Openbare WiFi-netwerke is oral in hierdie tyd en era, en amper elke besigheid – of dit nou 'n koffiewinkel, hotel of supermark is – sal een hê. Vir baie van ons is die eerste ding wat ons doen as ons gaan sit om te eet om te vra vir die WiFi-wagwoord, en hoewel dit beslis gerieflik is, moet die gevare van openbare WiFi nie onderskat word nie..
In hierdie stuk gaan ons deur wat hierdie gevare is, watter aanvalle kan teen u gebruik word, en uiteindelik hoe u uself teen gevaar kan beskerm en aanvalle kan voorkom as u gereeld van WiFi-netwerke gebruik maak.
0.1 Is dit gevaarlik om openbare WiFi te gebruik??
1 Wat is die risiko's verbonde aan die gebruik van ongesekureerde WiFi??
1.2 Netwerk snuffel
1.3 Distribusie van wanware
1.4 Gevaarlike WiFi-hotspots
2 Is HTTPS veilig op openbare WiFi?
3 Hoe om veilig te bly op openbare WiFi
Is dit gevaarlik om openbare WiFi te gebruik??
Ja en nee. As u gereeld met openbare WiFi-netwerke verbind sonder dat daar voorsorg getref word, en u min bekommerd is oor die egtheid van die hotspots wat u gebruik, dan loop u 'n wesenlike risiko. Die voorsorgmaatreëls wat nodig is om openbare WiFi heeltemal veilig te maak, is eenvoudig, wat u toelaat om gemoedsrus te hê as u aan 'n openbare hotspot koppel.
Wat is die risiko's verbonde aan die gebruik van ongesekureerde WiFi??
Daar is baie risiko's verbonde aan ongesekureerde of openbare WiFi-netwerke. Selfs al is die betrokke netwerk 'n veilige publieke WiFi-hotspot, as u net een van die werknemers moet vra vir die wagwoord, kan iemand wat toegang wil hê, in elk geval inkom.
Nog erger is dat baie netwerke oop WiFi-instellings het, waardeur elkeen wat gekoppel is, administratiewe toegang tot die router kan kry.
Met hierdie toegang is daar talle maniere waarop kuberkriminele voordeel kan trek uit niksvermoedende gebruikers wat bloot op die internet wil blaai, meestal in die vorm van die sogenaamde "man-in-the-middle" -aanvalle..
Oor die algemeen val aanvalle wat voordeel trek uit swak openbare WiFi-sekuriteit onder die kategorie van aanvalle tussen die mense. Dit beteken amper presies hoe dit klink, met die aanvaller tussen u en die bediener wat u probeer bekom, en by u is dit nie die wyser nie.
Dit stel die aanvaller in staat om al u verkeer in te vang, wat hulle kan gebruik om u persoonlike inligting te steel, betalingsinligting, soos kredietkaarte, in te vee, en selfs die datapakkette te manipuleer om malware of spyware op u toestel te installeer..
Die monitering van die inkomende en uitgaande verkeer op 'n openbare netwerk is een soort mens-in-die-middel-aanval wat skokkend maklik is om af te trek.
Enigiemand kan gereedskap aflaai, soos Wireshark, en met behulp van 'n paar YouTube-tutoriale alles wat hulle nodig het om presies te sien wat u op u skootrekenaar doen terwyl u soggens in 'n koffiewinkel blaai..
Dit beteken dat al die inligting wat u stuur – of dit nou kredietkaartbesonderhede, wagwoorde of iets anders is) blootgestel word aan die aanvaller, wat hulle vinnig toegang gee tot enige rekeninge waarop u aanmeld of betalingsbesonderhede wat u gebruik.
Distribusie van wanware
'N Ander algemene aanval op openbare WiFi-netwerke staan ​​bekend as malware-inspuiting. Soos hierbo genoem, kan aanvallers snuffel-sagteware gebruik om die data wat in en uit u toestel inkom, te inspekteer, maar dit is net die punt van die ysberg. Nie net sal hulle u verkeer kan sien nie, maar hulle kan dit ook manipuleer.
In terme van leek, kom dit in wese neer op die onderskep van die reaksie van 'n webbediener voordat dit by u uitkom, die kwaadwillige en verborge kode invoeg wat sal werk sodra die bladsy op u toestel oopgemaak is en dit dan langs die pad gestuur word. As die aanvaller dit reg gedoen het, sal u waarskynlik nie eens agterkom dat daar iets gebeur het totdat dit heeltemal te laat is nie.
In die algemeen is die kodering van u verkeer genoeg om te voorkom dat hierdie soort aanval plaasvind. Soos vroeër genoem, kan die aanvaller egter toegang verkry tot die bedienerbewyse vir die webwerf wat u besoek, wat hulle in staat stel om die enkripsie heeltemal te omseil en wanware in u blaaierigting te plaas, selfs op 'n veilige verbinding.
Ongelukkig is kuberkriminele wat op wettige WiFi-hotspots werk, slegs een van die moontlike risiko's wat u in die gesig staar wanneer u 'n openbare verbinding gebruik.
'N Nog groter risiko vir u veiligheid is kwaadwillige hotspots wat u opstel om met hulle in verbinding te tree. Dit word gewoonlik gedoen deur 'n ongesekureerde hotspot te skep met die naam van 'n nabygeleë onderneming, soos 'n restaurant, kafee of hotel, wat gebruikers dan sal verbind, salig onbewus van die gevaar.
