Словосочетание "бесплатный Wi-Fi" радует всех. Но на самом деле у вас могут возникнуть большие проблемы. Основная проблема общественного Wi-Fi заключается в отсутствии безопасности, когда речь идет о вашей конфиденциальности и данных. Публичный Wi-Fi, как следует из названия, является публичным, и доступ к нему может получить любой желающий. И теперь любой может легко взломать вас только потому, что вы находитесь с ним в одной сети.
Неавторизованные сети Wi-Fi.
Вас могут обманом заставить использовать вредоносную сеть Wi-Fi, созданную злоумышленником или "черным" хакером. Эта сеть может иметь очень доверительное название, например "Free Wi-Fi" или GUEST-WIFI. Если вы находитесь в отеле, то любой может назвать свой Wi-Fi гостевым или бесплатным. У них могут быть снифферы и вредоносные программы, которые будут отправлены на ваше устройство и скомпрометируют ваши данные и данные вашей компании.
Атаки типа "человек посередине".
Атаки "человек посередине" встречаются гораздо чаще, чем вы думаете, и поскольку они пассивны по своей природе, их трудно обнаружить. Мы написали статью о том, как хакеры осуществляют атаку "человек посередине" и как легко осуществить MITM на телефоне android. В мире хакеров уже есть много статей о том, как именно работает MITM. Обязательно прочитайте их, чтобы понять, что такое MITM, если вы не знаете, как они работают.
Вредоносное ПО через незащищенный Wi-Fi.
Многие хакеры рассылают вредоносные программы по сети, чтобы создать бэкдоры и украсть ваши данные. У хакеров есть много способов сделать это, поскольку люди не принимают необходимых мер предосторожности при использовании Wi-Fi и своих устройств. Многие люди даже не покупают антивирус.
Подглядывание и подслушивание.
Эта атака обычно используется в сочетании с атакой "человек посередине". Но это не обязательно так. Особенно если жертва использует HTTP-сайты. Для их взлома даже не нужен MITM; они напрямую видны любому снифферу в сети.
Многие люди не знают о рисках, связанных с неиспользованием HTTPS-сайтов. Даже мир хакеров использует HTTPS только для того, чтобы обезопасить своих читателей; для читателей нет логина как такового, но зачем рисковать.
Нацеливание на компании.
Многие хакеры пытаются взломать компании, получая доступ к сети компании через взломанное устройство. Хакеры всегда ищут устройства, которые можно легко взломать. Если вы пользуетесь общественным Wi-Fi, вас могут легко взломать. Поэтому, если вы не хотите потерять работу из-за халатности. Я бы рекомендовал полностью избегать публичных сетей Wi-Fi.
Вредоносные атаки через сети ad hoc.
Ad hoc - это одноранговые сети, которые позволяют пользователям напрямую соединять два или более компьютеров. Когда работник, чья система скомпрометирована, использует публичную сеть Wi-Fi, его устройства, скорее всего, будут настроены на обнаружение в новых сетях, что даст возможность хакерам заразить и взломать другие компьютеры в сети. Это не тот случай, которого вы хотите.
Уязвимость паролей и имен пользователей.
Из-за того, что в сети происходит обмен такой конфиденциальной информацией, как ваши cookies или пароли имени пользователя, доступ к которой может получить любой желающий. Вы действительно хотите, чтобы эта сеть была общедоступной?
Реклама.
Рекламы - это наиболее часто используемый метод заработка. Как легально, так и нелегально. Многие хакеры устанавливают в сети рекламные программы и объявления, которые, при нажатии на них, приносят деньги хакеру. Многие общественные Wi-Fi-сети взламываются подобным образом, когда пользователь, зарегистрировавшийся в сети, в итоге пришивает в систему гораздо больше рекламы. Если вы не хотите этого, избегайте публичного Wi-Fi.
