Trong thời đại ngày nay, không có gì thú vị hơn việc kết nối với mạng Wi-Fi miễn phí. Với mạng Wi-Fi miễn phí, bạn có thể thực hiện hầu hết mọi việc mà không lo tiêu tốn gói dữ liệu của mình. Hầu hết mọi người thậm chí còn sử dụng mạng Wi-Fi miễn phí để kiểm tra tài khoản ngân hàng và các thông tin nhạy cảm khác. Mạng Wi-Fi miễn phí chủ yếu có mặt tại các địa điểm công cộng, thường được gọi là các điểm phát sóng Wi-Fi công cộng. Những địa điểm này bao gồm các quán cà phê và nhà hàng, sân bay, hội trường công cộng và thậm chí cả các khu vực chờ.
WIFI công cộng là tốt, nhưng hầu hết thời gian nó không an toàn vì mọi người đều có thể kết nối với nó. Điều này có nghĩa là ngay cả những người có ý định xấu cũng có thể kết nối với nó và do đó tàn phá những người dùng không nghi ngờ.
Chỉ với những công cụ đơn giản, những kẻ độc hại có thể truy cập bất kỳ thông tin nào họ muốn từ WIFI công cộng. Dưới đây là những cách thức hoạt động của các công cụ này;
- Các cuộc tấn công kiểu “man-in-the-middle” (MITM) – Đây là hình thức tấn công đầu tiên mà kẻ xấu thực hiện khi kết nối với mạng Wi-Fi công cộng. Trong cuộc tấn công MITM, kẻ tấn công sẽ chặn lưu lượng mạng của bạn trước khi nó đến đích.
- Spoofing – Đây là kỹ thuật giả mạo hoặc bắt chước một thực thể hợp pháp. Ví dụ, sau một cuộc tấn công MITM, kẻ xấu có thể giả mạo danh tính của người nhận và gửi tin nhắn trở lại cho bạn. Kẻ xấu thậm chí có thể thực hiện một cuộc tấn công phức tạp hơn: giả mạo trang web. Người dùng không nghi ngờ sẽ đăng nhập hoặc truy cập vào trang web đó với suy nghĩ rằng đó là trang web chính thức.
- Theo dõi – Về mặt kỹ thuật, hành vi này được gọi là “sniffing”. Bằng phương pháp này, những kẻ có ý đồ xấu sẽ thu thập lưu lượng truy cập internet của bạn dưới dạng các gói tin và phân tích chúng.
- Nghe lén - Điều này về cơ bản là lắng nghe những gì đang xảy ra trong một WIFI công cộng nhất định mà người dùng không biết, với sự trợ giúp của việc rình mò, một cá nhân độc hại sau đó có thể truy cập vào tin nhắn và cuộc trò chuyện của bạn.
Bằng cách sử dụng các kỹ thuật nêu trên, những kẻ có ý đồ xấu có thể truy cập vào bất kỳ thông tin nào chúng muốn trong mạng. Dưới đây là những thông tin mà các kỹ thuật này có thể khai thác được trên một mạng Wi-Fi công cộng không được bảo mật:
1. Địa chỉ IP và địa chỉ MAC
Địa chỉ MAC là một địa chỉ vật lý duy nhất được sử dụng để nhận dạng các thiết bị trên mạng. Ngược lại, địa chỉ IP cũng là một địa chỉ duy nhất được sử dụng để nhận dạng thiết bị và cho phép giao tiếp qua mạng. Khác với địa chỉ MAC, địa chỉ IP không phải là địa chỉ vật lý. Với hai loại địa chỉ này, kẻ xấu có thể mạo danh bạn và thực hiện các cuộc tấn công khác, khiến những hành động đó trông như xuất phát từ thiết bị của bạn.
2. Thông tin đăng nhập
Với các kỹ thuật nêu trên, những kẻ xấu có thể phân tích các gói tin xác thực, từ đó thu được thông tin đăng nhập. Thông tin này có thể bao gồm: thông tin đăng nhập FTP, tài khoản email và mật khẩu, v.v. Sau đó, thông tin này có thể được sử dụng trong các cuộc tấn công chiếm quyền điều khiển khác.
3. Các tập tin đã gửi / nhận
Vì kẻ xấu có thể chặn lưu lượng truy cập của bạn, nên chúng có thể xem được những gì bạn đã gửi và nhận. Chúng còn có thể truy cập vào các tệp tin đó và có thể thay đổi thông tin, hoặc tệ hơn nữa là xóa chúng. Nếu đó là những thông tin nhạy cảm, chúng có thể bị lợi dụng để tống tiền bạn.
4. Trang web
Các gói được chụp có thể tiết lộ những gì bạn đang truy cập theo cách thời gian thực.
Cách bảo mật khi kết nối với WIFI công cộng
Sử dụng VPN
Đây là công cụ tối ưu có thể giúp bạn tránh được các mối đe dọa và cuộc tấn công qua mạng Wi-Fi. Một dịch vụ VPN uy tín đảm bảo an ninh bằng cách mã hóa toàn bộ lưu lượng truy cập internet của bạn. Điều này có nghĩa là lưu lượng dữ liệu của bạn sẽ được mã hóa, và ngay cả khi bị chặn lại, kẻ xấu cũng không thể khai thác được thông tin đó. VPN còn che giấu địa chỉ IP thực của bạn bằng cách cấp cho bạn một địa chỉ ảo mới.
Ngoài việc đảm bảo an ninh, VPN còn có thể giúp bạn bỏ chặn và truy cập nội dung bị hạn chế trên trang web đó. Đây là một giải pháp có lợi cho cả hai bên.
