Tool om frauduleuze wifi-hotspots te detecteren en te voorkomen dat persoonlijke informatie wordt onthuld

Het gebruik van openbare wifi stelt gebruikers bloot aan veel risico's op diefstal van persoonlijke gegevens. Hackers monitoren en verstoren de inkomende en uitgaande verbindingsgegevens op uw wifi-apparaat. Het kan gebruikers ook naar kwaadaardige websites leiden om financiële informatie te stelen of malware op het apparaat te installeren voor externe toegang.

Hulpmiddelen om frauduleuze WiFi-hotspots te detecteren die niet iedereen kent. (Foto: Shutterstock)

Vermijd het gebruik van netwerken zonder wachtwoorden en het versturen van gegevens zonder encryptie, aangezien deze gegevens gemakkelijk door criminelen kunnen worden verzameld. Hier is een tool om malafide wifi-hotspots te detecteren.

Volgens beveiligingsonderzoeker Tom Neaves (Trustwave) is het spoofen van MAC-adressen en SSID's (netwerknamen) op openbare plaatsen relatief eenvoudig. De telefoon maakt dan automatisch verbinding met wifi als de gebruiker eerder op deze plaatsen is geweest.

Onderzoekers hebben nu met succes een tool ontwikkeld om dit probleem op te lossen. Deze tool helpt gebruikers om eenvoudig malafide wifi-toegangspunten te detecteren door de informatie van het huidige toegangspunt te vergelijken met die van het vorige. De nieuwe tool, Snappy, kan malafide wifi-toegangspunten detecteren die zijn gespoofd om gegevens te stelen.

Tijdens de analyse ontdekte Tom Neaves een aantal karakteristieke elementen van het toegangspunt (die niet veranderen in de loop van de tijd), zoals de provider, BSSID, ondersteunde snelheden, kanaal, land, maximaal transmissievermogen en enkele andere factoren.

De onderzoeker gebruikt de handtekeningfunctie om voor elk toegangspunt een unieke handtekening te genereren. Deze handtekening kan door een scantool worden gebruikt om overeenkomsten en mismatches te genereren.

Als de informatie overeenkomt, betekent dit dat het toegangspunt hetzelfde is als de vorige keer. Als de informatie echter niet overeenkomt, betekent dit dat er iets is veranderd en dat het toegangspunt waarmee de gebruiker verbinding maakt mogelijk nep is.

Houd er rekening mee dat wanneer u het apparaat inschakelt en in de lijst met gedetecteerde wifi-netwerken kijkt, er veel verschillende namen staan. Kies alleen netwerken die u duidelijk kent en die bij een specifiek bedrijf of hotel horen. Maak geen verbinding met onbekende wifi-netwerken zonder wachtwoordbeveiliging, zelfs niet als dat netwerk een betere transmissiekwaliteit heeft dan het netwerk dat u normaal gebruikt.

Gebruik tegelijkertijd absoluut geen openbare wifi om iets te kopen of verkopen dat verband houdt met persoonlijke accounts. Dit is de belangrijkste reden waarom u uw bankrekening of andere belangrijke netwerkdienstaccounts kunt verliezen.

Daarnaast is het niet verstandig om hetzelfde wachtwoord voor meerdere belangrijke diensten tegelijk te gebruiken. Als u namelijk één account blootstelt, kunnen hackers deze accounts snel proberen te gebruiken om uw mailbox te controleren.

Wees in het technologische tijdperk niet subjectief bij het gebruik van openbare wifi, want soms kan een kleine fout ertoe leiden dat uw persoonlijke gegevens worden gestolen.

NHI NHI (synthese)

Bron