Kako uočiti lažne Evil Twin javne Wi-Fi mreže koje rade hakeri

Bez obzira jeste li u zračnoj luci, kafiću ili knjižnici, besplatni Wi-Fi dostupan je gotovo svuda ovih dana. Nažalost, nisu sve besplatne Wi-Fi mreže budno zaštićene kada je u pitanju njihova IT sigurnost.

Ta Wi-Fi mreža koju koristite može biti otvorena sigurnosnim prijetnjama od strane hakera i cyber kriminala, što dovodi u pitanje vaše osobne podatke. Evo što trebate znati o lažnim Wi-Fi mrežama.

Zašto hakeri koriste lažne Wi-Fi mreže?

Javni Wi-Fi često je meta napada čovjeka Čovjeka u sredini (MITM). Prema SaferVPN-u, čak 25 posto svih javnih vrućih mjesta hakeri koriste za pristup vašim osobnim podacima.

Pored toga što su iskoristili nesigurne Wi-Fi mreže za krađu vašeg identiteta 5 načina na koji hakeri mogu koristiti javni Wi-Fi za krađu identiteta 5 načina na koji će hakeri koristiti javni Wi-Fi za krađu identiteta koji biste mogli voljeti koristeći javni Wi-Fi - ali tako čine i hakeri. Evo pet načina kako cyber-kriminalci mogu pristupiti vašim privatnim podacima i ukrasti vam identitet, a pritom uživate u latte i bagel. , dvije dodatne Wi-Fi ranjivosti koje hakeri mogu koristiti su Rogue Access Points (AP) i Evil Twins. To su naizgled istinske bežične mreže stvorene da bi prevarile potencijalne žrtve u davanju svojih osobnih podataka.

Oni mogu izgledati i ponašati se kao što biste očekivali od stvarne mreže. To uključuje upotrebu istog ili sličnog naziva (razmislite Starbucks Wi-Fi protiv Starbucks besplatan Wi-Fi), i isti zaslon za prijavu.

Dok ste povezani s nesigurnom i nešifriranom mrežom, hakeru najmanje dajete slobodan pristup svemu što radite dok ste u mreži. To uključuje ugrađivanje bilo kojeg korisničkog imena, lozinke i drugih osobnih podataka koje unesete.

Najviše ćete preuzeti virus ili zlonamjerni softver i dati im potpuni pristup vašem uređaju, čak i nakon što prekinete vezu s nesigurnim “mreža”.

Ako se povežete s mrežom gdje je za pristup potrebna kreditna kartica, poput hotela ili aviona “plati po satu” mreže, haker će kopirati podatke o vašoj kreditnoj kartici i prije nego što započnete pregledavanje. Ukratko, vidljivi su im svi podaci koje prenosite ili preuzimate dok su na hakerskom Wi-Fi-u.

Iako postoje drugi načini kako hakeri mogu koristiti javni Wi-Fi da bi ukrali vaš identitet, usredotočit ćemo se na to što su Zli blizanci i pristupne točke skitnice, što treba tražiti i što biste trebali učiniti ako se povežete s jednim.

Što je pristupna točka skitnica (AP)?

Rogue AP, koji se ponekad naizmjenično koristi sa Evil Twin, nesiguran je uređaj povezan s mrežom koja je vlasniku nepoznata. Ovaj će uređaj emitirati vlastiti Wi-Fi koji će vas povezati s izvornom mrežom koju je stvorio posao.

Čini se da je povezivanje s Wi-Fi-om normalno, ali veza će ići putem hakerske pristupne točke umjesto željenog sigurnog uređaja.

Hakeri će to obično kombinirati s napadom uskraćivanja usluge Što je DDoS napad? [MakeUseOf objašnjava] Što je DDoS napad? [MakeUseOf objašnjava] Izraz DDoS zviždi prošlost svaki put kada cyber-aktivizam masovno digne glavu. Ova vrsta napada čini međunarodne naslove zbog više razloga. Problemi u kojima se pokreću ti DDoS napadi često su kontroverzni ili vrlo očiti ... na izvornoj pristupnoj točki kako bi je onemogućili, čineći njihov jedini dostupni signal.

