دردسرهای وای فای عمومی

آکاایران: دردسرهای وای فای عمومی

آکاایران: هکرها با استفاده از هات اسپات های رایگان شناسه کاربری را به سرقت می برند

دردسرهای وای فای عمومی

دردسرهای وای فای عمومی
جرمان سایبری با نفوذ به شبکه های عمومی یا ایجاد هات اسپات های جعلی، می توانند گذرواژه های متعلق به کاربران را به دست آورند. بسیاری از کاربران با شنیدن جمله «وای فای رایگان در اختیار شما قرار دارد» وسوسه می شوند از آن استفاده کنند، اما واقعیت این است که اینترنت رایگان در بیشتر مواقع مشکلات زیادی برای کاربران به وجود می آورد. نه تنها اطلاعات شخصی کاربران ممکن است تهدید شود، بلکه برنامه های شغلی و زمان بندی هایی که برای انجام کارها تدوین شده است نیز با نفوذ به دستگاه کاربر فاقد هیچ گونه زحمتی در اختیار هکرها قرار خواهد گرفت. حال سؤال این است: «چگونه در برابر این تهدیدات از خود محافظت کنیم؟»

طبق تحقیقات دیلی میرور، اصلی ترین دلیلی که مردم را مجاب می کند از وای فای عمومی استفاده کنند، کاهش هزینه های ارتباطی است. مردم ترجیح می دهند برای مشاهده شبکه های اجتماعی، دانلود برنامه ها و کنترل حساب های خود از وای فای عمومی استفاده کنند. اما مجرمان اینترنتی می توانند به شبکه های عمومی نفوذ کرده یا هات اسپات های جعلی را برای به دام انداختن کاربران طراحی کنند. با استفاده از چنین راهکارهایی آن ها قادر به سرقت گذرواژه ها، شماره کارت های بانکی و اطلاعات شخصی کاربران هستند؛ اطلاعاتی که به آن ها کمک می کند حساب های بانکی کاربران را خالی کنند. تخمین زده شده است که فقط در انگلستان بیش از 300 هزار وای فای عمومی وجود دارد. این شبکه های عمومی با دو هدف طراحی شده اند: اول آنکه شکافی را که به دلیل نبود شبکه های موبایل در بعضی از مناطق وجود دارد، پر کنند و دوم اینکه به افراد اجازه دهند بسته های داده ای خود را ارسال یا دریافت کنند. عرضه این شبکه ها در مکان های عمومی همچون فرودگاه ها، کافی شاپ ها، مراکز خرید و هتل ها، اغلب فاقد نیاز به گذرواژه انجام می شود. راهکار سریعی که به افراد اجازه می دهد به راحتی ایمیل و شبکه های اجتماعی خود را زمانی که از منزل دور هستند، نظارت کنند. اما اگر این شبکه های عمومی کاملاً ایمن نشده باشند، به کارگیری آن ها به منظور انجام کارهای بانکی یا خریدهای آنلاین، عواقب فاجعه آمیزی به همراه خواهد داشت. 

بر همین اساس، سایت میرور با راب شاپلند، کارشناس شرکت امنیت سایبری First Base Technologies مصاحبه ای انجام داده است. او در این گفت وگو رازهایی را فاش کرده است که نشان می دهد تبعات به کارگیری عادی چنین شبکه هایی ممکن است چه عواقب وحشتناکی داشته باشد.
در همین خصوص، سایت میرور از هیو سامپسون، کارشناس شبکه های وای فای در شرکت Zyxel که در زمینه طراحی شبکه های ایمن در خانه ها و محیط های تجاری فعالیت دارد، درخواست کرد تا هات اسپاتی را در یکی از کافه های شلوغ طراحی کند. این هات اسپات نامی مشابه با نام این کافه داشت تا واقعی تر به نظر برسد. 

