Što je Wi-Fi ananas i može li ugroziti vašu sigurnost?

Ananas je jedan od najspornijih plodova okolo. To je uključivanje u pizzu ili kulinarsko uživanje ili sramota, ovisno o vašem gledištu. Iako postoji još jedna vrsta ananasa, koja bi mogla ugroziti vašu sigurnost.

Wi-Fi Ananas je uređaj koji više nalikuje Wi-Fi pristupnoj točki nego njegov imenjak. Uređaj veličine džepa stvoren je za testiranje prodora, ali može ga se zamijeniti za izvođenje zlonamjernih napada čovjeka u sredini. Ako haker otvori Wi-Fi ananas na javnom mjestu, čak i nakon što poduzmete korake da se osigurate, još uvijek biste mogli biti ranjivi.

Što je Wi-Fi ananas?

Ananas Wi-Fi je dio hardvera koji je izvorno kreiran za ispitivanje penetracije mreže. Testiranje olovkom ovlašteni je napad sustava u svrhu pronalaženja ranjivosti. Praksa je dio šire grane ispitivanja poznate pod nazivom Etičko hakiranje.

Tradicionalno testiranje olovkom često zahtijeva upotrebu specijaliziranog softvera i operativnih sustava poput Kali Linuxa. Međutim, Wi-Fi ananas smanjuje tehničku stručnost potrebnu za obavljanje testova. U stvari, riječ je o jednom od najpovoljnijih potrošača za testiranje. Pakiran u jednom uređaju i opremljen atraktivnim i jednostavnim korisničkim sučeljem, ovaj proces uvelike pojednostavljuje. Čak ima i prateću aplikaciju za Android koja vam omogućuje preuzimanje najnovijih ažuriranja i izvršavanje podešavanja uređaja.

Ananas djeluje kao vrela vrela točka kako bi naišla na sumnjive korisnike da se povežu s uređajem. Jeste li ikad primijetili da se Wi-Fi vašeg telefona uključio, kad se vratite kući, automatski se povezuje s vašom kućnom mrežom? Ananas koristi ovu značajku automatskog povezivanja kako bi izigrao uređaje za povezivanje. Korištenjem mrežnog SSID-a koji vaš telefon prepoznaje, presreće automatsku vezu kao napad čovjeka-u-sredini.

Ananas je često povezan s pravom Wi-Fi mrežom tako da i dalje imate internetsku vezu i ostajete nesvjesni. Međutim, može se koristiti i za obmanjivanje Wi-Fi mreža kojima tester nema pristup. To se postiže korištenjem SSID ciljne mreže, a zatim USB modemom ili povezivanjem za povezivanje ananasa na internet.

Riječ o napadima čovjeka u sredini

Napad čovjeka u sredini Što je napad Čovjek u sredini? Sigurnosni žargon objasnio što je napad Čovjek u sredini? Objašnjen sigurnosni žargon Ako ste čuli za napade "čovjeka u sredini", ali niste baš sigurni što to znači, ovo je članak za vas. je kada se zlonamjerni napadač ubaci između vas i interneta. Često ih se uspoređuje s napadima prisluškivanja koji su bili uobičajeno mjesto u pret-digitalnoj eri. Napad MITM-a je kao da netko sluša vašu komunikaciju s drugim web mjestima. Možda mislite da ako nemate što sakriti onda je to prilično bezopasno. Međutim, oni mogu biti puno štetniji nego što zamišljate.

Sjedeći između svoje veze, napadač može pregledati sve podatke koje namjeravate poslati putem interneta. Ovo može biti osobito opasno ako namjeravate obavljati kupovinu putem interneta ili bankarstvo. Ako web mjesto ne upotrebljava HTTPS, tada su svi vaši podaci napadaču nešifrirani i vidljivi. Čak i ako stranica koristi HTTPS, napadač bi mogao prevariti stvarnu web stranicu, nudeći vam lažnu za prikupljanje podataka. Ili bi mogli upotrijebiti alat poput SSLStrip za uklanjanje HTTPS enkripcije.

Kontroverzno voće

Ananas Wi-Fi je posebno kontroverzan jer stavlja neke potencijalno vrlo opasne tehnike hakiranja u ruke potencijalno nekvalificiranih hakera. Čineći uređaj tako jednostavnim za uporabu, on ga čini dostupnim većoj skupini zlonamjernih napadača. To je relativno jeftino i manje od 100 USD za Nano Basic. Uređaj je lako dostupan putem web stranice Hak5 uz dostavu širom svijeta. Možete ga čak i kupiti na Amazonu, neko vrijeme, iako po napuhanoj cijeni.

Kent Lawson na privatnom WiFi nazvao je Ananas a “igračka koja nema legitimnu upotrebu.” Međutim, Darkov kuhinja Hak5-a negira da je to slučaj. Kaže da uređaj uglavnom prodaje vladama i ispitivačima olovaka. Također tvrdi da je razlog zbog kojeg je razvio uređaj bio da podigne svijest o Wi-Fi iskorištavanjima i MITM napadima.

Jedna od mogućih upotreba Wi-Fi ananasa je uporaba MITM-a za izvođenje phishing napada. Pronošenjem svih vaših podataka kroz Ananas ostat će ranjiv na krađe i zloupotrebe. To uključuje lozinke, e-poštu i sve druge povjerljive podatke. Napadač možda uopće nije u području jer se Ananas može daljinski kontrolirati putem interneta.

