Чем опасен Wi-Fi без пароля
Все любят бесплатный Wi-Fi. Если в настройках ваш смартфон найдет поблизости Wi-Fi без пароля, то любой здравомыслящий человек подключится к нему — почему нет? Когда у меня дома не было интернета, я спокойно пользовался чьим-то Wi-Fi — все устройства автоматически подключались к нему. Жаль, что сигнал не везде был стабильный. Спустя какое-то время я узнал, что подключаться к публичным точкам доступа лучше не стоит. Предлагаю и вам узнать, чем это чревато и как быть осторожным с общественным Wi-Fi.
Общественный Wi-Fi полезен, но нужно быть с ним осторожным
С тех пор как в общественных местах стали появляться точки доступа, наша жизнь стала гораздо проще — можно взять ноутбук и работать, сидя в удобном кресле в кафе. Но не всё так просто.
Сети без пароля могут быть опасны тем, что среди них могут оказаться злоумышленники. Они создают собственную сеть с похожим названиваем и ждут подключений, отслеживая все, что вы делаете в сети. Иногда устройства сами подключаются к сети без пароля, а программы начинают обновляться и синхронизироваться: iCloud, Gmail, контакты из записной книжки или Google Maps. В итоге весь трафик идет через сеть злоумышленников.
Что такое шифрование сети
Человек, который ворует ваши данные, может оказаться у вас за спиной
Если сеть не защищена шифрованием, то это еще хуже, чем сеть без пароля. Во время такого подключения все данные перемещаются между устройствами через роутер без защиты. Если перехватить трафик, то можно поймать очень много информации о разных пользователях. Для этого есть программы, которые позволяют видеть всё содержимое — снифферы. С помощью них можно посмотреть все страницы и пароли пользователя. Если есть возможность, то не пользуйтесь такими общественными сетями без шифрования. Обычно в настройках Wi-Fi в смартфоне отображается его наличие. А как вы относитесь к общественному Wi-Fi? Поделитесь с нами в Telegram-чате!
Общественный Wi-Fi с паролем
Если вы оказались в кафе и точка доступа Wi-Fi там с паролем, с шифрованием, а пароль, например, на стене, то даже это не очень хорошо. Удивительно, но злоумышленник может создать собственную сеть с абсолютно таким же паролем и ждать подключений. При подключении вы увидите, что точек доступа две. А дальше уже как повезет. Обратите внимание на уровень сигнала сети — если он слишком низкий, то, возможно, это сеть злоумышленника.
Если нет необходимости, то лучше использовать свой смартфон в режиме модема для раздачи интернета
Можно ли подключаться к общественным сетям?
Иногда нет выбора. Например, смартфон разрядился или плохой сигнал, кончился трафик. Всякое может быть. Общественные сети созданы для того, чтобы нам было удобнее пользоваться интернетом. Но здесь есть ряд правил, которые стоит соблюдать.
Пользуйтесь только проверенными точками доступа с авторизацией по СМС
- Старайтесь соблюдать цифровую гигиену. На ноутбуке или устройстве Android используйте хороший антивирус с обновленными базами
- Не используйте автоматическое подключение к Wi-Fi
- Подключайтесь к сети организации только убедившись, принадлежит она ей или нет. Не стоит ругаться на сети с авторизацией по звонку или СМС — двухфакторная аутентификация очень выручает
- Если есть возможность — при подключении к общественным сетям используйте VPN и не вводите данные своих карт. Чтобы обезопасить себя, зайдите в ваше приложение интернет-банкинга и создайте себе виртуальную карту. Она сделает ваши покупки безопасными: с помощью виртуальной карты мошенники не узнают реквизитов вашей физической карты
Общественные сети вполне безопасны для поиска, просмотра развлекательного контента. В 2021 году сложно обезопасить себя и свои данные, но мы регулярно рассказываем о том, как это сделать в нашем Яндекс. Дзен.
Почему стоит использовать VPN
VPN поможет вам не терять данные, но и у него есть свои нюансы
VPN — это виртуальная частная сеть. С помощью нее можно подменить свое местоположение. VPN — это сеть внутри сети. Эта технология формирует отдельный зашифрованный канал, по которому передаются все данные. Этот канал можно взломать, но очень сложно. Благодаря этой технологии вы сможете защитить не только свои данные, но и, например, звонки по видеосвязи. В наше время, когда интернет контролируется, то лучше обезопасить себя от чужих глаз и ушей.