![Keycap: 1 :one: 1️⃣](https://cdn.jsdelivr.net/joypixels/assets/6.5/png/unicode/64/0031-20e3.png)
Вас могут обманом заставить использовать вредоносную сеть Wi-Fi, созданную злоумышленником или "черным" хакером. Эта сеть может иметь очень доверительное название, например "Free Wi-Fi" или GUEST-WIFI. Если вы находитесь в отеле, то любой может назвать свой Wi-Fi гостевым или бесплатным. У них могут быть снифферы и вредоносные программы, которые будут отправлены на ваше устройство и скомпрометируют ваши данные и данные вашей компании.
![Keycap: 2 :two: 2️⃣](https://cdn.jsdelivr.net/joypixels/assets/6.5/png/unicode/64/0032-20e3.png)
Атаки "человек посередине" встречаются гораздо чаще, чем вы думаете, и поскольку они пассивны по своей природе, их трудно обнаружить. Мы написали статью о том, как хакеры осуществляют атаку "человек посередине" и как легко осуществить MITM на телефоне android. В мире хакеров уже есть много статей о том, как именно работает MITM. Обязательно прочитайте их, чтобы понять, что такое MITM, если вы не знаете, как они работают.
![Keycap: 3 :three: 3️⃣](https://cdn.jsdelivr.net/joypixels/assets/6.5/png/unicode/64/0033-20e3.png)
Многие хакеры рассылают вредоносные программы по сети, чтобы создать бэкдоры и украсть ваши данные. У хакеров есть много способов сделать это, поскольку люди не принимают необходимых мер предосторожности при использовании Wi-Fi и своих устройств. Многие люди даже не покупают антивирус.
![Keycap: 4 :four: 4️⃣](https://cdn.jsdelivr.net/joypixels/assets/6.5/png/unicode/64/0034-20e3.png)
Эта атака обычно используется в сочетании с атакой "человек посередине". Но это не обязательно так. Особенно если жертва использует HTTP-сайты. Для их взлома даже не нужен MITM; они напрямую видны любому снифферу в сети.
Многие люди не знают о рисках, связанных с неиспользованием HTTPS-сайтов. Даже мир хакеров использует HTTPS только для того, чтобы обезопасить своих читателей; для читателей нет логина как такового, но зачем рисковать.
![Keycap: 5 :five: 5️⃣](https://cdn.jsdelivr.net/joypixels/assets/6.5/png/unicode/64/0035-20e3.png)
Многие хакеры пытаются взломать компании, получая доступ к сети компании через взломанное устройство. Хакеры всегда ищут устройства, которые можно легко взломать. Если вы пользуетесь общественным Wi-Fi, вас могут легко взломать. Поэтому, если вы не хотите потерять работу из-за халатности. Я бы рекомендовал полностью избегать публичных сетей Wi-Fi.
![Keycap: 6 :six: 6️⃣](https://cdn.jsdelivr.net/joypixels/assets/6.5/png/unicode/64/0036-20e3.png)
Ad hoc - это одноранговые сети, которые позволяют пользователям напрямую соединять два или более компьютеров. Когда работник, чья система скомпрометирована, использует публичную сеть Wi-Fi, его устройства, скорее всего, будут настроены на обнаружение в новых сетях, что даст возможность хакерам заразить и взломать другие компьютеры в сети. Это не тот случай, которого вы хотите.
![Keycap: 7 :seven: 7️⃣](https://cdn.jsdelivr.net/joypixels/assets/6.5/png/unicode/64/0037-20e3.png)
Из-за того, что в сети происходит обмен такой конфиденциальной информацией, как ваши cookies или пароли имени пользователя, доступ к которой может получить любой желающий. Вы действительно хотите, чтобы эта сеть была общедоступной?
![Keycap: 8 :eight: 8️⃣](https://cdn.jsdelivr.net/joypixels/assets/6.5/png/unicode/64/0038-20e3.png)
Рекламы - это наиболее часто используемый метод заработка. Как легально, так и нелегально. Многие хакеры устанавливают в сети рекламные программы и объявления, которые, при нажатии на них, приносят деньги хакеру. Многие общественные Wi-Fi-сети взламываются подобным образом, когда пользователь, зарегистрировавшийся в сети, в итоге пришивает в систему гораздо больше рекламы. Если вы не хотите этого, избегайте публичного Wi-Fi.