ WiFi ສາທາລະນະເປີດເຜີຍໃຫ້ຜູ້ໃຊ້ມີຄວາມສ່ຽງຫຼາຍຂອງຂໍ້ມູນສ່ວນບຸກຄົນທີ່ຖືກລັກ. ແຮກເກີຈະຕິດຕາມ ແລະແຊກແຊງຂໍ້ມູນການເຊື່ອມຕໍ່ຂາເຂົ້າ ແລະຂາອອກໃນອຸປະກອນທີ່ເຊື່ອມຕໍ່ WiFi ຂອງທ່ານ. ມັນຍັງສາມາດນໍາຜູ້ໃຊ້ໄປຫາເວັບໄຊທ໌ທີ່ເປັນອັນຕະລາຍເພື່ອລັກຂໍ້ມູນທາງດ້ານການເງິນຫຼືຕິດຕັ້ງ malware ໃນອຸປະກອນສໍາລັບການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກ.

ເຄື່ອງມືເພື່ອກວດສອບການສໍ້ໂກງຈຸດ WiFi ທີ່ບໍ່ແມ່ນທຸກຄົນຮູ້ກ່ຽວກັບການ. (ພາບ: Shutterstock)

ທ່ານຄວນຫຼີກເວັ້ນການເຂົ້າເຖິງເຄືອຂ່າຍໂດຍບໍ່ມີການລະຫັດຜ່ານແລະການສົ່ງຂໍ້ມູນອອກ unencrypted, ຍ້ອນວ່າຂໍ້ມູນນີ້ສາມາດເກັບກໍາໄດ້ຢ່າງງ່າຍດາຍໂດຍຄົນບໍ່ດີ. ນີ້ແມ່ນເຄື່ອງມືເພື່ອກວດຫາຈຸດເຊື່ອມຕໍ່ WiFi ທີ່ຮ້າຍກາດ.

ອີງຕາມນັກຄົ້ນຄວ້າຄວາມປອດໄພ Tom Neaves (ບໍລິສັດ Trustwave), ການຫຼອກລວງທີ່ຢູ່ MAC ແລະ SSID (ຊື່ເຄືອຂ່າຍ) ໃນສະຖານທີ່ສາທາລະນະແມ່ນຂ້ອນຂ້າງງ່າຍດາຍ. ຫຼັງຈາກນັ້ນ, ໂທລະສັບຈະເຊື່ອມຕໍ່ກັບ WiFi ໂດຍອັດຕະໂນມັດຖ້າຜູ້ໃຊ້ເຄີຍໄປສະຖານທີ່ເຫຼົ່ານີ້ມາກ່ອນ.

ໃນປັດຈຸບັນນັກຄົ້ນຄວ້າໄດ້ປະສົບຜົນສໍາເລັດໃນການພັດທະນາເຄື່ອງມືເພື່ອແກ້ໄຂບັນຫານີ້, ຊ່ວຍໃຫ້ຜູ້ໃຊ້ສາມາດກວດພົບຈຸດເຂົ້າເຖິງ WiFi rogue ໄດ້ຢ່າງງ່າຍດາຍໂດຍການປຽບທຽບຂໍ້ມູນຈຸດເຂົ້າເຖິງໃນປະຈຸບັນກັບອັນທີ່ຜ່ານມາ. ເຄື່ອງມືໃໝ່, ເອີ້ນວ່າ Snappy, ສາມາດກວດພົບຈຸດເຂົ້າເຖິງ WiFi ທີ່ຫຼອກລວງທີ່ຫຼອກລວງເພື່ອລັກຂໍ້ມູນ.

ໂດຍການວິເຄາະ, Tom Neaves ພົບເຫັນບາງອົງປະກອບຂອງຈຸດເຂົ້າເຖິງ (ບໍ່ປ່ຽນແປງຕາມເວລາ), ເຊັ່ນ: ຜູ້ໃຫ້ບໍລິການ, BSSID, ຄວາມໄວທີ່ສະຫນັບສະຫນູນ, ຊ່ອງທາງ, ປະເທດ, ພະລັງງານສາຍສົ່ງສູງສຸດແລະບາງປັດໃຈອື່ນໆ.

