Enne kui loote uuesti tasuta avaliku WiFi-ühenduse, peaksite teadma, et võite sattuda kurja kaksikurünnaku ohvriks.
Võite süütult ühenduse luua pahatahtliku WiFi-ühendusega, kus küberkurjategijad jälgivad teie võrgusuhtlust ja rikuvad teie andmeid. Teadmatus ei ole vabandus. Peate mõistma, kuidas kurja kaksikurünnak toimib ja kuidas seda ära hoida.
Mis on kurja kaksikurünnak?
Kuri kaksikrünnak on häkkimistehnika, mille käigus ründaja kopeerib seaduslikku tasuta avalikku WiFi-võrku, et meelitada ligi kasutajaid ja pääseda ligi nende andmetele pahatahtlikul eesmärgil. Kurjade kaksikrünnakute ohvrid arvavad, et nad sirvivad legitiimset avalikku võrku. Enda teadmata on nad hoopis häkkerite võrgus.
Ründajad, kes algatavad kurja kaksikrünnaku, tagavad, et nende Wi-Fi pääsupunktil on sama nimi või sarnane nimi kui algsel Wi-Fi-ühendusel. Tavaliselt on nende edukus kõrge, kuna enamik inimesi ei kontrolli avalikku WiFi-ühendust enne sellega ühenduse loomist.
Kuidas kurja kaksikrünnak töötab?
Kuri kaksikrünnak õitseb seadusliku tasuta avaliku WiFi-süsteemi olemasolul. Ründaja eesmärk on panna teid kahtlustamata looma ühendust nende pahatahtliku võrguga. Et see juhtuks, peavad nad esmalt tuvastama tasuta avaliku WiFi ja seejärel looma selle võrgu kaksik.
Ründaja on kahekordse Wi-Fi seadistamise koha valimisel strateegiline. Nad paigutavad selle avalikesse kohtadesse, nagu pargid, hotellid ja lennujaamad – kõikjal, kus inimesed kogunevad. Kuna tegemist on avalike aladega, ei pruugi Interneti-kasutajad eristada piirkonna seaduslikku Wi-Fi-d kloonitud võrgust.
Ründaja pakub leviala, mis kannab sama teenusekomplekti identifikaatori (SSID) nime, mis tema ees oleval seaduslikul võrgul, et kasutajad ei kergitaks enne ühenduse loomist kulmugi.
Õiguspärane avalik WiFi võib pakkuda avalikku suletud lehekülge, kuhu kasutajad sisestavad võrgule juurdepääsuks põhiteavet. Küberkurjategija võib teha sama, et koguda kasutaja isikuandmeid, kuid varjatud motiivil.
Võrgu tugevus on WiFi-ühenduse võtmeks. Kui asute piirkonnas, kus on mitu avalikku WiFi-võrku, loob teie seade ühenduse tugevaima signaaliga. Seda silmas pidades ründaja võimendab nende Wi-Fi signaali asetades ruuteri sihtmärkide lähedale, nii et nende signaal varjutab algse tõelise Wi-Fi-ühenduse signaali.
Kui loote ühenduse pahatahtliku kaksik-Wi-Fi-ga, on küberkurjategijal juurdepääs teie seadmes olevale teabele ja teie võrgusuhtlusele. Nad varastavad teie andmeid ja sooritavad enda valitud toiminguid.
Kuidas vältida kurja kaksikurünnakut
Kurje kaksikrünnakuid juhtub kogu aeg, eriti seoses avalike WiFi-võrkude populaarsusega. Mõnes piirkonnas on avaliku WiFi-võrguga ühenduse loomine tavaline. Seega ei pea häkker löömiseks liiga palju pingutama. Sellegipoolest saate vältida kurja kaksikurünnakut, kui järgite järgmisi ettevaatusabinõusid.
1. Vältige avalike WiFi-võrkude kasutamist
Parim viis kurja kaksikurünnaku vältimiseks on hoiduda avalikust WiFi-võrgust. Kuna see on ainuke keskmise suurusega küberkurjategijad rünnaku jätkamiseks, jääte nende radarist kõrvale, kui te seda ei kasuta.