Имейте в виду, что и тут не все так просто — обязательно прочтите статью моего коллеги Ивана Кузнецова о том, почему нельзя пользоваться бесплатным VPN. В ней он рассказывает обо всех подводных камнях этого сервиса.
Не забывайте про цифровую гигиену — она стала очень важна в 2021 году, когда все ваши данные могут оказаться в чужих руках. Не стоит игнорировать системы безопасности вашего устройства — не ленитесь чаще менять пароль от своих страниц, делайте резервные копии данных, отписывайтесь от лишнего и регулярно обновляйте ПО на Android — в нем содержатся исправления ошибок безопасности, которыми могли раньше воспользоваться недоброжелатели.
Никогда не раздавайте wi-fi неизвестным: как безопасно делиться подключением со смартфона
В современном цифровом мире смартфон — такая же неотъемлемая часть человека, как одежда. Тем более мы считаем нужным предупредить всех пользователей о мерах безопасности при распространённых операциях с гаджетом. Вместе с деканом факультета информационных систем и программирования университета «Синергия» Александром Захаровым разбираемся, почему опасно раздавать интернет со смартфона направо и налево. Всё нижесказанное просим воспринимать не как руководство к действию, а как инструмент обеспечения кибербезопасности.
Раздать wi-fi с телефона просто
На запрос «Как раздать с телефона wi-fi» любой поисковик выдаёт кучу ссылок. Поделиться интернетом без проблем может даже ребёнок: свайпнуть шторку вниз на Android или чуть сложнее на iPhone, включить точку доступа — и готово. Однако мало кто задумывается, какие опасности могут подстерегать при этой простой и понятной всем процедуре.
Представим ситуацию: вы сидите в кафе или парке, к вам подходит молодой человек или девушка с ноутбуком и просит помочь (кончились деньги, сел телефон) — раздать интернет для отправки почты. Вы, ничего не подозревая, поднимаете точку доступа, раздаёте интернет и параллельно мило беседуете о погоде.
Через 10—20 минут (в зависимости от взаимной симпатии) вы заканчиваете беседу. По её результатам у вас остаётся приятное впечатление и потенциальный ворох проблем.
Эксперт перечислил данные, которые никогда нельзя хранить в смартфоне
А что не так-то?
Потенциальный злоумышленник, как правило, находится неподалёку и, пока вы увлечённо разговариваете, пытается совершить несколько простых действий.
Как только он получает доступ к точке, поднятой на вашем телефоне, он обновляет три заранее открытые страницы в своём браузере на ноутбуке – личный кабинет абонента на сайтах компаний «МТС», «Билайн», «Мегафон». У этих операторов подключение через точку доступа и вход в личный кабинет абонента происходит без дополнительных запросов и авторизаций.
Мы не указываем в списке компании Tele2 и Yota, поскольку с ними такая хитрость не пройдёт. МТС, правда, тоже начинает закрывать эти возможности.
Проникнув в личный кабинет абонента, злоумышленник получает доступ к вашему телефонному номеру и всему богатству настроек. Следующий его шаг — изменение параметров переадресации вызовов. Все они по умолчанию будут переводиться на номер злоумышленника (можно ещё включить переадресацию SMS).
Дальнейшие сценарии могут быть следующими:
запрос логинов и паролей от аккаунтов в наиболее популярных интернет-банках, вход в личный кабинет, взятие кредитов и опустошение банковского счёта;
восстановление доступа на «Госуслуги» и другие порталы, где можно авторизоваться через ЕСИА, получение онлайн кредитов в разных банках;
детализация звонков, сортировка вызовов, исходящие вызовы с шантажом и вымогательством на наиболее часто набираемые вами номера (очевидно, что это ваши близкие); причём злоумышленник уже настроил переадресацию, так что ваши родные и друзья до вас не дозвонятся.
В России запустили первый отечественный облачный сервис контроля уязвимостей
Как безопасно раздать wi-fi
Единственный безопасный способ раздать wi-fi — делиться им только со своими устройствами или гаджетами близких. Особенно важно предупредить детей, что с незнакомцами не стоит не только разговаривать, но и раздавать им wi-fi.
На факультете информационных систем и программирования университета «Синергия» мы регулярно проводим бесплатные мастер-классы для всех желающих, в том числе по кибербезопасности. На занятиях можно отработать практические навыки по разным цифровым компетенциям. Все анонсы мы публикуем в своём Telegram-канале.
Стань специалистом по кибербезопасности на факультете информационных технологий
Уже во время обучения сможете устроиться на работу и получать от 100 тысяч рублей. По направлению «Разработка, сопровождение и обеспечение безопасности информационных систем» есть бюджетные места.