دردسرهای وای فای عمومی

در ادامه، محقق سایت میرور آدرس ایمیل و شماره تلفن خود را برای وارد شدن، ثبت کرد. روش استانداردی که برای دسترسی به بیشتر هات اسپات های بی سیم از آن استفاده می شود. او به مدت 20 دقیقه از این وای فای بی سیم استفاده کرد، ایمیل هایش را خواند، وارد فیسبوک شد، بلیط پرواز خود را رزرو کرد، وضعیت موجودی حساب بانکی خود را بررسی کرد و در نهایت از آن خارج شد. در حالی که این شبکه به ظاهر ایمن به نظر می رسید، راب شاپلند، کارشناس امنیتی، در میز کناری با لپ تاپ خود و در خفای کامل تمامی فعالیت های محقق سایت میرور را زیرنظر داشت. 
به گزارش آکاایران: اولین سایتی که قربانی بازدید کرده بود، EasyJey نام داشت. او از این سایت یک بلیط هوایپما به مقصد پاریس رزور کرده بود. به دلیل اینکه شاپلند در شبکه بی سیم یکسانی با محقق سایت میرور قرار داشت، با استفاده از تکنیک های هک و به سادگی موفق شد رمزنگاری مورد استفاده سایت را دور بزند و نه تنها نام کاربری و گذرواژه محقق میرور را به دست آورد، بلکه جزئیات مربوط به کارت اعتباری را از صفحه پرداختی او رهگیری کند. شاپلند در این خصوص گفت: «من موفق شدم چیزی شبیه به یک حمله مرد میانی را پایه ریزی کنم. در نتیجه فوراً تصویر دقیقی از داده های ورودی کاربر همچون گذرواژه ها و جزئیات کارت اعتباری را به دست آوردم. این ها داده هایی هستند که مجرمان سایبری سعی می کنند به دست بیاورند، آن ها را نگهداری کرده و در فرصت مناسب استفاده کنند.» در ادامه، محقق سایت میرور به سایت Barclays که در زمینه بانکداری آنلاین فعالیت می کند مراجعه کرد تا از وضعیت موجودی حساب خود باخبر شود.

زمانی که در نظر دارید از طریق یک هات اسپات وای فای عمومی به حساب های مالی خود مراجعه کنید، باید کاملاً مراقب و هوشیار باشید. زمانی که به حساب وارد می شوید، هکرها می توانند تمامی کلیدهایی را که تایپ می کنید، ضبط کنند و فاقد هیچ زحمتی هر آن چیزی که تایپ می کنید، از جمله گذرواژه ها را به دست آورند

فاقد شک، این حرکت اشتباه بزرگی بود که محقق سایت میرور انجام داد. در دنیای واقعی این احتمال وجود داشت تا در چشم برهم زدنی تمامی موجودی حساب کاربریش را برای همیشه از دست بدهد. سایت های امن معمولاً با یک قفل سبزرنگ یا همراه با حروف https قبل از نام آدرس آن ها، به کاربر نشان داده می شوند. این نشانه ها و مخفف ها به ما یادآوری می کنند که سایت مدنظرمان از یک لایه امنیتی اضافی استفاده می کند. در نقطه مقابل، سایت هایی که با پیشوند http ظاهر می شوند، سایت های ایمنی نیستند و جزئیاتی که در آن ها وارد می کنید، به جای آنکه کد گذاری شوند، همانند متن خام قابل مشاهده خواهند بود. 

دردسرهای وای فای عمومی

آمارها نشان می دهند که درصد زیادی از مردم از تبلت ها و گوشی های هوشمند خود برای جست وجوی هات اسپات های وای فای عمومی استفاده می کنند. طبق پژوهش میرور، چنین سمبل هایی به سختی در قالب نقاط مشخصی در مرورگرها قابل مشاهده هستند. شاپلند در این باره گفته است: «تعدادی از شرکت ها از هر دو نسخه رمزنگاری شده و رمزنگاری نشده استفاده می کنند. اما زمانی که گذرواژه ها و جزئیات مالی به عنوان ورودی وارد می شوند، به طور خودکار به یک نسخه ایمن سوییچ می کنند. این کار یک لایه امنیتی اضافی به وجود می آورد و هکرها نمی توانند جزئیات واردشده توسط کاربر را مشاهده کنند. اما در پژوهش ما، این راهکار نتوانست آن گونه که باید، قربانی را مستقیماً به مکانی که باید در آنجا قرار داشته باشد، هدایت کند. در نتیجه من به عنوان یک هکر توانستم فوراً گذرواژه و نام کاربر را دریافت کنم.» با این اطلاعات یک مجرم سایبری قادر است یک حساب را هک کرده و محتوای درون آن را برداشت کند. سامپسون، کارشناس سایبری هشدار داده است: «زمانی که در نظر دارید از طریق یک هات اسپات وای فای عمومی به حساب های مالی خود مراجعه کنید، باید کاملاً مراقب و هوشیار باشید. زمانی که به حساب وارد می شوید، هکرها می توانند تمامی کلیدهایی را که تایپ می کنید، ضبط کنند و فاقد هیچ زحمتی هر آن چیزی که تایپ می کنید، از جمله گذرواژه ها را به دست آورند. نسل جوان به تمامی سایت هایی که مراجعه می کند، اعتماد کامل دارد. اما باید همواره به جزئیات دقت ویژه ای کنیم، به دلیل اینکه اطلاع نداریم چه کسی در حال تماشای فعالیت های ما است.» او در بخش دیگری از صحبت های خود گفت: «حرف های من به معنای آن نیست که مردم نباید از وای فای عمومی استفاده کنند، بلکه باید به اقدامات احتیاطی ساده توجه کنند.»

