Использование общедоступных сетей Wi-Fi подвергает пользователей многочисленным рискам утечки личной информации. Хакеры могут отслеживать и вмешиваться в входящие и исходящие данные на ваших устройствах, подключенных к Wi-Fi. Они также могут перенаправлять пользователей на вредоносные веб-сайты для кражи финансовой информации или установки вредоносного ПО для получения удаленного доступа.
Инструмент для обнаружения мошеннических точек доступа Wi-Fi, о которых знают далеко не все. (Изображение: Shutterstock)
Необходимо избегать доступа к сетям без паролей и отправки данных за пределы сети без шифрования, поскольку эти данные легко могут быть собраны злоумышленниками. Вот несколько инструментов для обнаружения мошеннических точек доступа Wi-Fi.
По словам исследователя в области безопасности Тома Нивса (Trustwave), подмена MAC-адресов и SSID (имен сетей) в общественных местах относительно проста. В этом случае телефон автоматически подключится к Wi-Fi, если пользователь уже бывал в этих местах.
Исследователи успешно разработали инструмент для решения этой проблемы, упрощающий обнаружение мошеннических точек доступа Wi-Fi путем сравнения текущей информации о точке доступа с предыдущей. Новый инструмент, получивший название Snappy, может обнаруживать мошеннические точки доступа Wi-Fi, которые подделываются с целью кражи данных.
В результате анализа Том Нивз выявил несколько характерных факторов точки доступа (которые не меняются со временем), таких как провайдер, BSSID, поддерживаемые скорости, канал, страна, максимальная мощность передачи и ряд других.
Исследователи используют функции признаков для генерации уникальной сигнатуры для каждой точки доступа. Затем эта сигнатура может быть использована инструментом сканирования для получения результатов совпадения и несовпадения.
Если информация совпадает, это означает, что точка доступа та же, что и раньше. И наоборот, если информация не совпадает, это означает, что что-то изменилось, и точка доступа, к которой подключается пользователь, может быть поддельной.
Обратите внимание, что при включении устройства и поиске в списке подключенных сетей Wi-Fi вы увидите множество разных названий. Выбирайте только те сети, происхождение которых вам известно, и к какой конкретной компании или отелю они принадлежат. Не подключайтесь к незнакомым сетям Wi-Fi без пароля, даже если они обеспечивают лучшее качество соединения, чем ваша обычная сеть.
В то же время категорически не используйте общедоступные сети Wi-Fi для покупки, продажи или обмена чего-либо, связанного с личными счетами. Это главная причина, по которой вы можете потерять свой банковский счет или другие важные учетные записи в онлайн-сервисах.
Кроме того, следует избегать использования одного и того же пароля для нескольких важных сервисов одновременно, поскольку, если одна учетная запись будет взломана, хакеры смогут быстро использовать пароль для проверки этих учетных записей и получения контроля над вашей электронной почтой.
В наш цифровой век не будьте неосторожны при использовании общедоступного Wi-Fi, потому что даже небольшая оплошность может привести к краже вашей личной информации.
НХИ НХИ (составлено)
Источник








Комментарий (0)