Pot fi furate datele dvs. atunci când utilizați Wifi-ul public?

În termeni tehnologici, man-in-the-middle (MITM) este un atac care este interceptat de o terță parte (hacker) în timpul procesului de comunicare dintre server și utilizator. În loc ca datele să fie partajate direct între server și utilizator, legăturile vor fi întrerupte de un alt factor. Hackerul va schimba apoi conținutul sau va adăuga niște programe malware pentru a vă trimite.

1. Atacurile de tip Man-in-the-Middle

În termeni tehnologici, Man-in-the-middle (MITM) este un atac care este blocat de o terță parte (hacker) în timpul comunicării dintre server și utilizator. În loc ca datele să fie partajate direct între server și utilizator, legăturile vor fi întrerupte de un alt factor. Hackerul va schimba apoi conținutul sau va adăuga niște programe malware pentru a vă trimite.

Utilizatorii care folosesc Wifi public sunt cel mai probabil să devină „victime” ale atacurilor Man-in-the-Middle. Motivul este că informațiile și datele nu au fost criptate. Când routerul este „compromis”, datele tale vor fi și ele atacate, hackerii îți vor accesa e-mailul, numele de utilizator, parola și mesajele private etc.

Principalele site-uri de comerț electronic precum PayPal, eBay sau Amazon folosesc toate propriile tehnici de criptare, dar pentru a fi mai sigur, nu ar trebui să faceți tranzacții legate de operațiuni bancare, transferuri sau cumpărare. Cumpărați online în timp ce utilizați Wi-Fi public.

2. Conexiune Wifi falsă

Această variantă a unui atac MITM este cunoscută și sub numele de „Evil Twin” . Această tehnică vă interceptează datele în timpul transmiterii, ocolind orice sisteme de securitate ale unui hotspot Wi-Fi public.

În urmă cu câțiva ani, Doctor Who le-a arătat utilizatorilor „pericolele” tehnologiei, în special problemele cauzate de conectarea la un router rău intenționat.

Configurarea unui punct de acces fals (AP) nu este prea dificilă și este, de asemenea, modul în care hackerii îl folosesc pentru a „atrage” utilizatorii să se conecteze și să intercepteze informațiile utilizatorului. Hackerii pot folosi orice dispozitiv care se poate conecta la Internet, cum ar fi smartphone-uri etc., pentru a configura un punct de acces la rețea (AP) fals. Iar atunci când utilizatorii se conectează la acest punct de acces, datele trimise vor fi atacate de hackeri.

Este recomandat să utilizați o rețea privată virtuală (VPN) pentru a configura un nivel de criptare a întregii transmisii, date și conexiuni între utilizatorul live și site-ul web. Acest lucru va împiedica parțial hackerii să atace.

Informații suplimentare:

Doctor Who este un serial de televiziune științifico-fantastică produs de BBC britanică, care a început difuzarea în 1963. Conținutul principal al filmului este despre aventurile unui Lord natural al Timpului. își spune pe sine Doctorul.

3. Sniffer de pachete

Packet Sniffer sau Protocol Analyzer sunt instrumente utilizate pentru a diagnostica și detecta erorile sistemului de rețea și problemele conexe. Hackerii folosesc Packet Sniffer în scopul de a asculta cu urechea datelor necriptate și de a vizualiza informațiile schimbate între cele două părți.

Această metodă este relativ simplă de utilizat, iar în unele cazuri nu este considerată ilegală.

4. Sidejacking (deturnarea sesiunii)

Sidejacking se bazează pe colectarea de informații despre pachete (packet sniffing). Cu toate acestea, în loc să folosească date preexistente, hackerii le pot folosi la locație. Și mai rău este ocolirea unui anumit nivel de criptare.

Detaliile de conectare sunt de obicei trimise printr-o rețea criptată și verificate folosind detaliile contului furnizate pe site.

Aceste informații sunt apoi răspuns la utilizarea fișierelor cookie trimise pe dispozitivul dvs. Cu toate acestea, sistemul de rețea nu este criptat și, prin urmare, hackerii pot prelua controlul și pot accesa orice cont personal la care v-ați autentificat.

În timp ce „infractorii cibernetici ” nu vă pot citi parolele prin sidejacking, ei pot descărca programe malware pentru a ataca datele, inclusiv Skype.

Mai mult, hackerii vă pot fura informațiile personale. Doar vizitați Facebook și toate informațiile dvs. personale sunt „ în palma mâinii unui hacker ” .

Hotspot-urile publice sunt cel mai util „instrument” pentru hackeri. Motivul este că procentul de utilizatori este destul de mare. Prin urmare, pentru a fi mai sigur, ar trebui să instalați utilitarul HTTPS Everywhere pentru browserul dvs. sau aplicațiile VPN gratuite.

În plus, dacă utilizați Facebook, ar trebui să mergeți și la Setări => Securitate => Unde sunteți conectat și să vă deconectați de la distanță din contul dvs.

Consultați mai multe articole de mai jos:

• Cum să știi dacă computerul tău este „atacat” de hackeri?

• Cum să setați o parolă super puternică pentru iPhone, care îi face chiar și pe hackeri să „renunțe”

• 50 de trucuri pentru registry care te vor ajuta să devii un adevărat „hacker” Windows 7/Vista (Partea 1)

Noroc!