ນັກຄົ້ນຄວ້າໃຊ້ຟັງຊັນລາຍເຊັນເພື່ອສ້າງລາຍເຊັນທີ່ເປັນເອກະລັກສໍາລັບແຕ່ລະຈຸດເຂົ້າເຖິງ. ລາຍເຊັນນີ້ສາມາດຖືກນໍາໃຊ້ໂດຍເຄື່ອງມືສະແກນເພື່ອສ້າງຄວາມກົງກັນແລະບໍ່ກົງກັນ.

ຖ້າຂໍ້ມູນກົງກັນ, ນີ້ຫມາຍຄວາມວ່າຈຸດເຂົ້າເຖິງແມ່ນຄືກັນກັບຄັ້ງສຸດທ້າຍ. ໃນທາງກົງກັນຂ້າມ, ຖ້າຂໍ້ມູນບໍ່ກົງກັນ, ມັນຫມາຍຄວາມວ່າບາງສິ່ງບາງຢ່າງມີການປ່ຽນແປງແລະຈຸດເຂົ້າເຖິງທີ່ຜູ້ໃຊ້ເຊື່ອມຕໍ່ກັບອາດຈະເປັນການປອມແປງ.

ທ່ານຄວນສັງເກດວ່າເມື່ອທ່ານເປີດອຸປະກອນແລະເບິ່ງຢູ່ໃນບັນຊີລາຍຊື່ຂອງເຄືອຂ່າຍ WiFi ທີ່ຖືກຈັບ, ມີຊື່ທີ່ແຕກຕ່າງກັນຫຼາຍ. ພຽງແຕ່ເລືອກເຄືອຂ່າຍທີ່ທ່ານຮູ້ຢ່າງຊັດເຈນແລະເປັນຂອງບໍລິສັດຫຼືໂຮງແຮມສະເພາະ. ທ່ານບໍ່ຄວນເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ WiFi ທີ່ແປກປະຫລາດໂດຍບໍ່ມີການປົກປ້ອງລະຫັດຜ່ານ, ເຖິງແມ່ນວ່າເຄືອຂ່າຍນັ້ນມີຄຸນນະພາບການສົ່ງສັນຍານທີ່ດີກວ່າທີ່ທ່ານໃຊ້ປົກກະຕິ.

ໃນເວລາດຽວກັນ, ຢ່າງແທ້ຈິງບໍ່ໄດ້ນໍາໃຊ້ WiFi ສາທາລະນະໃນການຊື້ຫຼືຂາຍສິ່ງທີ່ກ່ຽວຂ້ອງກັບບັນຊີສ່ວນບຸກຄົນ. ນີ້ຈະເປັນເຫດຜົນຕົ້ນຕໍວ່າເປັນຫຍັງທ່ານສາມາດສູນເສຍບັນຊີທະນາຄານຫຼືບັນຊີການບໍລິການເຄືອຂ່າຍທີ່ສໍາຄັນອື່ນໆ.

ນອກຈາກນັ້ນ, ທ່ານບໍ່ຄວນໃຊ້ລະຫັດຜ່ານດຽວກັນໃນການບໍລິການທີ່ສໍາຄັນຈໍານວນຫຼາຍໃນເວລາດຽວກັນເພາະວ່າຖ້າທ່ານເປີດເຜີຍບັນຊີຫນຶ່ງ, ແຮກເກີຈະທົດສອບບັນຊີເຫຼົ່ານັ້ນຢ່າງໄວວາເພື່ອຄວບຄຸມກ່ອງຈົດຫມາຍຂອງທ່ານ.

ໃນຍຸກຂອງເທກໂນໂລຍີ, ຢ່າເປັນຫົວເລື່ອງໃນເວລາທີ່ໃຊ້ WiFi ສາທາລະນະ, ເພາະວ່າບາງຄັ້ງຄວາມຜິດພາດເລັກນ້ອຍສາມາດເຮັດໃຫ້ຂໍ້ມູນສ່ວນຕົວຂອງເຈົ້າຖືກລັກ.

NHI NHI (ສັງເຄາະ)

ທີ່ມາ