Môžu byť vaše údaje odcudzené pri používaní verejnej Wifi?

Z technologického hľadiska je man-in-the-middle (MITM) útok, ktorý zachytí tretia strana (hacker) počas procesu komunikácie medzi serverom a používateľom. Namiesto priameho zdieľania údajov medzi serverom a používateľom budú prepojenia prerušené iným faktorom. Hacker potom zmení obsah alebo pridá nejaký malvér, ktorý vám pošle.

1. Útoky typu Man-in-the-Middle

Z technologického hľadiska je Man-in-the-middle (MITM) útok, ktorý je blokovaný treťou stranou (hackerom) počas komunikácie medzi serverom a používateľom. Namiesto priameho zdieľania údajov medzi serverom a používateľom budú prepojenia prerušené iným faktorom. Hacker potom zmení obsah alebo pridá nejaký malvér, ktorý vám pošle.

Používatelia využívajúci verejné Wifi sa s najväčšou pravdepodobnosťou stanú „obeťami“ útokov Man-in-the-Middle. Dôvodom je, že informácie a údaje neboli zašifrované. Keď je router „kompromitovaný“, budú napadnuté aj vaše údaje, hackeri sa dostanú k vášmu e-mailu, používateľskému menu, heslu a súkromným správam atď.

Hlavné stránky elektronického obchodu, ako sú PayPal, eBay alebo Amazon, všetky používajú svoje vlastné techniky šifrovania, ale aby ste boli bezpečnejší, nemali by ste vykonávať transakcie súvisiace s bankovníctvom, prevodom alebo nákupom. Nakupujte online pri použití verejnej siete Wi-Fi.

2. Falošné Wifi pripojenie

Táto variácia útoku MITM je známa aj ako „Evil Twin“ . Táto technika zachytáva vaše údaje počas prenosu a obchádza všetky bezpečnostné systémy verejného Wi-Fi hotspotu.

Doctor Who pred niekoľkými rokmi ukázal používateľom „nebezpečenstvo“ technológie, najmä problémy spôsobené pripojením k škodlivému smerovaču.

Nastavenie falošného prístupového bodu (AP) nie je príliš zložité a je to tiež spôsob, akým hackeri „lákajú“ používateľov na pripojenie a zachytávanie informácií o používateľoch. Hackeri môžu na nastavenie falošného sieťového prístupového bodu (AP) použiť akékoľvek zariadenie, ktoré sa dokáže pripojiť k internetu, napríklad smartfóny atď. A keď sa používatelia pripoja k tomuto prístupovému bodu, odosielané údaje budú napadnuté hackermi.

Na nastavenie úrovne šifrovania celého prenosu, dát a spojenia medzi živým používateľom a webovou stránkou sa odporúča použiť virtuálnu privátnu sieť (VPN). To čiastočne zabráni hackerom v útoku.

Ďalšie informácie:

Doctor Who je sci-fi televízny seriál produkovaný britskou BBC, ktorý sa začal vysielať v roku 1963. Hlavným obsahom filmu je o dobrodružstvách prirodzeného Pána času, ktorý si hovorí Doktor.

3. Packet Sniffer

Packet Sniffer alebo Protocol Analyzer sú nástroje používané na diagnostiku a detekciu systémových chýb siete a súvisiacich problémov. Hackeri používajú Packet Sniffer na odpočúvanie nešifrovaných údajov a prezeranie informácií, ktoré si tieto dve strany vymieňajú.

Táto metóda je pomerne jednoduchá na použitie av niektorých prípadoch sa nepovažuje za nezákonnú.

4. Sidejacking (únos relácie)

Sidejacking je založený na zbieraní informácií o paketoch (packet sniffing). Namiesto použitia už existujúcich údajov ich však hackeri môžu použiť priamo na mieste. Ešte horšie je obísť určitú úroveň šifrovania.

Prihlasovacie údaje sa zvyčajne odosielajú prostredníctvom šifrovanej siete a overujú sa pomocou podrobností účtu uvedených na webovej lokalite.

Na tieto informácie sa potom reaguje pomocou súborov cookie odoslaných do vášho zariadenia. Sieťový systém však nie je šifrovaný, a preto môžu hackeri prevziať kontrolu a získať prístup k akémukoľvek osobnému účtu, do ktorého ste sa prihlásili.

Zatiaľ čo „kyberzločinci “ nemôžu čítať vaše heslá prostredníctvom sidejackingu, môžu si stiahnuť malvér na napadnutie údajov vrátane Skype.

Okrem toho môžu hackeri ukradnúť vaše osobné údaje. Stačí navštíviť Facebook a všetky vaše osobné informácie sú „ na dlani hackerov “ .

Verejné hotspoty sú najužitočnejším „nástrojom“ pre hackerov. Dôvodom je pomerne veľké percento používateľov. Preto, aby ste boli bezpečnejší, mali by ste si do prehliadača alebo bezplatných aplikácií VPN nainštalovať pomôcku HTTPS Everywhere.

Okrem toho, ak používate Facebook, mali by ste tiež prejsť do Nastavenia => Zabezpečenie => Kde ste prihlásený/-á a odhlásiť sa zo svojho účtu na diaľku.

Pozrite si niekoľko ďalších článkov nižšie:

• Ako zistiť, či váš počítač „napadli“ hackeri?

• Ako nastaviť super silné heslo pre iPhone, vďaka ktorému sa aj hackeri „vzdajú“

• 50 trikov databázy Registry, ktoré vám pomôžu stať sa skutočným „hackerom“ systému Windows 7/Vista (1. časť)

Veľa štastia!