Ёсць пытаннеЧто такое незащищенная Wi-Fi сеть и чем опасно подключение к ней
Редакция The Village Беларусь отвечает на самые разные вопросы, которыми задаются горожане. Сегодня мы разбираемся, что такое незащищенная сеть Wi-Fi, и опасно ли к ней подключаться.
Что такое незащищенная сеть?
Под словами «незащищенная сеть» может скрываться два явления:
- Сеть не защищена паролем
- Сеть не защищена шифрованием
Сети, не защищенные паролем, все еще встречаются: такие, например, делают для гостей какого-нибудь офиса. Или житель отдаленного хутора может через сотовую сеть раздавать интернет на свои мобильные девайсы.
Халявный «вайфай» — круто же?
Незапароленные сети опасны тем, что среди обычных сетей от добропорядочных компаний могут оказаться сети зловредные. Злоумышленник может создать собственную такую сеть, назвать ее FreeWiFi (AirportWiFiFree, RailwayFreeWiFi, McDonald’sFree и так далее), подождать подключений и начать отслеживать все, что вы делаете в интернете.
В вашем устройстве может быть по умолчанию включена функция подключения к первой попавшейся незапароленной сети, при этом некоторые программы могут начать автоматическую синхронизацию: «выгребание» почты, заливка фоток, резервирование контактов в облаке и так далее. Конечно, весь этот трафик пройдет через мошенника, который создал бесплатную сеть и только и ждет, когда устройства в сети начнут активничать.
Но и наличие пароля еще не гарантирует безопасности. Бесплатная сеть просто позволяет «словить» побольше доверчивых пользователей. Куда важнее пароля наличие шифрования трафика.
Сеть не защищена шифрованием — это плохо?
Сеть, не защищенная шифрованием, куда опаснее, чем незапароленная, но защищенная. В такой сети все данные летают по воздуху между телефоном/ноутбуком и роутером, как понятно, безо всякой защиты. Стоит перехватить этот трафик — и можно много чего узнать о пользователе. Специальные программы — снифферы — позволяют видеть все посещенные страницы, введенные логины и пароли.
Поэтому общественных сетей без шифрования нужно избегать. Впрочем, и сети с шифрованием тоже еще не панацея от плохих парней. Наверное, сейчас уже не найти сетей, который бы шифровались устаревшим и довольно простым для взлома протоколом WEP. Куда серьезней протокол шифрования WPA2. Правда, некоторые программы для взлома или специальные хакерские дистрибутивы вроде KaliLinux позволяют «щелкать» и такую защиту, если это протокол WPA2-PSK, а не куда более сложный WPA2-Enterprise.
Сеть запаролена и защищена — теперь безопасно?
Вы пришли в кафе — скажем, «Табуретка», — и пытаетесь подключиться к сети Taburetka_WiFi. Она защищена шифрованием и защищена паролем, который можно узнать только у администратора. Все безопасно? Неа. Представьте злоумышленника, который притаился где-то в уголке кафе или снаружи. Купил кофе, узнал у администратора пароль, а потом… взял да и создал свою собственную сеть Taburetka_WiFi с таким же паролем. И ждет пользователей. Потом пришли вы, купили кофе, узнали у администратора пароль, включили «вайфай», увидели сеть Taburetka_WiFi, ввели пароль и подключились. К какой именно сети вы подключились — к настоящей или фиктивной? Как повезет. Если у «плохой» сети сигнал сильнее (например, вы сели близко к злоумышленнику), то может не повезти, и ваш гаджет «словит» плохую сеть.
Но даже если вы подключились к хорошей сети, помните про снифферов, перехват трафика и взлом паролей.
Что, совсем все плохо?
Нет, не стоит думать, что публичная сеть Wi-Fi — однозначное зло. Теоретическая возможность перехвата и взлома еще не означают, что плохие дяди и тети пытаются просканировать весь трафик и взломать любой смартфон.
Риск снижается, если добропорядочные владельцы сети Wi-Fi выполняют комплекс «прививок»:
- Назначают на сеть пароль и регулярно его меняют;
- Применяют шифрование трафика по протоколу WPA2-Enterprise или хотя бы WPA2-PSK;
- Включают на роутере функцию AP Isolation;
- Отключают на роутере функцию WPS.
А мне-то, пользователю, что делать?
