Usikrede wi-fi-netværk har vist sig at være en gateway til mange angreb. Mere specielt, dårligt konfigureret adgangspunkt kryptering (eller tjenester, der giver data, der skal sendes uden at blive krypteret) er blevet beskrevet som en af de største trusler mod brugerne.
For at illustrere de risici, der stammer fra ukrypteret trafik på trådløse adgangspunkter, Kaspersky-forskere har udført en forskning, der besvarer spørgsmål som f.eks, hvad der egentlig sker i praksis? Er trafik altid krypteret på offentlige Wi-Fi-netværk? Hvordan situationen forskellig fra land til land?
Hvad Kaspersky gjorde, var at sammenligne situationen med wi-fi-trafik i forskellige lande via data fra deres trusselsdatabase. De talte også antallet af både pålidelige og upålidelige netværk i disse lande. Det er vigtigt at bemærke, at de lande, de bygger på forskning i mere end ti tusinde adgangspunkter.
relaterede Story: Som er den mest hackable Land?
Holdet analyseret statistik fra Kaspersky Security Network (KSN) og gik gennem næsten 32 million Wi-Fi hotspots tilgås af de trådløse adaptere i KSN-brugere.
Resultaterne, Baseret på Kasperskys Threat Database
Tilsyneladende, 24.7% af verdensomspændende Wi-Fi-hotspots anvender overhovedet ingen kryptering.
“Dette indebærer som udgangspunkt, at ved anvendelse af en antenne i stand til at sende og modtage data ved 2.4 GHz, enhver person placeret nær et adgangspunkt kan nemt opsnappe og gemme alle bruger trafik og derefter gennemse det for data, de er interesseret i. Heldigvis, moderne netbank systemer og budbringere overfører ikke ukrypterede data,” hedder det i rapporten.
Endvidere, forskere forklarede, at WEP (Wired Equivalent Privacy) protokol til kryptering af data, der sendes via Wi-Fi-signal er ansat af 3.1 procent af de analyserede adgangspunkter. Desværre, denne protokol blev skabt for lang tid siden, og er nu forældede og upålidelige. Ondsindede hackere behøver kun et par minutter til at bryde det.
“Fra et datasikkerhed synspunkt, bruger WEP er ikke meget anderledes fra at bruge åbne netværk. Denne protokol bliver forvist til glemsel overalt, men som vi ser fra ovenstående figur, Det kan stadig findes i brug,” den tilføjede.
Forskningen afslørede, at omkring tre fjerdedele af alle adgangspunkter brugte kryptering baseret på WPA (Wi-Fi Protected Access) protokol familie. Disse protokoller anses for at være den mest sikre, i hvert fald for nu. En vellykket WPA hack vil afhænge af dens indstillinger og kompleksiteten af den adgangskode, der fastsættes af hotspot ejer.
“Det er værd at bemærke, at et forsøg på at dechifrere trafik fra ”personlig” (WPA-Personal, PSK-godkendelse) trådløse netværk (med offentlige adgangspunkter) kan fremstilles ved at opfange de håndtryk mellem adgangspunktet og enheden ved begyndelsen af sessionen. "Corporate" versioner er beskyttet mod denne form for aflytning, fordi de bruger intern virksomhedsgodkendelse.”
Hvilke lande har de fleste usikrede Wi-Fi-adgangspunkter?
Sydkorea har 47.9% af usikrede Wi-Fi-adgangspunkter og rang i de første fem lande. Frankrig (40.14%) og USA (39.31%) sats 9. og 12. i denne liste.
Kasperskys forskning viser, at Tyskland er den mest sikre land i Vesteuropa, med 84.91% af adgangspunkter sikret via WPA / WPA2-protokollen kryptering.
Hvad er risikoen ved at bruge offentlige Wi-Fi-netværk?
Eller hvilken type cyberangreb der kunne ske over et usikret wi-fi-netværk?
Man-in-the-middle-angreb
Denne type angreb ville give trusselsaktører mulighed for at fange brugere’ trafik, som de vil være “beliggende” mellem brugere og serveren. Når dette er gjort, hackere kan stjæle følsomme oplysninger, herunder bank- og kreditoplysninger, og de kan endda manipulere datapakker.
Netværkssnooping
Faktisk, netværkssnooping er en type mand-i-midten-angreb. Det involverer overvågning af den indgående og udgående trafik på et offentligt netværk med ondsindede hensigter i tankerne. Desværre, netværk snooping kan gøres ret nemt. Værktøjer, der muliggør denne type angreb, såsom Wireshark, er tilgængelige online, samt tutorials om, hvordan man udfører sådan et angreb.
Malware-injektion
Ikke overraskende, det er også muligt at levere malware over usikrede wi-fi-netværk. Hvis trusselsaktører bruger nogle snooping-værktøjer til at inspicere trafikken og dataene over den, de kan helt sikkert opsnappe det og slippe malware på brugerne’ enheder. Malwareindsprøjtningstypen angreb involverer at opsnappe en webservers svar, før den når brugerens slutpunkt, og indsættelse af ondsindet kode på målrettede sider, som brugerne vil åbne. Denne type angreb er ret skjult, og hvis det gøres professionelt, du vil ikke engang bemærke, at der er noget galt.
Hvad kan brugerne gøre for at beskytte deres personlige data ved at benytte offentlige Wi-Fi-netværk?
Sikkerhed forskere rådgive følgende:
- Brugere bør ikke have tillid til netværk der ikke er beskyttet med adgangskode.
- Selv hvis et netværk anmoder om en adgangskode, brugere bør være forsigtige. Det er ikke svært for angribere at få et offentligt adgangskode netværk, og derefter udforme en kendsgerning forbindelse med den samme adgangskode. Dette gøres for at stjæle personlige brugeroplysninger.
- Brugere bør slukke Wi-Fi-forbindelse når de ikke bruger det. Det er også anbefales at deaktivere automatisk tilslutning til eksisterende Wi-Fi-netværk.
- Hvis du ikke har et valg, men at oprette forbindelse til en tvivlsom netværk, brugere bør begrænse deres handlinger til kun at søge information. Indtastning loginoplysninger er meget farligt, under disse særlige omstændigheder.
- Brugerne bør også overveje at gøre det muligt for ”Brug altid en sikker forbindelse”eller HTTPS i deres enhedernes indstillinger.
- Tilslutning via en VPN anses også en god mulighed. Denne måde angribere ville ikke være i stand til at læse brugernes data, selv når der opnås adgang til det.
- Sidst men ikke mindst vigtigt, er ansættelse af sikkerhedsløsninger på mobilenheder.
Milena Dimitrova
En inspireret forfatter og indholdschef, der har været hos SensorsTechForum siden projektets start. En professionel med 10+ års erfaring med at skabe engagerende indhold. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Følg mig:
VPN er den bedste løsning..