In this generation, there’s nothing more exciting than being connected to a free WIFI. With free WIFI, you can do almost anything that strains your data plan. Most people will use free WIFI even to check their bank accounts and other sensitive information. Free WIFI is mostly found in public places which are commonly referred to as public WIFI hotspots. These places include cafes and restaurants, airports, public halls and even in waiting areas.
Публичный WIFI - это хорошо, но чаще всего он небезопасен, поскольку к нему могут подключиться все. Это означает, что к нему могут подключиться даже люди со злыми намерениями и, таким образом, посеять хаос среди ничего не подозревающих пользователей.
С помощью простых инструментов злоумышленники могут получить доступ к любой информации из публичного WIFI. Ниже приведены способы работы этих инструментов;
- Атаки "человек посередине" (MITM) - это первая атака злоумышленника при подключении к публичному WIFI. При MITM злоумышленник перехватывает ваш сетевой трафик до того, как он достигнет адресата.
- Spoofing – This is a technique of masquerading or imitating a legitimate entity. For instance, after a MITM attack, a malicious person can impersonate the receiver and send messages back to you. Malicious people can even launch a complicated attack; website spoofing. Unsuspecting users will log into/access the website thinking it’s the legitimate one.
- Snooping – Snooping is technically referred to as sniffing. Using this method, malicious people capture your internet traffic in terms of packets and analyze it.
- Подслушивание - это, по сути, прослушивание того, что происходит в определенном публичном WIFI без ведома пользователя. С помощью подслушивания злоумышленник может получить доступ к вашим сообщениям и разговорам.
Using the above techniques, malicious people can access everything they want in a network. Here what the techniques can uncover in an unsecured public WIFI;
1. IP address and MAC address
MAC address is a unique physical address that is used to identify devices on a network. An IP address, on the other hand, is also a unique address that is used to identify a device and also enable communication via the network. Unlike the MAC address, an IP address is not physical. With these two addresses, a malicious person can impersonate you and perform other attacks which will, in turn, seem to come from your device.
2. Учетные данные для входа в систему
With the techniques above, malicious persons can analyze authentication packets which will in turn show login credentials. They might include; FTP logins, email accounts and passwords, and so on. This information can then be used in other hijacking attacks.
3. Отправленные/полученные файлы
Since a malicious person can intercept your traffic, he/she can see what you have been sending and receiving. He/she can further access those files and maybe alter the information or even worse delete them. If they are sensitive, they can be used to blackmail you.
4. Сайты
Перехваченные пакеты могут показать, к чему вы обращаетесь в режиме реального времени.
Как обезопасить себя при подключении к публичному WIFI
Использование VPN
This is the ultimate tool that can help you avoid WIFI based threats and attacks. A reputable VPN обеспечивает безопасность за счет шифрования всего интернет-трафика. Это означает, что трафик ваших данных будет зашифрован, и даже если он будет перехвачен, он не поможет злоумышленнику. VPN также маскирует ваш реальный IP-адрес, поскольку присваивает вам новый виртуальный адрес.
In addition to security, a VPN can help you unblock and access restricted content in that particular website. It’s a win-win for you.
