A zavarosban halászni
Az olyan nagy nemzetközi események, mint például a világversenyek mindig megnövekedett online jelenléttel járnak: az emberek ilyenkor különösen szeretnek fényképeket megosztani, bejegyzéseket közzétenni stb. Ilyenkor még gyakoribb a nyilvánosan elérhető hálózatok használata is.
Ugyanakkor sokszor nemcsak egyszerű képeket osztanak meg ilyenkor, hiszen ma már a legtöbb múzeumjegy és egyéb turisztikai program megvásárlását az interneten keresztül intézik, így gyakran előfordul, hogy pénzügyi tranzakciók titkosítatlan wifin keresztül történnek. Ha egy hálózat védtelen, akkor a rajta keresztül továbbított adatokat bárki – nem feltétlenül bűnözők – láthatja, letöltheti és/vagy felhasználhatja saját céljaira.
A Kaspersky Lab megvizsgálta a 2018-as FIFA labdarúgó-világbajnokság 11 helyszínén található nyilvános wifi hálózatokat és az eredmények azt mutatják, hogy nem minden vezeték nélküli hálózat rendelkezik titkosítási- és hitelesítési algoritmusokkal. Ez azt jelenti, hogy a hekkereknek csupán egy hozzáférési pont közelében kell lenniük ahhoz, hogy hozzájussanak a felkészületlen felhasználók értékes adataihoz.
[extracode type=”ad” id=”in_post”]
Aknamező is lehet egy wifi hálózat
A legtöbb nem megbízható wifi hálózatok a következő városokban találhatók: Szentpétervár (37 százalék), Kalinyingrád (35 százalék), és Rosztov (32 százalék). Ezzel szemben a legtöbb védett wifi-t kisvárosokban találták: Szaranszk – a wifi hálózatok 10 százaléka volt védtelen és Szamara – 17 százalék. Az itt működő wifi hálózatok majdnem kétharmada használja a WPA/WPA2 (Wi-Fi Protected Access) protokollt a forgalom titkosításához. Az a protokoll az egyik legbiztonságosabbnak számít.
A wi-fi hálózatok és titkosítások százalékos aránya a FIFA labdarúgó-világbajnokság helyszínein
Fontos megjegyezni, hogy a WPA/WPA2 hálózatok is lehetővé teszik a brute-force és a dictionary támadást, továbbá a KRACK támadásokat (Key Reinstallation Attack), azaz nincs teljeskörű biztonság sajnos.
„A forgalom titkosításának hiánya, az olyan nagy nemzetközi eseményekkel egyidőben, mint a FIFA idei labdarúgó-világbajnoksága, és a vezeték nélküli wifi hálózatok tömeges mennyisége könnyű célpontokká válnak a kiberbűnözők számára. Annak ellenére, hogy a FIFA helyszínein a wifi-hálózatok többsége a WPA/WPA2 protokollt használja, nem tekinthetők biztonságosnak, hiszen a jelszavak mindenki számára elérhetőek.
Kutatásaink ismét azt erősítik, hogy a kiberbiztonságnak átfogónak kell lenni és a teljes infrastruktúrát kell érintenie, nemcsak bizonyos pontjait. A FIFA megerősítette, hogy az idei VB biztonságos, de a felhasználóknak tisztában kell lenniük, hogy a különböző helyszíneken lévő nyilvános wifi-hálózatokra ez nem vonatkozik.” – mondta Denis Legezo, a Kaspersky Lab vezető biztonsági kutatója.
Javaslatok a résztvevők számára
1. Amikor csak lehetséges, használjon VPN-t (Virtual Private Network). A VPN-en keresztül küldött adatok még akkor sem olvashatóak, ha a bűnözők hozzáférnek. Például aKaspersky Secure Connection VPN megoldása bármikor bekapcsolható, ha a kapcsolat nem tűnik biztonságosnak.
2. Ne használjon olyan hálózatot, aminek nincs jelszavas védelme.
3. Még akkor is legyen óvatos, ha a jelszó erősnek tűnik. A bűnözők kideríthetik a hálózati jelszót és létrehozhatnak egy ál-hálózatot ugyanazzal a jelszóval, amely segítségével már könnyedén hozzáférhetnek adatainkhoz.
4. Ha mindenképp használnia kell egy nyilvános hálózatot, legyen körültekintő, hogy milyen adatokat továbbít rajta. Például pénzügyi tranzakciókat ne hajtson végre ismeretlen hálózatokon.
5. Tiltsa le az automatikus csatlakozást a wifi-hálózatokra.
