A Wi-Fi biztonsága rendkívül fontos, és az, hogy titkosított vezeték nélküli hozzáférési pontot használ, még nem jelenti azt, hogy biztonságban van. A hackerek azt akarják, hogy elhiggye, hogy Ön védett, így továbbra is sebezhető lesz a támadásaikkal szemben.
Íme négy fontos dolog, amit tudnia kell a Wi-Fi biztonságáról.
A WEP titkosítás nem hatékony védelem
A WEP, amely a Wired Equivalent Privacy rövidítése, percek alatt könnyen feltörhető, és csak hamis biztonságérzetet nyújt a felhasználóknak. Még egy közepes hacker is képes néhány perc alatt legyőzni a WEP-alapú biztonságot, ami gyakorlatilag használhatatlanná teszi védelmi mechanizmusként.
Sokan már évekkel ezelőtt beállították vezeték nélküli útválasztójukat, és soha nem vették a fáradságot, hogy vezeték nélküli titkosításukat WEP-ről az újabb és erősebb WPA2 biztonságra cseréljék. A vezeték nélküli hálózat WPA2-vel való titkosítása meglehetősen egyszerű folyamat. Az utasításokért látogasson el a vezeték nélküli útválasztó gyártójának webhelyére.
A MAC szűrők nem hatékonyak és könnyen leküzdhetők
Legyen szó számítógépről, játékrendszerről, nyomtatóról vagy más eszközről, minden IP-alapú hardvernek egyedi, keményen kódolt MAC-címe van a hálózati interfészén. Sok útválasztó lehetővé teszi a hálózati hozzáférés engedélyezését vagy letiltását az eszköz MAC-címe alapján.
A vezeték nélküli útválasztó megvizsgálja a hozzáférést kérő hálózati eszköz MAC-címét, és összehasonlítja azt az engedélyezett vagy tiltott MAC-ok listájával. Kiváló biztonsági mechanizmusnak tűnik, de a probléma az, hogy a hackerek "hamisíthatnak" vagy hamisíthatnak egy olyan hamis MAC-címet, amely megegyezik a jóváhagyott címmel.
Csak annyit kell tenniük, hogy egy vezeték nélküli csomagrögzítő programot használnak a vezeték nélküli forgalom lehallgatására, és megnézik, mely MAC-címek haladnak át a hálózaton. Ezután beállíthatják a MAC-címüket úgy, hogy megegyezzenek az engedélyezettek egyikével, és csatlakozhatnak a hálózathoz.
A távfelügyeleti funkció letiltása működik
Sok vezeték nélküli útválasztó rendelkezik olyan beállítással, amely lehetővé teszi az útválasztó vezeték nélküli kapcsolaton keresztüli adminisztrálását. Hozzáférhet az útválasztó összes biztonsági beállításához és egyéb funkcióihoz anélkül, hogy olyan számítógépen kellene lennie, amely Ethernet-kábellel csatlakozik az útválasztóhoz.
Bár ez kényelmes az útválasztó távoli adminisztrálásához, egy másik belépési pontot is biztosít a hacker számára, hogy hozzáférjen az Ön biztonsági beállításaihoz, és egy kicsit hackerbarátabbra módosítsa azokat.
Sokan soha nem változtatják meg vezeték nélküli útválasztójuk alapértelmezett rendszergazdai jelszavát, ami még könnyebbé teszi a hacker dolgát. Javasoljuk, hogy kapcsolja ki a „rendszergazda vezeték nélküli kapcsolaton keresztül” funkciót, hogy csak olyan személy próbálhassa meg felügyelni a vezeték nélküli útválasztó beállításait, aki fizikailag kapcsolódik a hálózathoz.
A nyilvános hotspotok gyakran nem biztonságosak
A hackerek olyan eszközöket használhatnak, mint a Firesheep és az AirJack, hogy "ember a közepén" támadásokat hajtsanak végre. Beilleszkednek a feladó és a fogadó közötti vezeték nélküli beszélgetésbe.
Miután sikeresen hozzáadták magukat a kommunikációs vonalhoz, begyűjthetik fiókja jelszavait, elolvashatják e-mailjeit, megtekinthetik azonnali üzeneteit stb. Még olyan eszközöket is használhatnak, mint az SSL Strip, hogy jelszavakat szerezzenek be olyan biztonságos webhelyekhez, amelyek meglátogatod.
Javasoljuk, hogy egy kereskedelmi VPN-szolgáltatót vegyen igénybe az összes forgalom védelme érdekében, amikor Wi-Fi hálózatokat használ. A biztonságos VPN egy további biztonsági réteget biztosít, amelyet rendkívül nehéz legyőzni. Akár okostelefonon is csatlakozhat VPN-hez, hogy elkerülje a bikaszemet. Hacsak a hacker nem rendkívül elszánt, nagy valószínűséggel továbblép, és egy könnyebb célpontot próbál meg.