Соблюдать осторожность при пользовании публичными сетями. Это значит, быть в меру подозрительным и не «хлопать ушами». А именно:
- Установить надежный антивирус;
- Отключить автоматическое подключение к Wi-Fi сетям;
- Не подключаться к сетям без шифрования;
- Подключаться к незапароленной сети, только убедившись, что она действительно принадлежит заведению или офису;
- Везде, где можно, подключить подтверждение пароля по SMS или другие методы двухфакторной авторизации;
- Установить браузерный плагин, который шифрует все соединения по протоколу HTTPS — есть еще сайты, которые не делают это по умолчанию. Лаборатория Касперского советует HTTPS Everywhere;
- Открывать вкладки в браузере в режиме инкогнито («новое приватное окно», «новое окно в режиме инкогнито»);
- Не вводить критически важные логины и пароли: данные платежной карты, интернет-банкинга, электронной почты, личных кабинетов на сайтах авиакомпаний и т.п. Для этих целей пользуйтесь интернетом через сотовую сеть;
- По возможности не скачивать файлы с сайтов, которым вы не доверяете на 100 %, и уж во всяком случае не соглашаться на срочное обновление программного обеспечения, установку «критически важных» обновлений, плагинов, плейеров и т.д.;
- Если есть возможность — настроить на своем гаджете VPN.
А может, вы нас просто пугаете?
Неа. В 2016 году компания-создатель антивируса Avast провела эксперимент над участниками отраслевой выставки Mobile World Congress. В аэропорту возле стойки регистрации участников конгресса они создали три открытые сети Wi-Fi со стандартными названиями Starbucks, MWC Free Wifi и Airport_Free-WiFi_AENA. За четыре часа к этим сетям подключились две тысячи человек. Сотрудники компании проанализировали трафик и составили доклад: они смогли получить личную информацию 63 % подключившихся людей — логины, пароли, адреса электронной почты и так далее. Причем если бы Avast сам не раскрыл детали своего эксперимента, «подопытные» бы ничего не заподозрили. А ведь многие из них — специалисты по мобильным сетям и технологиям.
На каждого мудреца довольно халявы. Так что будьте аккуратнее с публичным «вайфаем».
Как безопасно раздавать Интернет-соединение с Вашего смартфона
Большинство смартфонов имеют встроенную функцию, которая позволяет им раздавать мобильное Интернет-подключение другим людям, которые находятся поблизости. Она работает подобно традиционной точке доступа WiFi, таким образом превращая Ваш мобильный телефон в хаб, в результате чего авторизованные устройства могут беспроводным способом подключаться к Вашему смартфону и обмениваться данными.
Такая функция «мобильного хотспота» особенно полезна, когда Ваши друзья не могут получить стабильное Интернет-подключение к своей мобильной сети. Или когда Вам необходимо быстро подключить к Интернету Ваш ноутбук.
Когда кто-то пытается подключиться к Вашему мобильному хотспоту, он обязан ввести пароль – аналогичная процедура, как если бы он подключался к любой безопасной WiFi-сети. Этот пароль должен быть «сложным», чтобы хакеры не могли его с ходу угадать или подобрать.
Устройства с Android и iOS автоматически генерируют длинные и сложные пароли по умолчанию, но стоит проверить свои настройки безопасности, чтобы убедиться в этом. Вы должны устоять перед желанием заменить пароль чем-то более простым для ввода: если Вы сделаете пароль слишком простым для Ваших друзей, то Вы значительно упростите эту задачу и для хакеров, которые «гуляют» в Интернете.
Мобильный хотспот в Apple iPhone требует пароль длиной минимум 8 символов, но Вам следует еще усложнить свой пароль, используя комбинацию заглавных и строчных букв, цифр и знаков пунктуации (например,! или ?), чтобы оградить себя от элементарных атак, в рамках которых осуществляется простой «подбор» пароля. Этот же совет актуален и для любых других смартфонов, включая и те, что работают под Android.
Несколько лишних нажатий пальцем на экране Вашего смартфона может раздражать Вас, но поверьте, Вас намного больше будет раздражать факт получения огромного счета от мобильного оператора из-за действий других людей, которые злоупотребили Вашим мобильным Интернетом.
Если Вы обнаружили такое подключение, то выключите Ваш мобильный хотспот и немедленно измените Ваш пароль. Это поможет Вам защитить Ваше Интернет-соединение на мобильном устройстве от нового взлома.
Используя эти три простых совета, Вы можете значительно снизить риск стать очередной жертвой мобильного мошенничества. Для получения дополнительной защиты Вашего мобильного устройства, скачайте бесплатную триал-версию антивируса для мобильного .