U kan uself af en toe beskerm teen hierdie scenario deur altyd die werknemers van die onderneming te vra of die WiFi-hotspot wettig is, maar daar is geen waarborg dat hulle selfs bewus sal wees van die veroordeling nie. In werklikheid gebruik die werknemers van die onderneming selfs die WiFi-netwerk wat in die gedrang is, sonder om te weet dat iets verkeerd is.
Omdat die aanvaller in hierdie scenario volle beheer oor die hotspot het, het hulle baie meer moontlike aanvalle, soos om u kwaadwillige advertensies te verskaf wat spyware of malware bevat, deur die webwerf wat u wil besoek te vervang met 'n heeltemal vals een en die versameling van u eie geloofsbriewe inskryf vir verskillende dienste.
Is HTTPS veilig op openbare WiFi?
In teorie kan HTTPS jou beskerm teen aanvalle binne die middel as jy met 'n openbare netwerk verbind is. U kan ons uiteensetting van HTTP teen HTTPS vir 'n volledige uiteensetting kyk, maar in kort, HTTPS beskerm u verkeer deur dit te enkripteer en TLS te gebruik om die ander einde van die transaksie te verifieer.
Dit beteken dat die 'man in die middel' nie die geïnkripteer data kan ontsyfer nie, aangesien hy nie die vereiste bewysstukke het om dit te doen nie.
Dit is egter nie onfeilbaar nie, en daar is verskillende maniere om dit reg te kry, insluitend die aansture van HTTPS na HTTP te verander of 'n bedrieglike sertifikaat te stuur. Alhoewel u blaaier sal agterkom dat die sertifikaat nie geldig is nie, ignoreer die meeste gebruikers gewoonlik hierdie soort waarskuwings.
Al is u versigtig en let op hierdie waarskuwings, kan u steeds in gevaar wees. As 'n aanvaller die privaatsleutel van die bediener aan wie u dink dat u verbind, reeds bekom het, sal hulle geen probleem hê om 'n vals sertifikaat te skep waarop u blaaier u nie kan waarsku nie..
Om nog verder te gaan, kan 'n aanvaller u geïnkripteer verkeer oor 'n lang tyd versamel deur die router wat die WiFi-sein versend by 'n besigheid wat u gereeld gereeld haak, te "hak".
Al is al die data geënkripteer, sal 'n toekomstige sekuriteitsoortreding wat die aanvaller toegang gee tot die privaat sleutel van die bediener, in staat stel om alle data wat in die verlede versamel is, terugwerkend te ontleed.
Hoe om veilig te bly op openbare WiFi
As dit daarop neerkom, is daar regtig net een goeie manier om te verseker dat u veilig is terwyl u 'n openbare WiFi-netwerk gebruik, en dit is deur 'n virtuele privaat netwerk of VPN te gebruik. 'N Skynprivaatnetwerk beskerm jou deur 'n' tonnel 'vir al jou verkeer te skep, wat beskerm word deur kodering vir end-tot-einde.
Eerder as dat u verkeer direk vanaf u toestel na die bediener gaan, stuur 'n VPN dit vooraf deur sy eie bediener. Hierdie ekstra sekuriteit sal mens-in-die-middel-aanvalle voorkom, omdat die aanvaller geen van u verkeer kan sien nie, alhoewel hy aan dieselfde openbare WiFi-hotspot gekoppel is.
Nie alle VPN's word egter gelyk geskep nie, en hoewel die beste VPN's sal verseker dat u verkeer veilig en geïnkripteer is – en dus onbeskryfbaar vir aanvallers – kan ander sekere sekuriteitsfunksies ontbreek of van swak kodering gebruik maak, wat enige ekstra sekuriteit in die gedrang bring Dit. Raadpleeg ons beskrywing van kodering vir 'n beter begrip van 'n VPN-beveiliging.
Lees ons ExpressVPN-oorsig vir 'n blik op ons top VPN-keuse. As u nog nie seker is nie, gaan ons na ons NordVPN-oorsig en Cyberghost-oorsig, aangesien hierdie twee aanbieders ons top drie gunsteling VPN's afrond..
Daar het u dit, alles wat u moet weet oor die veiligheid van die gebruik van openbare WiFi en hoe u dit kan gebruik terwyl u u sekuriteit behou. Soos genoem, is daar geen beter manier om 'n aanval op openbare WiFi te voorkom as om 'n VPN te gebruik nie; maak dus seker dat u een van die beste VPN's aflaai en installeer om seker te maak dat u sekuriteit ongekompromitteer bly..
As u meestal u telefoon gebruik om te blaai wanneer u met openbare WiFi-netwerke verbind, lees dan ons gids oor die beste VPN vir mobiele toestelle. Behalwe dat u 'n VPN gebruik, is daar nie veel wat u kan doen om te verhoed dat iemand die WiFi van 'n plaaslike onderneming gebruik om sensitiewe data vas te lê of selfs malware op u selfoon, tablet of skootrekenaar te installeer nie..
Wat het u gedink van hierdie oorsig van die gevare verbonde aan openbare WiFi? Verstaan ​​u die belangrike risiko's en hoe u uself daarteen kan beskerm, of dink u dat dit alles onredelike paranoia is? Laat weet ons in die kommentaar hieronder. Dankie dat u gelees het.