Günümüzde, ücretsiz bir Wi-Fi ağına bağlanmaktan daha heyecan verici bir şey yoktur. Ücretsiz Wi-Fi sayesinde, veri paketinizi zorlayacak neredeyse her şeyi yapabilirsiniz. Çoğu kişi, banka hesaplarını ve diğer hassas bilgileri kontrol etmek için bile ücretsiz Wi-Fi’yi kullanır. Ücretsiz Wi-Fi, genellikle “halka açık Wi-Fi erişim noktaları” olarak adlandırılan kamusal alanlarda bulunur. Bu yerler arasında kafeler ve restoranlar, havaalanları, kamu binaları ve hatta bekleme alanları sayılabilir.
Halka açık WIFI iyidir, ancak çoğu zaman güvenli değildir çünkü herkes ona bağlanabilir. Bu, kötü niyetli kişilerin bile bağlanabileceği ve dolayısıyla şüphelenmeyen kullanıcılara zarar verebileceği anlamına gelir.
Sadece basit araçlarla, kötü niyetli kişiler halka açık WIFI'dan istedikleri bilgilere erişebilirler. Aşağıda bu araçların çalışma şekilleri yer almaktadır;
- Ortadaki adam saldırıları (MITM) – Bu , kötü niyetli bir kişinin halka açık bir Wi-Fi ağına bağlandığında gerçekleştirdiği ilk saldırıdır. MITM saldırısında, bir kişi ağ trafiğinizi hedefine ulaşmadan önce ele geçirir.
- Kimlik sahteciliği – Bu, meşru bir varlığın kimliğini taklit etme veya kendinden geçme tekniğidir. Örneğin, bir MITM saldırısının ardından kötü niyetli bir kişi, alıcının kimliğine bürünerek size mesajlar gönderebilir. Kötü niyetli kişiler, daha da karmaşık bir saldırı türü olan web sitesi kimlik sahteciliğini bile gerçekleştirebilir. Şüphelenmeyen kullanıcılar, sitenin meşru olduğunu düşünerek siteye giriş yapar veya siteye erişir.
- Gizlice izleme – Gizlice izleme, teknik terimle “sniffing” olarak adlandırılır. Bu yöntemi kullanan kötü niyetli kişiler, internet trafiğinizi paketler halinde yakalar ve analiz eder.
- Gizlice dinleme - Bu, temelde kullanıcının bilgisi olmadan belirli bir halka açık WIFI'da neler olup bittiğini dinlemektir, gözetlemenin yardımıyla kötü niyetli bir kişi mesajlarınıza ve konuşmalarınıza erişebilir.
Yukarıdaki teknikleri kullanarak, kötü niyetli kişiler bir ağdaki istedikleri her şeye erişebilirler. İşte bu tekniklerin güvenli olmayan bir halka açık Wi-Fi ağında ortaya çıkarabileceği şeyler:
1. IP adresi ve MAC adresi
MAC adresi, bir ağdaki cihazları tanımlamak için kullanılan benzersiz bir fiziksel adrestir. Öte yandan, IP adresi de bir cihazı tanımlamak ve ağ üzerinden iletişimi sağlamak için kullanılan benzersiz bir adrestir. MAC adresinden farklı olarak, IP adresi fiziksel bir adres değildir. Bu iki adres sayesinde, kötü niyetli bir kişi sizin kimliğinizi taklit edebilir ve başka saldırılar gerçekleştirebilir; bu saldırılar da sizin cihazınızdan geliyormuş gibi görünecektir.
2. Giriş kimlik bilgileri
Yukarıdaki teknikler sayesinde, kötü niyetli kişiler kimlik doğrulama paketlerini analiz edebilir ve bu sayede oturum açma bilgilerine ulaşabilir. Bu bilgiler arasında FTP oturumları, e-posta hesapları ve şifreler gibi veriler yer alabilir. Bu bilgiler daha sonra başka ele geçirme saldırılarında kullanılabilir.
3. Gönderilen/alınan dosyalar
Kötü niyetli bir kişi trafiğinizi ele geçirebileceğinden, ne gönderdiğinizi ve ne aldığınızı görebilir. Ayrıca bu dosyalara erişebilir ve bilgileri değiştirebilir ya da daha da kötüsü, bunları silebilir. Eğer bu dosyalar hassas nitelikteyse, size şantaj yapmak için kullanılabilirler.
4. Web Siteleri
Yakalanan paketler neye eriştiğinizi gerçek zamanlı bir şekilde ortaya çıkarabilir.
Halka açık bir WIFI'a bağlandığınızda nasıl güvende olursunuz?
VPN Kullanma
Bu, Wi-Fi kaynaklı tehdit ve saldırılardan korunmanıza yardımcı olabilecek en etkili araçtır. Güvenilir bir VPN, tüm internet trafiğinizi şifreleyerek güvenlik sağlar. Bu, veri trafiğinizin şifreleneceği ve ele geçirilse bile kötü niyetli kişiler için hiçbir işe yaramayacağı anlamına gelir. Ayrıca bir VPN, size yeni bir sanal adres atayarak gerçek IP adresinizi gizler.
Güvenliğin yanı sıra, bir VPN, söz konusu web sitesindeki kısıtlanmış içeriklerin engelini kaldırmanıza ve bu içeriklere erişmenize yardımcı olabilir. Bu, sizin için her açıdan kazançlı bir durumdur.