Iako Ananas prihvaća samo sonde za trenutnu Wi-Fi mrežu, moguće je prisiliti bilo koji uređaj na spajanje. Promjenom binarne datoteke hostapd može se reći da uređaj prihvaća sonde čak i za vašu kućnu Wi-Fi mrežu. To znači da ako imate bilo kakvu spremljenu Wi-Fi mrežu, uvući ćete se u medenu posudu.

Kako se zaštititi

Ananas Wi-Fi čini gotovo nevidljivim MITM napadačem. Možda mislite da bi to učinilo gotovo nemogućim zaštititi se. Međutim, postoji nekoliko načina da se izbjegne njegova ljepljiva zamka. Vaša prva linija obrane od trebalo bi biti da uvijek koristite VPN 6 VPN-ove bez logike koji ozbiljno shvataju vašu privatnost. 6 Logless VPN-ovi koji ozbiljno uzimaju vašu privatnost U doba u kojem se svaki internetski pokret prati i bilježi, VPN se čini logičnim izborom. Pogledali smo šest VPN-ova koja vašu anonimnost shvataju ozbiljno. kada koristite javni Wi-Fi 3 opasnosti od prijave na javni Wi-Fi 3 opasnosti od prijave na javni Wi-Fi Čuli ste da ne biste trebali otvarati PayPal, svoj bankovni račun i možda čak ni svoju e-poštu dok koristite javni WiFi , Ali koji su stvarni rizici? , Šifrirajući sav vaš promet pomoću VPN-a, izbjegavate prikupljanje podataka Wi-Fi Ananas. Naravno, postoji mnogo drugih dobrih razloga zašto biste trebali koristiti VPN 11 Razlozi zašto biste trebali koristiti VPN 11 Razlozi zašto biste trebali koristiti VPN Virtualne privatne mreže pristupačne su i jednostavne za korištenje. Evo nekoliko razloga zbog kojih biste trebali koristiti VPN ako ga još nemate. isto. Da bi se izbjeglo poznata mreža iskoristite, obavezno isključite Wi-Fi kad ga ne upotrebljavate. To također sprečava da vas oglašivači i druge tvrtke prate po cijelom svijetu Kako vas Wi-Fi može pratiti po cijelom svijetu Kako vam Wi-Fi može pratiti svijet Kad ste na mreži, propuštamo više informacija nego što to želimo, često zahvaljujući Wi-Fi , U stvari, čak se može koristiti za praćenje gdje god da se nalazite širom svijeta. .

Haker može pokušati upotrijebiti phishing napade 4 Opće metode pomoću kojih možete otkriti phishing napade 4 Opće metode pomoću kojih možete otkriti phishing napade "phish" je pojam za prijevaru koja pokušava izgledati kao web mjesto za koje znate da može i posjećivati ​​često. Ponašanje svih ovih web lokacija koje pokušavaju ukrasti vaš račun ... kako bi vas prevarili u predaji povjerljivih podataka. Ovaj napad možete pobijediti držeći se budnim i provjeravajući HTTPS HTTPS svugdje: Koristite HTTPS umjesto HTTP kad je moguće HTTPS svugdje: koristite HTTPS umjesto HTTP kada je to moguće. Jednako je važno ne zanemariti upozorenja o certifikatima web mjesta Što je certifikat o sigurnosti web mjesta i zašto bi vas trebalo zanimati? Što je certifikat o sigurnosti web mjesta i zašto biste se trebali brinuti? kao što su znak da nešto nije u redu. Pretpostavimo da se povežete s javnom Wi-Fi mrežom bez VPN-a, izbjegavajte korištenje osjetljivih web lokacija poput internetskih trgovina ili bankarstva. Je li internetsko bankarstvo sigurno? Uglavnom, ali ovdje je 5 rizika o kojima biste trebali znati je li internetsko bankarstvo sigurno? Uglavnom, ali ovdje je 5 rizika o kojima biste trebali znati mnogo o mrežnom bankarstvu. To je zgodno, može vam pojednostaviti život, čak možete dobiti bolje stope štednje. No, je li internetsko bankarstvo jednako sigurno i sigurno? , Ako radite na daljinu ili često putujete, možda će također biti vrijedno uložiti u vlastitu mobilnu žarišnu točku. 7 najboljih prijenosnih mobitela Wi-Fi žarišta 7 najboljih prijenosnih mobitela Wi-Fi žarišta Ako više vremena provodite izvan kuće nego kod kuće, iznenadili biste se koliko je koristan prijenosni Wi-Fi žarišni točak. Omogućuje vam povezivanje interneta sa sobom gdje god idete. .

Wi-Fi pica od ananasa

Vaš pogled na Wi-Fi ananas vjerojatno će biti obojen s one strane rasprave na kojoj sjedite. To je korisno jer etički alat za hakiranje može nadmašiti moguću zlonamjernu upotrebu. Međutim, to ne znači da ne biste trebali poduzimati korake da biste se zaštitili.

Vidjeti nekoga kako sjedi u kafiću s mrežnim hardverom jasno bi podigao obrve. Nažalost, haker možda nije tako nepristojan. Rizik možete umanjiti osiguravajući da koristite VPN, osobito na Wi-Fi mrežama. Držanje upozorenja na upozorenja certifikata ili sumnjiva izgleda web-mjesta također vam mogu pomoći u zaštiti podataka.

Jeste li čuli za Wi-Fi ananas prije? Jeste li ga vidjeli osobno? Jeste li ikad bili žrtva napada MITM? Javite nam u komentarima u nastavku!

Slikovni krediti: Foxy burrow / Shutterstock