Інструмент для виявлення шахрайських точок доступу Wi-Fi та запобігання витоку особистої інформації.

Використання публічного Wi-Fi наражає користувачів на численні ризики витоку персональної інформації. Хакери можуть контролювати та втручатися в вхідні та вихідні дані на ваших пристроях, підключених до Wi-Fi. Вони також можуть перенаправляти користувачів на шкідливі веб-сайти для крадіжки фінансової інформації або встановлювати шкідливе програмне забезпечення для отримання віддаленого доступу.

Інструмент для виявлення шахрайських точок доступу Wi-Fi, про які знають не всі. (Зображення: Shutterstock)

Вам слід уникати доступу до мереж без паролів та надсилання даних за межі мережі без шифрування, оскільки ці дані легко збираються зловмисниками. Ось кілька інструментів для виявлення шахрайських точок доступу Wi-Fi.

За словами дослідника з безпеки Тома Нівза (Trustwave), підробка MAC-адрес та SSID (назв мереж) у громадських місцях є відносно простою. Після цього телефон автоматично підключиться до Wi-Fi, якщо користувач раніше був у цих місцях.

Дослідники успішно розробили інструмент для вирішення цієї проблеми, що спрощує для користувачів виявлення шахрайських точок доступу Wi-Fi шляхом порівняння поточної інформації про точку доступу з попередньою. Новий інструмент під назвою Snappy може виявляти шахрайські точки доступу Wi-Fi, які підроблені для крадіжки даних.

За допомогою аналізу Том Нівз виявив кілька характерних факторів точки доступу (які не змінюються з часом), таких як провайдер, BSSID, підтримувані швидкості, канал, країна, максимальна потужність передачі та ряд інших.

Дослідники використовують функції об'єктів для створення унікального підпису для кожної точки доступу. Цей підпис потім може бути використаний інструментом сканування для отримання результатів збігів та невідповідностей.

Якщо інформація збігається, це означає, що точка доступу така ж, як і раніше. І навпаки, якщо інформація не збігається, це означає, що щось змінилося, і точка доступу, до якої підключається користувач, може бути підробленою.

Зверніть увагу, що коли ви ввімкнете пристрій і переглянете список підключених мереж Wi-Fi, ви знайдете багато різних назв. Вибирайте лише ті мережі, походження яких вам відоме, і до якої конкретної компанії чи готелю вони належать. Не підключайтеся до незнайомих мереж Wi-Fi без пароля, навіть якщо вони пропонують кращу якість з’єднання, ніж ваша звичайна мережа.

Водночас, категорично не використовуйте публічні мережі Wi-Fi для купівлі, продажу чи обміну будь-чого, що пов’язано з особистими обліковими записами. Це основна причина, чому ви можете втратити свій банківський рахунок або інші важливі облікові записи онлайн-сервісів.

Крім того, слід уникати використання одного й того ж пароля для кількох важливих служб одночасно, оскільки якщо один обліковий запис буде скомпрометовано, хакери можуть швидко використати пароль, щоб спробувати отримати доступ до цих облікових записів і отримати контроль над вашою електронною поштою.

У цю цифрову епоху не будьте необережними, користуючись публічним Wi-Fi, адже іноді навіть невеликий недогляд може призвести до крадіжки вашої особистої інформації.

NHI NHI (складено)

Джерело