في هذا العصر، لا يوجد ما هو أكثر إثارة من الاتصال بشبكة واي فاي مجانية. فمع شبكة الواي فاي المجانية، يمكنك القيام بأي شيء تقريبًا من الأمور التي تستهلك باقة البيانات الخاصة بك. ويستخدم معظم الناس شبكة الواي فاي المجانية حتى للتحقق من حساباتهم المصرفية ومعلوماتهم الحساسة الأخرى. وتوجد شبكة الواي فاي المجانية في الغالب في الأماكن العامة التي يُشار إليها عادةً باسم نقاط اتصال الواي فاي العامة. وتشمل هذه الأماكن المقاهي والمطاعم، والمطارات، والقاعات العامة، وحتى مناطق الانتظار.
شبكات الواي فاي العامة جيدة، لكنها في أغلب الأحيان غير آمنة لأن أي شخص يمكنه الاتصال بها. وهذا يعني أنه حتى الأشخاص ذوي النوايا الخبيثة يمكنهم الاتصال بها، وبالتالي إحداث أضرار جسيمة للمستخدمين غير المرتابين.
باستخدام أدوات بسيطة فقط، يمكن للأشخاص ذوي النوايا السيئة الوصول إلى أي معلومات يريدونها عبر شبكات الواي فاي العامة. وفيما يلي الطرق التي تعمل بها هذه الأدوات؛
- هجمات «الرجل في الوسط» (MITM) – هذه هي أول هجمة يقوم بها شخص ذو نوايا خبيثة عند اتصاله بشبكة واي فاي عامة. في هجمات MITM، يقوم هذا الشخص باعتراض حركة مرور الشبكة الخاصة بك قبل أن تصل إلى وجهتها.
- التزييف – وهي تقنية تتمثل في انتحال صفة كيان شرعي أو تقليده. على سبيل المثال، بعد وقوع هجوم من نوع «الوسيط» (MITM)، يمكن لمخترق أن ينتحل صفة المستلم ويرسل رسائل إليك. بل إن المخترقين قد يشنون هجوماً أكثر تعقيداً، وهو تزييف المواقع الإلكترونية؛ حيث يقوم المستخدمون غير المرتابين بتسجيل الدخول إلى الموقع أو الوصول إليه ظناً منهم أنه الموقع الشرعي.
- التجسس – يُعرف التجسس تقنيًّا باسم «الشم» (sniffing). وباستخدام هذه الطريقة، يقوم الأشخاص ذوو النوايا الخبيثة بالتقاط حركة المرور على الإنترنت الخاصة بك على شكل حزم بيانات وتحليلها.
- التنصت – وهو في الأساس الاستماع إلى ما يجري على شبكة واي فاي عامة معينة دون علم المستخدم؛ وبمساعدة برامج التنصت، يمكن لشخص ذي نوايا خبيثة الوصول إلى رسائلك ومحادثاتك.
باستخدام التقنيات المذكورة أعلاه، يمكن للأشخاص ذوي النوايا الخبيثة الوصول إلى كل ما يريدونه داخل الشبكة. وفيما يلي ما يمكن لهذه التقنيات كشفه في شبكة واي فاي عامة غير آمنة؛
1. عنوان IP وعنوان MAC
عنوان MAC هو عنوان مادي فريد يُستخدم لتعريف الأجهزة على الشبكة. أما عنوان IP، فهو أيضًا عنوان فريد يُستخدم لتعريف الجهاز ولتمكين الاتصال عبر الشبكة. وعلى عكس عنوان MAC، فإن عنوان IP ليس عنوانًا ماديًّا. وباستخدام هذين العنوانين، يمكن لشخص خبيث أن ينتحل هويتك ويشن هجمات أخرى تبدو وكأنها صادرة من جهازك.
2. بيانات تسجيل الدخول
باستخدام التقنيات المذكورة أعلاه، يمكن للأشخاص ذوي النوايا الخبيثة تحليل حزم المصادقة، مما سيكشف بدوره عن بيانات اعتماد تسجيل الدخول. وقد تشمل هذه البيانات: بيانات تسجيل الدخول إلى بروتوكول نقل الملفات (FTP)، وحسابات البريد الإلكتروني وكلمات المرور، وما إلى ذلك. ويمكن بعد ذلك استخدام هذه المعلومات في هجمات اختطاف أخرى.
3. الملفات المرسلة/المستلمة
نظرًا لأن أي شخص ذي نوايا خبيثة يمكنه اعتراض حركة المرور الخاصة بك، فإنه يمكنه الاطلاع على ما قمت بإرساله واستلامه. كما يمكنه الوصول إلى تلك الملفات، وربما تغيير المعلومات الواردة فيها أو، والأسوأ من ذلك، حذفها. وإذا كانت هذه الملفات حساسة، فيمكن استخدامها لابتزازك.
4. المواقع الإلكترونية
يمكن أن تكشف الحزم التي تم التقاطها عن المواقع التي تقوم بالوصول إليها في الوقت الفعلي.
كيف تحافظ على أمانك عند الاتصال بشبكة واي فاي عامة
استخدام شبكة VPN
هذه هي الأداة المثلى التي يمكن أن تساعدك على تجنب التهديدات والهجمات التي تستهدف شبكات الواي فاي. توفر شبكة VPN ذات السمعة الطيبة الأمان من خلال تشفير كل حركة المرور الخاصة بك على الإنترنت. وهذا يعني أن حركة مرور بياناتك ستُشفَّر، وحتى لو تم اعتراضها، فلن تكون ذات فائدة للمهاجم. كما تعمل شبكة VPN على إخفاء عنوان IP الحقيقي الخاص بك، حيث تخصص لك عنوانًا افتراضيًّا جديدًا.
بالإضافة إلى الأمان، يمكن لشبكة VPN مساعدتك في إلغاء الحظر والوصول إلى المحتوى المحظور على ذلك الموقع الإلكتروني بالذات. إنها صفقة مربحة لك من جميع النواحي.
