"Nedělejte online bankovnictví ani nic citlivého ve veřejné síti Wi-Fi." Rada je venku, ale proč může být používání veřejné sítě Wi-Fi skutečně nebezpečné? A nebylo by online bankovnictví bezpečné, protože je šifrované?
S používáním veřejné sítě Wi-Fi je několik velkých problémů. Otevřená povaha sítě umožňuje snooping, síť může být plná napadených strojů nebo - což je nejobávanější - samotný hotspot může být nebezpečný.
Špehování
Šifrování obvykle pomáhá chránit síťový provoz před zvědavým pohledem. Například, i když je váš soused doma v dosahu vaší sítě Wi-Fi, nevidí zobrazené webové stránky. Tento bezdrátový provoz je šifrován mezi notebookem, tabletem nebo chytrým telefonem a bezdrátovým směrovačem. Je šifrováno pomocí vaší přístupové fráze Wi-Fi.
Když se připojíte k otevřené síti Wi-Fi, jako je ta v kavárně nebo na letišti, je síť obecně nezašifrovaná - poznáte to, protože při připojování nemusíte zadávat přístupovou frázi. Váš nezašifrovaný síťový provoz je pak jasně viditelný pro všechny v dosahu. Lidé mohou vidět, jaké nezašifrované webové stránky navštěvujete, co zadáváte do nezašifrovaných webových formulářů, a dokonce i vidět, ke kterým šifrovaným webům jste připojeni - takže pokud jste připojeni k webu vaší banky, věděli by to , i když nevěděli, co děláš.
To bylo nejvíce senzačně ilustrováno Firesheep , snadno použitelný nástroj, který lidem v kavárnách nebo v jiných otevřených sítích Wi-Fi umožňuje sledovat relace procházení jinými lidmi a unést je. Více pokročilé nástroje jako Wireshark lze také použít k zachycení a analýze provozu.
PŘÍBUZNÝ: Co je VPN a proč bych ji potřeboval?
Chraňte se : Pokud přistupujete k něčemu citlivému na veřejné Wi-Fi, zkuste to na šifrovaném webu. Rozšíření prohlížeče HTTPS Everywhere vám může pomoci tím, že vás přesměruje na šifrované stránky, pokud jsou k dispozici. Pokud často procházíte veřejnou Wi-Fi, možná budete chtít zaplatit za VPN a procházet jej ve veřejné Wi-Fi. Kdokoli v místní oblasti uvidí pouze to, že jste připojeni k síti VPN, ne to, co na ní děláte.
Ohrožená zařízení
PŘÍBUZNÝ: Zabezpečte počítač se systémem Windows na veřejných bezdrátových hotspotech
K místní síti mohou být také připojeny kompromitované notebooky a další zařízení. Při připojování nezapomeňte vybrat možnost „Veřejná síť“ Wi-Fi v systému Windows, nikoli možnosti Domácí síť nebo Pracovní síť. Možnost Veřejná síť uzamkne připojení a zajistí, že Windows nesdílí žádné soubory ani jiná citlivá data se stroji v místní síti.
Je také důležité mít aktuální informace o bezpečnostních opravách a používat bránu firewall, jako je ta, která je součástí systému Windows. Mohly by se vás pokusit infikovat jakékoli napadené notebooky v místní síti.
Chraňte se : Při připojování k veřejné Wi-Fi vyberte možnost Veřejná síť , udržujte počítač v aktuálním stavu a nechejte povolenou bránu firewall.
Škodlivé aktivní body
Nejnebezpečnější je, že hotspot, ke kterému se připojujete, může být nebezpečný. Může to být proto, že byl hotspot firmy infikován, ale může to být také tím, že jste připojeni k síti honeypotů. Pokud se například připojíte k „Veřejné Wi-Fi“ na veřejném místě, nemůžete si být zcela jisti, že síť je ve skutečnosti legitimní veřejná síť Wi-Fi a nikoli ta, která byla nastavena útočníkem ve snaze oklamat lidi do spojení.
Je bezpečné přihlásit se na web vaší banky prostřednictvím veřejné Wi-Fi? Otázka je složitější, než se zdá. Teoreticky by to mělo být bezpečné, protože šifrování zajišťuje, že jste skutečně připojeni k webu své banky a nikdo vás nemůže odposlouchávat.
V praxi existuje řada útoků, které proti vám lze podniknout, pokud se připojíte na web vaší banky prostřednictvím veřejné Wi-Fi. Například, sslstrip může transparentně unést připojení HTTP. Když web přesměruje na HTTPS, může software tyto odkazy převést na použití „podobného odkazu HTTP“ nebo „odkazu HTTPS podobného homografu“ - jinými slovy název domény, který vypadá shodně se skutečným názvem domény, ale který ve skutečnosti používá různé speciální znaky. To se může stát transparentně, což umožní škodlivému hotspotu Wi-Fi provést útok typu man-in-the-middle a zachytit zabezpečený bankovní provoz.
The WiFi ananas je snadno použitelné zařízení, které by útočníkům umožňovalo takové útoky snadno nastavit. Když se váš notebook pokusí automaticky připojit k síti, kterou si pamatuje, WiFi Pineapple tyto požadavky sleduje a odpovídá „Ano, to jsem já, připojte se!“. Zařízení je pak postaveno s různými útoky typu man-in-the-middle a dalšími útoky, které může snadno provádět.
Chytrý někdo by mohl zřídit takový kompromitovaný hotspot v oblasti s vysoce hodnotnými cíli - například ve finanční čtvrti města nebo kdekoli, kde se lidé přihlásí, aby provedli své bankovnictví - a pokusit se získat tyto osobní údaje. Ve skutečném světě je to pravděpodobně neobvyklé, ale je to velmi možné.
Chraňte se : Nedělejte online bankovnictví ani nepřistupujte k citlivým datům na veřejné Wi-Fi, pokud je to možné, i když jsou weby šifrovány pomocí HTTPS. Připojení VPN by vás pravděpodobně ochránilo, takže je to hodná investice, pokud zjistíte, že pravidelně používáte veřejné Wi-Fi.
Pokud používáte veřejné Wi-Fi připojení pravidelně, možná budete chtít investovat do VPN. Jako bonus vám VPN umožní obejít jakékoli filtrování a blokování webových stránek na místě ve veřejné síti Wi-Fi, což vám umožní procházet, co chcete.
Kredit obrázku: Jeff Kovacs na Flickru