Rogue pristupne točke ogroman su sigurnosni problem koji ugrožava sigurnost svih povezanih korisnika. Sve mrežne sigurnosne značajke i zaštitni zidovi koji mogu biti omogućeni na mreži neće utjecati na pristup neželjenih AP-a vašim prenesenim podacima.

Rogue AP je teško prepoznati kao korisnika. Međutim, ako ste zabrinuti da biste mogli imati dodatne uređaje na vašoj mreži, evo kako pronaći loš uređaj u vašoj mreži.

Što je zli Twin Wi-Fi mreža?

Evil Twin je tehnički tip Rogue Access Point koji se može postaviti s bilo kojeg telefona ili prijenosnog računala s bežičnim mogućnostima. Razlikuje se po tome što nije svjesno povezana poslovnim Wi-Fi-jem. Haker će postaviti dvostruku bežičnu mrežu koja također izgleda i djeluje na isti način kao izvorna mreža sve do korištenja istog naziva i naizgled istih sigurnosnih značajki.

Signal ove Wi-Fi mreže obično nadvlada signal stvarne mreže, jednostavno fizički bližim korisniku. Opet, napad uskraćivanja usluge zbog izbacivanja izvorne pristupne točke nije neuobičajen u ovom scenariju.

U svakom slučaju, to znači da će se potencijalne žrtve povezati s hakerskim signalom, a ne istinskom mrežom.

Kako uočiti zlu Twin Wi-Fi mrežu

Nažalost, u stvarnom životu zli blizanci ne nose koze kako bi ih bilo lakše identificirati. Ne pretpostavljajte to jer je ime Wi-Fi-ja “Starbucks Besplatan Wi-Fi”, da je siguran ili čak da pripada Starbucksu.

Začudo, oni koji najlakše mogu uočiti Zle blizance mogu biti zaštićeni lozinkom. Ako namjerno unesete pogrešnu lozinku i ne primite poruku pogreške, pristupna je točka vjerojatno lažna. Zli blizanci obično će svakom dopustiti pristup bez obzira na lozinku koju ste unijeli.

Pazite na vrlo sporo mrežne veze. To bi mogao biti znak da haker koristi mobilni internet za povezivanje s Internetom.

Također obratite pažnju na adresnu traku web stranica koje posjetite. Ako na vašoj web-lokaciji za bankarstvo umjesto HTTPS-a prikazuje nešifriranu verziju HTTP-a, vaša veza definitivno nije sigurna. To se naziva SSL Stripping, a haker može dobiti vaše lozinke ili bankovne podatke dok ih unesete.

Hakeri vas mogu lako preusmjeriti na lažnu verziju bilo koje web stranice ako se povežete putem njihovog uređaja i na taj način mogu dobiti vaše podatke o prijavi čim ih unesete. Korištenje VPN-a neće vas zaštititi u tim slučajevima jer unosite svoje podatke na hakersko web mjesto.

Međutim, provjerite je li URL točan i pazite na gramatičke pogreške ili jezik koji ne biste očekivali na web mjestu.

Lažne domene (često korištenje pogrešno nazvanih adresa) nešto su na što morate paziti prilikom pregledavanja u bilo kojoj situaciji, jer su jedna od mnogih uobičajenih prijetnji socijalnim inženjeringom s kojima se možete suočiti na mreži. Kako se zaštititi od ovih 8 napada socijalnog inženjeringa Kako se zaštititi od ovih 8 napada socijalnog inženjeringa Koje će tehnike socijalnog inženjeringa haker koristiti i kako biste se zaštitili od njih? Pogledajmo neke od najčešćih metoda napada.