دردسرهای وای فای عمومی

اولین نکته ای که باید به آن توجه کنید، این است که هرگز از طریق وای فای عمومی به حساب بانکی خود وارد نشوید. زمانی که پول نقدی از حساب شما برداشت می شود، بازگرداندن آن کار بسیار سختی است. 
دوم آنکه سعی کنید در زمان خرید آنلاین یا رزرو بلیط هواپیما به جای کارت نقدی (Debit card) از کارت اعتباری استفاده کنید، کارت های اعتباری از مکانیزم های حفاظتی قدرتمندتری برخوردار هستند. 
سوم اینکه سعی کنید برای ورود به فیسبوک از میان برهایی که بعضی مواقع این سایت در اختیارتان قرار می دهد و پیشنهاد می کند از وای فای عمومی برای ورود به این سایت استفاده کنید، اجتناب کنید. سامپسون گفته است: «همواره توجه کنید زمانی که از وای فای عمومی برای ورود به فیسبوک استفاده می کنید، تمام اطلاعات شما همچون تاریخ تولد، شماره تلفن و دیگر اطلاعات شخصی و محرمانه، قابل برداشت هستند. داده های کلیدی که هکرها برای ساخت هویت های جعلی به دنبال سرقت آن ها هستند.» 
شایع ترین تهدید وای فای عمومی، حمله مرد میانی است. این حمله زمانی رخ می دهد که مجرمان سایبری روی یک شبکه عمومی قرار دارند و ارتباطات قربانیان را از طریق شبکه به مسیرهای خاصی هدایت می کنند. تهدید دیگری که برای کاربران وجود دارد، طراحی و پیاده سازی یک شبکه جعلی به نام evil twin است. در این تکنیک از نام یک فروشگاه، هتل یا کافه استفاده می شود؛ همانند تحقیقی که این گروه انجام داد. این تکنیک باعث می شود هنگامی که قربانی قصد وارد شدن به شبکه را دارد، هکرها به راحتی به دستگاه او نفوذ کنند. 

بیش از نیمی از کاربران اینترنتی اعتراف کرده اند که از گذرواژه یکسانی برای تمامی حساب های کاربری خود استفاده می کنند. این اشتباه بزرگ ترین هدیه ای است که کاربران می توانند به مجرمان سایبری بدهند

آمارها نشان می دهند خسارت های به وجودآمده مربوط به جرایم اینترنتی تقریبا 34 بیلیون یورو در سال است. برای مثال، در سال گذشته میلادی یک میلیون و چهارصد هزار نفر از مردم حملات سایبری را گزارش کردند و تقریبا 650 هزار ایمیل و پروفایل در شبکه های اجتماعی هک شدند. تحقیقی که Action Fraud انجام داده است، نشان می دهد که ایمیل ها و شبکه های اجتماعی دو دلیل عمده ای هستند که مردم را متقاعد می سازند از شبکه های وای فای عمومی استفاده کنند. بیش از نیمی از کاربران اینترنتی اعتراف کرده اند که از گذرواژه یکسانی برای تمامی حساب های کاربری خود استفاده می کنند. این اشتباه بزرگ ترین هدیه ای است که کاربران می توانند به مجرمان سایبری بدهند. شاپلند در این باره گفته است: «ممکن است فقط به فیسبوک، اینستاگرام یا جی میل خود وارد شوید، اما اگر از گذرواژه یکسانی برای تمامی حساب های آنلاین خود استفاده کرده باشید، به معنای آن است که اطلاعات مالی خود را به عنوان هدیه در اختیار هکرها قرار داده اید.» او به کاربران توصیه کرده است از برنامه مدیریت گذرواژه برای ذخیره سازی گذرواژه های مختلف متعلق به حساب های کاربری خود استفاده کنند. استیو پرافیت، یکی از کارمندان شرکت Action Fraud گفته است: «جای هیچ تردیدی نیست که مردم در زمان اتصال به شبکه های وای فای عمومی با تهدید بزرگی روبه رو هستند. مهم است که کاربران اطلاع دارا باشند مجرمان سایبری از هر فرصتی برای نفوذ به شبکه ها و جمع آوری اطلاعات شخصی و مالی آن ها استفاده می کنند.»

