اتصال به یک شبکه ناامن؟ اتصال وای فای عمومی چه خطرات امنیتی دارد؟ در اینجا چیزی است که باید بدانید.
Wi-Fi عمومی، چه در یک کتابخانه عمومی، کافی‌شاپ، ایستگاه قطار یا یک فروشگاه خرده‌فروشی، دسترسی به اینترنت را در هر مکانی آسان می‌کند. می توانید از آن برای ارسال ایمیل، دسترسی به حساب های بانکی خود یا مرور مقالات خبری استفاده کنید. اما باید؟
اگرچه Wi-Fi عمومی برای مصرف کنندگان راحت و مطلوب است، اما خطرات امنیتی و حریم خصوصی را به همراه دارد. به عنوان مثال، نقاط اتصال Wi-Fi رایگان برای ایجاد یک اتصال شبکه نیازی به احراز هویت ندارند. این باعث می شود هکرها به راحتی به دستگاه های محافظت نشده در شبکه دسترسی پیدا کنند. بنابراین بزرگترین خطراتی که هنگام اتصال به شبکه های Wi-Fi عمومی متحمل می شوید چیست؟
1. حملات انسان در وسط
هنگامی که از طریق Wi-Fi به اینترنت دسترسی دارید، دستگاه شما پیوندی با روتر یا سروری که شما را به اینترنت متصل می کند، ایجاد می کند. حمله Man-in-the-Middle (MitM) زمانی رخ می دهد که یک هکر خود را بین شما و نقطه اتصال قرار می دهد. بنابراین به جای برقراری ارتباط مستقیم با طرف‌های مورد نظر، داده‌های خود را برای مهاجم ارسال می‌کنید که سپس آنها را منتقل می‌کند.
مجرمان سایبری اغلب از نرم افزارهای خاصی برای مشاهده و دستکاری ترافیک ورودی و خروجی دستگاه شما استفاده می کنند. این بدان معنی است که آنها می توانند جزئیات ورود به سیستم را بدزدند، جزئیات پرداخت را تغییر دهند، یا یاد بگیرند که سفارش باید کجا تحویل داده شود.
مهاجمان همچنین می توانند اطلاعات کارت اعتباری شما را بدزدند و مرتکب کلاهبرداری مالی شوند. آنها می توانند خرید انجام دهند، پول برداشت کنند و حتی برای وام به نام شما درخواست دهند.
2. عفونت های بدافزار
هکرها می توانند یک اتصال Wi-Fi ناامن را با بدافزار آلوده کنند و سپس دستگاه هایی را که به آن متصل می شوند آلوده می کنند. برخی از مهاجمان می‌توانند خود نقطه اتصال را هک کنند و پاپ‌آپ‌های جعلی را برای شما ارسال کنند و از شما بخواهند یک نرم‌افزار محبوب را به‌روزرسانی کنید. با کلیک بر روی آن بدافزار نصب می شود.
هنگامی که بدافزار دستگاه شما را آلوده می کند، هکر می تواند اطلاعات حساس را بدزدد، فایل ها را حذف کند و دستگاه شما را غیرفعال کند. بدترین بخش این است که ممکن است حتی متوجه نشوید که دستگاه شما به بدافزار آلوده شده است.
3. چرت و پرت کردن
هکرها می توانند شبکه های وای فای عمومی ناامن را استراق سمع کنند. با استفاده از نرم‌افزار ویژه، یک مهاجم در شبکه می‌تواند کارهایی که در دستگاه خود انجام می‌دهید را در حین استفاده از Wi-Fi عمومی ببیند.
گاهی اوقات، هکر فقط تاریخچه مرور شما را می خواند. اگر بدشانس باشید، مهاجم ممکن است جزئیات ورود شما را بدزدد تا اطلاعات حساس را به سرقت ببرد و منجر به نقض داده شود.
بازیگران بد همچنین ممکن است از نرم‌افزار خاصی برای ضبط بسته‌های داده‌ای که بین رایانه‌های شبکه‌شده جریان دارند استفاده کنند. این به مهاجمان اجازه می دهد تا اطلاعات ارسال شده در سراسر شبکه، از جمله جزئیاتی مانند رمز عبور و آدرس های IP را ضبط کنند.
4. حملات دوقلو شیطانی
حمله «دوقلو شیطانی» یا هانی‌پات نوعی حمله است که در آن یک مجرم سایبری یک هات اسپات مخرب Wi-Fi را راه‌اندازی می‌کند و اغلب قصد دارد داده‌های کاربران را بدزدد.
اگر نام آن مناسب باشد، بسیاری از مردم یک هات اسپات وای فای را انتخاب می کنند و تقریباً هر کسی می تواند نقاط دسترسی مخربی را که قانونی به نظر می رسد راه اندازی کند. این هات اسپات ها برای فریب دادن شما برای اتصال به آنها هستند.
مجرمان سایبری می توانند یک هات اسپات سرکش راه اندازی کنند و اطلاعات رمزگذاری نشده ای را که از آن عبور می کند ضبط کنند. برای ایجاد نقطه دسترسی جعلی، مهاجمان معمولاً «نقاط اتصال Wi-Fi رایگان» خود را با نام کسب‌وکار مجاور، مانند کافی‌شاپ یا رستوران، راه‌اندازی می‌کنند.
هنگامی که دستگاه خود را به هات اسپات مخرب وصل می کنید، هکر می تواند اطلاعات شخصی شما، از جمله اطلاعات ورود به سیستم و اطلاعات بانکی را کنترل کرده و آنها را سرقت کند. مهاجمان همچنین می توانند انواع حملات MitM را انجام دهند، مانند حملات مبتنی بر DNS، که شما را مجبور می کند تا از وب سایت های رمزگذاری نشده مورد علاقه خود بازدید کنید.
از خود در وای فای عمومی محافظت کنید
می‌توانید با دستگاه خود به یک هات اسپات عمومی بروید تا آخرین اخبار را بخوانید، شبکه‌های اجتماعی خود را بررسی کنید یا حتی موجودی بانک خود را بررسی کنید. با این حال، هنگامی که به یک شبکه Wi-Fi عمومی در مراکز خرید، رستوران‌ها و فرودگاه‌ها متصل می‌شوید، معمولاً شبکه محافظت نمی‌شود.
هنگام استفاده از یک شبکه وای فای عمومی رمزگذاری نشده، هر کاری که به صورت آنلاین انجام می دهید می تواند توسط هکرها، سازمان های دولتی و سایر مهاجمان مشاهده شود. این بدان معناست که آنها می‌توانند به پیام‌ها، ایمیل‌ها و جزئیات بانکی شما دسترسی داشته باشند تا چند سرویس مهم را نام ببرند. خوشبختانه راه‌های زیادی برای محافظت از دستگاه‌ها و اطلاعاتی که در اختیار دارند در برابر این خطرات عمومی Wi-Fi وجود دارد.