Millised on avalike WiFi-võrkude kasutamise 4 suurimat ohtu?

Avalik WiFi, olgu see siis avalikus raamatukogus, kohvikus, rongijaamas või jaemüügikohas, muudab Interneti-juurdepääsu kõikjal hõlpsaks. Saate seda kasutada meilide saatmiseks, oma pangakontodele juurdepääsuks või uudisteartiklite sirvimiseks. Aga kas peaks?

Kuigi avalik WiFi on tarbijatele mugav ja soovitav, kujutab see endast turva- ja privaatsusriske. Näiteks tasuta WiFi-levialad ei vaja võrguühenduse loomiseks autentimist; nii on häkkeritel lihtne pääseda ligi võrgus olevatele kaitsmata seadmetele. Millised on suurimad riskid, mida võtate avalike WiFi-võrkudega ühenduse loomisel?

1. Man-in-the-Middle rünnakud

Kui kasutate Internetti Wi-Fi kaudu, loob teie seade lingi ruuteri või serveriga, mis ühendab teid Internetiga. Man-in-the-Middle (MitM) rünnak tekib siis, kui häkker asetab end teie ja ühenduspunkti vahele. Seega saadate soovitud osapooltega otse suhtlemise asemel oma andmed ründajale, kes need seejärel edasi edastab.

Küberkurjategijad kasutavad sageli teie seadmesse siseneva ja sealt väljuva liikluse vaatamiseks ja manipuleerimiseks spetsiaalset tarkvara. See tähendab, et nad saavad varastada sisselogimisandmeid, muuta makseandmeid või teada saada, kuhu tellimus tuleb tarnida.

Ründajad võivad varastada ka teie krediitkaarditeavet ja sooritada finantspettusi. Nad saavad teie nimel osta, raha välja võtta ja isegi laenu taotleda.

2. Pahavaranakkused

Häkkerid võivad turvamata WiFi-ühenduse nakatada pahavaraga, mis seejärel nakatab sellega ühenduse loovad seadmed. Mõned ründajad võivad häkkida ühenduspunkti ennast ja saata teile võltsitud hüpikaknaid, mis nõuavad populaarse tarkvara värskendamist. Sellel klõpsamine installib pahavara.

Kui pahavara teie seadet nakatab, võib häkker varastada tundlikku teavet, kustutada faile ja muuta teie seadme kasutuskõlbmatuks. Halvim osa on see, et te ei pruugi isegi märgata, et teie seade on pahavaraga nakatunud.

3. Nuhkimine ja nuusutamine

Häkkerid saavad pealt kuulata turvamata avalikke WiFi-võrke. Spetsiaalse tarkvara abil näeb võrgus olev ründaja avalikku WiFi-ühendust kasutades, mida te oma seadmes teete.

Mõnikord loeb häkker lihtsalt teie sirvimisajalugu. Kui teil ei vea, võib ründaja varastada teie sisselogimisandmed, et varastada tundlikku teavet mille tulemuseks on andmetega seotud rikkumine.

Halvad näitlejad võivad võrguga ühendatud arvutite vahel liikuvate andmepakettide hõivamiseks kasutada ka spetsiaalset tarkvara. See võimaldab ründajatel koguda võrgu kaudu saadetud teavet, sealhulgas üksikasju, nagu paroolid ja IP-aadressid.

4. Kurjad kaksikrünnakud

"Kurja kaksiku" või meepoti rünnak on rünnak, mille puhul küberkurjategija loob pahatahtliku WiFi-leviala, mille eesmärk on sageli varastada kasutajate andmeid.

Paljud inimesed valivad WiFi-leviala, kui selle nimi kõlab sobivalt, ja peaaegu igaüks saab seadistada pahatahtlikke levialasid, mis tunduvad legitiimsed. Nende levialade eesmärk on meelitada teid nendega ühendust looma.

Küberkurjategijad saavad luua petturliku leviala ja salvestada seda läbivat krüptimata teavet. Võltspääsupunkti loomiseks loovad ründajad tavaliselt oma "tasuta WiFi-levialad" lähedal asuva ettevõtte nimega, näiteks kohviku või restorani.

Kui ühendate oma seadme pahatahtliku levialaga, saab häkker jälgida ja varastada teie isiklikku teavet, sealhulgas sisselogimisandmeid ja pangateavet. Ründajad võivad sooritada ka MitM-i rünnakute variatsioone, näiteks DNS-põhised rünnakud, sundides teid külastama nende lemmikkrüptimata veebisaite.

Kaitske end avalikus WiFi-võrgus

Saate oma seadmega hüpata avalikku leviala, et lugeda viimaseid uudiseid, vaadata oma suhtlusvõrgustikke või isegi kontrollida oma pangasaldot. Kui aga ühendate kaubanduskeskustes, restoranides ja lennujaamades avaliku WiFi-võrguga, on võrk tavaliselt kaitsmata.

Kui kasutate krüptimata avalikku WiFi-võrku, saavad häkkerid, valitsusasutused ja teised ründajad vaadata kõike, mida võrgus teete. See tähendab, et neil on juurdepääs teie sõnumitele, meilidele ja pangaandmetele, et nimetada mõned olulised teenused. Õnneks on teie seadmete ja nendes sisalduva teabe kaitsmiseks avalike WiFi-riskide eest palju võimalusi.

6 viisi, kuidas kõik saavad 2022. aastal võrgus kaitstud olla

Loe edasi