Alat untuk mengesan tempat liputan WiFi palsu, elakkan mendedahkan maklumat peribadi

Menggunakan WiFi awam mendedahkan pengguna kepada banyak risiko maklumat peribadi dikompromi. Penggodam akan memantau dan mengganggu data sambungan masuk dan keluar pada peranti yang disambungkan dengan WiFi anda. Ia juga boleh mengarahkan pengguna ke tapak web berniat jahat untuk mencuri maklumat kewangan atau memasang perisian hasad pada peranti untuk akses jauh.

Alat untuk mengesan tempat liputan WiFi palsu yang tidak semua orang tahu. (Foto: Shutterstock)

Anda harus mengelak daripada mengakses rangkaian tanpa kata laluan dan menghantar data keluar tanpa disulitkan, kerana data ini boleh dikumpul dengan mudah oleh orang jahat. Berikut ialah alat untuk mengesan hotspot WiFi penyangak.

Menurut penyelidik keselamatan Tom Neaves (syarikat Trustwave), memperdaya alamat MAC dan SSID (nama rangkaian) di tempat awam adalah agak mudah. Kemudian telefon akan menyambung ke WiFi secara automatik jika pengguna pernah ke tempat ini sebelum ini.

Penyelidik kini telah berjaya membangunkan alat untuk menyelesaikan masalah ini, membantu pengguna mengesan titik akses WiFi penyangak dengan mudah dengan membandingkan maklumat pusat akses semasa dengan yang sebelumnya. Alat baharu, yang dipanggil Snappy, boleh mengesan titik akses WiFi penyangak yang ditipu untuk mencuri data.

Dengan menganalisis, Tom Neaves menemui beberapa elemen ciri titik akses (yang tidak berubah dari semasa ke semasa), seperti pembekal, BSSID, kelajuan yang disokong, saluran, negara, kuasa penghantaran maksimum dan beberapa faktor lain.

Penyelidik menggunakan fungsi tandatangan untuk menjana tandatangan unik bagi setiap titik akses. Tandatangan ini boleh digunakan oleh alat pengimbasan untuk menjana padanan dan ketidakpadanan.

Jika maklumat sepadan, ini bermakna titik akses adalah sama seperti kali terakhir. Sebaliknya, jika maklumat tidak sepadan, ini bermakna sesuatu telah berubah dan titik akses yang disambungkan oleh pengguna mungkin palsu.

Anda harus ambil perhatian bahawa apabila anda menghidupkan peranti dan melihat dalam senarai rangkaian WiFi yang ditangkap, terdapat banyak nama yang berbeza. Hanya pilih rangkaian yang anda tahu dengan jelas dan milik syarikat atau hotel tertentu. Anda tidak seharusnya menyambung ke rangkaian WiFi yang pelik tanpa perlindungan kata laluan, walaupun rangkaian itu mempunyai kualiti penghantaran yang lebih baik daripada yang biasa anda gunakan.

Pada masa yang sama, sama sekali tidak menggunakan WiFi awam untuk membeli atau menjual apa-apa yang berkaitan dengan akaun peribadi. Ini akan menjadi sebab utama mengapa anda boleh kehilangan akaun bank anda atau akaun perkhidmatan rangkaian penting yang lain.

Selain itu, anda tidak seharusnya menggunakan kata laluan yang sama pada banyak perkhidmatan penting pada masa yang sama kerana jika anda mendedahkan satu akaun, penggodam akan menguji akaun tersebut dengan cepat untuk mengawal peti mel anda.

Di zaman teknologi, jangan subjektif apabila menggunakan WiFi awam, kerana kadangkala hanya kesilapan kecil boleh menyebabkan maklumat peribadi anda dicuri.

NHI NHI (sintesis)

Sumber