شکل های دیگر کلا هبرداری های آنلاین چگونه است؟
• فیشینگ: کلاهبرداران از ترفند تزریق ویروسی درون سیستم کامپیوتری شما استفاده می کنند. آن ها برای انجام این کار از ایمیل شما بهره می برند. موضوع نگران کننده ای که وجود دارد، این است که تقریباً یک چهارم افرادی که چنین ایمیل هایی را دریافت می کنند، آن ها را باز می کنند. 
• دزدی هویت: انجمن های تقلبی آنلاین به منظور خرید و فروش کارت های اعتباری، آدرس های ایمیل و گذرنامه ها استفاده می شوند. 
• هک کردن: مطالعه دیگری نشان می دهد تقریبا 285 میلیون رکورد داده ای به رخنه های امنیتی آلوده هستند و در هر ثانیه 9 مورد از این رکوردهای اطلاعاتی در معرض تهدید قرار گرفته یا به سرقت می روند. هکرهایی که به عضویت باند های سازمان یافته جنایی درآمده اند، بیشتر از دیگر هکرها چنین اطلاعاتی را سرقت می کنند. بزرگ ترین حمله ای که در همین خصوص به وقوع پیوست، به اگوست سال 2014 باز می گردد که حساب های کاربری متعلق به 500 نفر از هنرپیشگان معروف در iCloud هک شد و اطلاعات و عکس های خصوصی آن ها در فضای مجازی منتشر شد. 
• آزار و اذیت های آنلاین: تهدید سایبری دیگری، از طریق شبکه های اجتماعی یا انجمن های غیراخلاقی کاربران را نشانه گرفته است.

چگونه در برابر این تهدیدات از خود محافظت کنیم؟
قبل از اینکه به شبکه های وای فای وارد شوید، ابتدا اصالت و صحت آن را بررسی کنید. برای مثال، با یکی از کارمندان آنجا صحبت کنید و از او بخواهید اطلاعاتی درباره نام کانکشن ارتباطی و آدرس IP در اختیار شما قرار دهد. 
از یک سرویس شبکه خصوصی مجازی (VPN) برای ایمن سازی ترافیک خود استفاده کنید. این کار باعث می شود تمامی داده های شما به صورت رمزنگاری شده درون شبکه مبادله شود. کاربران تجاری نیز می توانند از استاندارد 802.1x برای پیشگیری از نفوذ به اطلاعات شرکتشان استفاده کنند.
زمانی که از وای فای استفاده نمی کنید، آن را خاموش کنید. این کار نه تنها باعث صرفه جویی در مصرف باطری می شود، بلکه از داده های شما محافظت می کند. زمانی که وای فای روشن باشد و به فروشگاه یا کافه ای مراجعه کنید، دستگاه شما به جست وجوی تمامی شبکه های در دسترس می پردازد. 
اگر جزو آن گروه از کاربرانی هستید که پیوسته از وای فای عمومی استفاده می کنند، سعی کنید در مرورگر خود از افزونه هایی استفاده کنید که ارتباط شما را ایمن می سازند.
تنظیمات دستگاه خود را بررسی کنید تا مطمئن شوید قابلیت اتصال خودکار به شبکه های وای فای ناشناس در آن فعال نباشد.
در صورتی که به سرویس های داده ای تلفن همراه نسل چهارم دسترسی دارید، به جای وای فای عمومی از آن استفاده کنید.
برنامه های کاربردی را که از اصالت آن ها اطمینان ندارید، روی دستگاه های الکترونیکی خود نصب نکنید.
سعی نکنید هر به روزرسانی ارائه شده برای لپ تاپ خود را دانلود کنید. همواره به سایت سازنده دستگاه خود مراجعه کنید.
تا حد امکان برای سرویس های بانکداری آنلاین از وای فای عمومی استفاده نکنید.
خریدهای آنلاین خود را با استفاده از شبکه های وای فای عمومی انجام ندهید و در صورت انجام این کار، مراقب باشید اطلاعات مالی شما فاش نشوند.
گزارش های تقلب و کلاهبرداری را در اسرع وقت به پلیس اطلاع دهید.

==============================

شاید به این مقالات هم علاقمند باشید:

دردسرهای وای فای عمومی

اوباما دستور بررسی احتمال هک انتخابات اخیر را داد!

دردسرهای وای فای عمومی

آیا TrueNorth جایگزین مغز انسان می شود؟

دردسرهای وای فای عمومی

۶ کاری که باید بعد از خرید روتر نوین انجام دهید!

دردسرهای وای فای عمومی

حافظه فلشی که فقط در چند ثانیه همه چیز را خاکستر می کند

دردسرهای وای فای عمومی

رقیب بدافزار Mirai با قدرت مهیبی به میدان وارد شد

آفیس بعدی مایکروسافت قابلیت هایی برای نابینایان دارد!

حمله بزرگ به اینترنت امریکا: یک آغاز برای نابودی جهان

با رعایت این نکات بسیار مهم، شبکه وای فای خود را بیمه کنید

.

منبع : shabakeh-mag.com

تبلیغات