Kako izbjeći da postanete žrtva javnih hakiranja putem Wi-Fi-ja

Uvijek koristite VPN, kao što je naša usluga br. 1 ExpressVPN, na svom tabletu, telefonu ili prijenosnom računalu. Postoje VPN rješenja za gotovo sve uređaje, uključujući vaše pametne telefone, tablete, prijenosna računala, stolna računala i usmjerivače..

Kada pristupate javnom Wi-Fi-ju, posebno ako nemate instaliran VPN, nastavite s redovitim pregledavanjem. Izbjegavajte pristup bilo kojem web mjestu na kojem ćete unijeti osjetljive podatke, poput Amazona ili vašeg internetskog bankarstva.

Pazite na pogreške SSL certifikata. Što je certifikat o sigurnosti web mjesta i zašto biste se trebali brinuti? Što je certifikat o sigurnosti web mjesta i zašto biste se trebali brinuti? Mnogi će se preglednici javiti ako pristupate nesigurnoj i nekodiranoj stranici. Obavezno pristupite šifriranim verzijama bilo koje web stranice. Uvijek provjerite je li “Siguran” obavijest u vašoj adresnoj traci je zelena. Osim VPN-a, trebali biste razmotriti sigurnosna proširenja poput HTTPS-a svugdje. 13 najboljih sigurnosnih proširenja Google Chrome-a koje trebate instalirati sada 13 najboljih sigurnosnih proširenja Google Chrome-a koje trebate instalirati Sada biti siguran u mreži može biti teško. Evo nekoliko sigurnosnih proširenja za Chrome koja biste trebali razmotriti dodavanjem. .

Ako vidite pogrešku sigurnosnog certifikata, nemojte je zanemariti. Umjesto toga, zatvorite web stranicu i potražite druge nagovještaje da ste na sumnjivoj mreži.

Također bi moglo biti vrijedno onemogućiti uređaje “automatsko povezivanje s Wi-Fi-jem” značajka za sprječavanje slučajnog povezivanja s nelegitimnom mrežom.

Pazite i slijedite ovih sedam sigurnih strategija za sigurnu upotrebu javnog Wi-Fi-ja na telefonu.

Što učiniti ako se povežete sa zlim blizancem ili lopovskim AP

Čak i ako ste budni, telefon će vas automatski povezati s nesigurnom mrežom bez da to shvatite. Ako sumnjate da ste se povezali s ugroženom mrežom, slijedite ove korake za smanjenje potencijalnih posljedica.

• Isključite što je brže moguće.
• Očistite svoj popis spremljenih Wi-Fi veza kako se ubuduće više ne biste povezali s istom.
• Izbrišite predmemoriju preglednika
• Pokrenite provjere antivirusa i zlonamjernog softvera. Najbolji računalni sigurnosni i antivirusni alati Najbolji računalni sigurnosni i antivirusni alati Zabrinuti zbog zlonamjernog softvera, ransomwarea i virusa? Ovdje su najbolje sigurnosne i antivirusne aplikacije koje trebate ostati zaštićene.
• Promijenite zaporku za bilo koju web lokaciju na kojoj ste prijavljeni i bilo koju drugu web lokaciju koja koristi iste podatke za prijavu.
• Nazovite svoju banku i otkažite sve bankovne kartice koje ste koristili.

Svaka nešifrirana mreža i javni Wi-Fi mogu biti meta napada MITM-a. U stvari, mreža uopće ne treba pripadati hakeru s kriminalnim namjerama - svaka mreža koja je postavljena bez ikakve sigurnosti je ranjiva. Stoga vani budite oprezni i uvijek koristite VPN kad ste na mreži 4 razloga za uvijek korištenje VPN-a kada ste na mreži 4 razloga da uvijek koristite VPN kad ste na mreži VPN-ovi (virtualne privatne mreže) postaju sve popularniji. , Nije uvijek jasno zašto biste ga trebali upotrebljavati. Evo zašto biste ga trebali koristiti kad god idete putem interneta. !