Veenduge, et teie käsutuses oleks alati privaatne Interneti-võrk. Kui peate kasutama tasuta avalikku WiFi-ühendust, kontrollige enne ühenduse loomist nime. Otsige saadaolevate võrkude loendist sarnaseid nimesid. Enamikul juhtudel on pahatahtliku kaksikvõrgu nimi algse võrgu vale kirjapilt.
2. Keela automaatne ühendumine võrkudega
Paljudel inimestel on kombeks seadistada oma seadmete Wi-Fi automaatselt ühenduma, et nad saaksid automaatselt kasutada tasuta avalikke võrke. Pealtnäha võib see neile kasulik tunduda, kuid tegelikult avavad nad end kurjade kaksikrünnakute jaoks.
Seadmete automaatse ühendamise keelamine säästab teid teie piirkonnas korraldatud kurjade kaksikrünnakute eest. Kuna automaatne ühendamine on usaldusväärsete võrkude kasutamiseks mugav, lülitage see sisse ainult siis, kui olete usaldusväärsetes keskkondades, näiteks kodus ja kontoris.
3. Virtuaalse privaatvõrgu (VPN) aktiveerimine
Kui soovite kasutada tasuta avalikku WiFi-ühendust, peate oma seadme kaitsma virtuaalse privaatvõrguga (VPN). Tõhus VPN kaitseb teie seadet kurja kaksikurünnaku eest teie andmete krüptimine.
Kui VPN teie andmed krüpteerib, ei saa ründaja neid lugeda.
VPN-i kasutamine on hea küberjulgeoleku tava, kuna see kaitseb teid paljude küberrünnakute eest, eriti kui olete kohtades, kus on võrgustikud, mida te ei saa usaldada.
4. Pöörake tähelepanu turvahoiatustele
Mõnel seadmel ja turvakomplektil on küberohtude tuvastamise funktsioonid. Kui loote ühenduse kahtlase võrguga, võib teie seade hoiatusmärguandega hoiatada teid ähvardava ohu eest. Nende ignoreerimine on teie kahjuks. Kui saate turvahoiatuse, katkestage kohe WiFi-ühendus.
5. Kasutage mitmefaktorilist autentimist
Mitmefaktoriline autentimine nõuab teiepoolset täiendavat kinnitust, enne kui pääsete oma kontole juurde. Isegi kui ründaja pääseb teie süsteemile juurde, kuna kasutate tema WiFi-ühendust, peab ta teie kontodele sisenemiseks oma identiteedi kinnitama. Kui nad ei suuda mitmefaktorilises autentimisprotsessis õigeid mandaate esitada, ei saa nad teie teenuseid kasutada.
Mitmefaktoriline autentimine lisab täiendavaid turvakihte mis katavad teie küberjulgeolekualaste jõupingutuste lünki või lünki. See on üles ehitatud täiustatud tehnoloogiale, millest häkkerid ei saa mööda ilma juurdepääsuta seadmetele, mida kinnitamiseks kasutate.
6. Eelistage HTTPS-i veebisaitide kasutamist
HTTPS (Hypertext Transfer Protocol Secure) pakub turvalist ühendust teie kui kasutaja ja sirvitava veebisaidi vahel. Erinevalt HTTP vastest HTTPS-tehnoloogia krüpteerib teie tegevused veebisaidil, muutes sissetungijate jaoks teie järel luuramise või teie andmete varastamise keeruliseks.
Kui avate HTTPS-i veebisaidile pahatahtliku kaksik-Wi-Fi kaudu, kaitseb saidi krüptimisfunktsioon teid ründajate eest.
Seadmete kaitsmine kurjade kaksikrünnakute eest
Kuri kaksikrünnak on tasuta avalike WiFi-võrkude laialt levinud kasutuskultuuri tõttu üks lihtsamaid küberrünnaku vorme. Kuigi avalikes võrkudes on mugav tasuta sirvida, võite selle eest palju rohkem maksta, kui teie olulised andmed satuvad küberkurjategijate kätte.
Tasuta avalikke võrke on soovitatav täielikult vältida, kuid see pole nii lihtne, kui tundub. Püüdke rakendada vajalikke ettevaatusabinõusid oma seadmete kaitsmiseks, nii et kui loote ühenduse kurja kaksik-WiFi-ga, oleksite selles peituvate ohtude suhtes immuunne.