Darmowe wi-fi to w wielu miejscach już standard – coraz częściej dostępne jest w restauracjach, na dworcach, na przystankach i w galeriach handlowych. Chęć zaoszczędzenia limitu transferu danych przysługującego w ramach posiadanego pakietu abonamentowego jest kusząca, jednak może być też świetną okazją dla hakera. Bezpieczeństwo powinno być na pierwszym miejscu, dlatego warto zapoznać się z kilkoma praktycznymi wskazówkami, które mogą ochronić naszą prywatność.

Przejęcie routera lub własny punkt dostępu

Jak uzyskać dostęp do danych użytkowników sieci, w tym haseł i loginów? Hakerzy mają na atak MITM (man in the middle) kilka sposobów. Najłatwiej jest przejąć router – publiczne HotSpoty zwykle nie są zabezpieczone zbyt starannie. Dostęp do urządzenia pozwala przestępcy pobierać różne dane, dzięki którym uzyska on wgląd do wszystkich zgromadzonych informacji.

Nieco trudniejszym, jednak równie skutecznym sposobem jest utworzenie przez hakera nowego punktu dostępu. Stworzenie HotSpota w miejscu, w którym połączenie z Internetem jest szczególnie pożądane, a jednocześnie może stwarzać jakąś trudność, umożliwia przestępcy uzyskanie dostępu do wszelkich danych użytkownika, a nawet zainfekowania jego urządzenia tak, by móc monitorować jego działania w przyszłości. Zagrożone mogą być zarówno prywatne dane dot. logowania do systemów bankowych, poczty i mediów społecznościowych, jak i dane służbowe, którymi aktualnie dysponujemy.

Jak się chronić przed atakiem hakerskim?

Podstawą bezpiecznego korzystania z publicznych, ogólnodostępnych sieci wi-fi powinno być stosowanie kilku zasad. Fundacja Bezpieczna Cyberprzestrzeń opublikowała kilka wskazówek, jak chronić urządzenia i dane przed atakiem hakerskim:

• Szyfrowanie za pomocą oprogramowania VPN (Virtual Private Network) pozwala na zabezpieczenie danych przed przechwyceniem ich przez hakera. To rozwiązanie wiąże się co prawda z koniecznością poniesienia dodatkowych kosztów, jednak nie są one wysokie, a pozwolą użytkownikowi uzyskać skuteczną ochronę. Haker może uznać sieć VPN jako trudniejszą i zająć się innymi, łatwiej dostępnymi danymi.

• Należy koniecznie upewnić się, że sieć, z którą zamierzamy się połączyć, jest autentyczna. Hakerzy tworzą czasami sieci łudząco przypominające te prawdziwe. Posuwają się nawet do ustawienia identycznego hasła, jak to przyporządkowane do prawdziwego HotSpota. Jak wskazują eksperci fundacji, taki fałszywy punkt dostępu wykorzystujący zaufanie użytkowników wobec danej sieci publicznej nazywany jest „HotSpot Honeypot”.

• Powinniśmy uruchomić wbudowane funkcje bezpieczeństwa oferowane przez system operacyjny. W tym celu konieczne jest włączenie zapory i zaznaczenie opcji blokowania całego ruchu przychodzącego. Jak podkreślają specjaliści, wyłączenie udostępniania plików w sieci lokalnej to także ważny środek bezpieczeństwa.

• Ważne sprawy powinniśmy załatwiać z wykorzystaniem własnego internetu mobilnego. Jeśli pilnie musimy zalogować się np. do bankowości elektronicznej, lepiej skorzystać z pakietu danych dostępnego w ramach własnego abonamentu. Smartfon umożliwia wykorzystanie go jako HotSpota. Drugą opcją jest połączenie za pośrednictwem USB.

• Przede wszystkim powinniśmy zmienić ustawienia urządzenia na takie, które nie powodują automatycznego połączenia z dostępnymi sieciami w pobliżu. Potrzebne narzędzia znajdziemy w sekcji konfiguracji wi-fi.

Oprócz zachowania powyższych zasad bezpieczeństwa nie powinniśmy też rezygnować z ustawiania bezpiecznych, silnych, złożonych haseł oraz uwierzytelniania wieloetapowego. To zdecydowanie podniesie bezpieczeństwo danych i utrudni hakerom dostęp np. do bankowości elektronicznej. Przede wszystkim jednak zawsze traktujmy sieci publiczne z dystansem, kierując się zasadą ograniczonego zaufania.

Anna Sadkowska-Rojek

Źródło: Fundacja Bezpieczna Cyberprzestrzeń, cybersecurity.org

Artykuły powiązane

• Ostrzegamy przed cyberprzestępcami. Wyjaśniamy, jak uniknąć oszustwa w sieci
• Cyberprzestępcy podszywają się pod celników. Sprawdź, co powinno wzbudzić naszą czujność
• RAPORT IAOM. 8 lutego – Dzień Bezpiecznego Internetu. Akcja potrwa do końca marca