Как безопасно использовать общественный Wi-Fi

 

Риски использования общественного Wi-Fi

Когда человек подключается к открытой публичной точке Wi-Fi, он получает быстрый доступ в интернет, но одновременно повышает риск утечки информации со своего устройства. В таких точках трафик часто идёт без шифрования. Атакующий, если он находится в той же сети, может сравнительно легко перехватить любые данные. Особенно опасно, когда устройства подключаются сами: владелец не замечает этого вовремя, не успевает оценить угрозу.

Риски растут, когда посетитель не понимает, кто управляет точкой доступа, присутствуют ли хоть какие-то элементы безопасности. Владельцы кафе или торговых центров редко настраивают защиту правильно: один и тот же пароль может оставаться актуальным в течение многих месяцев. В итоге злоумышленники перехватывают трафик, читают содержимое пакетов и могут, например, перенаправить подключившегося на поддельный сайт, который визуально очень похож на оригинал.

Какие данные могут быть под угрозой?

Когда пользователь входит в открытые Wi-Fi, он передаёт информацию без шифрования и фактически отдаёт её в руки атакующей стороны, если та контролирует сеть. В интернет могут уйти логины, пароли, документы, переписка, история посещённых сайтов. Тот, кто перехватывает трафик, получает прямой доступ к пакетам и видит данные так, будто наблюдает за работой устройства напрямую. Особенно опасно, если владелец гаджета в это время авторизуется в рабочих сервисах — такие системы требуют высокого уровня безопасности.

• Логины, пароли, коды подтверждения.
• Личная переписка: письма, сообщения.
• Платёжная информация: данные карт, операции, реквизиты.
• Документы: файлы, которые человек отправляет через почту или облако.
• История посещений: список сайтов, запросы.
• Модель, идентификаторы, параметры подключения устройства.

Чем ценнее передаваемая информация, тем важнее отказаться от рискованных действий. Ниже расскажем, какие виды атак бывают, и как от них защититься.

Виды атак

Открытые Wi-Fi привлекают злоумышленников, потому что позволяют вмешаться в поток данных. Нападающие используют разные техники, комбинируют приёмы и получают больше данных, чем ожидает обычный посетитель. Разбираем основные схемы: вот как действовать безопаснее и быстрее заметить странное поведение точки доступа.

MITM. В этом случае атакующий встраивается между устройством и сервером, видит, меняет и сохраняет передаваемые данные. Пользователь не замечает подмены, если сеть не шифрует трафик. Риск повышается, когда устройства пытаются использовать знакомые точки автоматически.

Поддельные точки доступа (Evil Twin). Нападающий создаёт сеть, которая полностью повторяет настоящую. Гаджет подключается автоматически, а злоумышленник получает весь трафик. Он перенаправляет владельца устройства на поддельный сайт, собирает логины, пароли и другую чувствительную информацию.

Внедрение вредоносного ПО. Атакующая сторона предлагает скачать файл, который остаётся активным даже после выхода в офлайн. Если человек решает использовать сомнительный ресурс, такой файл собирает данные, меняет настройки, создаёт новые уязвимости.

• Перехват трафика: злоумышленник читает незашифрованные пакеты.
• Подмена DNS: пользователя отправляют на фальшивые сайты.
• Захват соединения: атакующий вмешивается в активную сессию.
• Создание сети-клона: в этом случае копируется оригинальная точка.
• Сбор информации об устройстве: считываются параметры подключения, идентификаторы.
• Подмена контента: злоумышленник может менять содержимое страниц, вставляет вредоносные элементы.

Нападающие используют эти методы не только для того, чтобы собрать важные данные: позднее их используют для получения удалённого доступа к устройству, кражи средств, компрометации. Снизить риски можно, если вы понимаете работу таких сетей, знаете основные схемы атак, вовремя реагируете на происходящее на устройстве. 

Лучший способ защитить телефон, планшет или устройство от таких атак — просто не использовать сомнительные точки доступа в публичных местах и следить, чтобы поиск активных Wi-Fi не включался сам по себе. Если такой возможности нет, ниже — ещё несколько вариантов.

Методы защиты

При выходе в открытые Wi-Fi важно учитывать, что такая среда не обеспечивает стабильной защиты. Скрыть основную часть данных помогает действующий сертификат HTTPS: проверяйте его в процессе интернет-сёрфинга. Вручную это делать не нужно: если с сертификатом что-то не так, большинство браузеров предупредят об этом и прервут соединение.

Для передачи личной информации можно на время использовать мобильный интернет, чтобы трафик не проходил через открытую точку доступа. Это снижает вероятность перехвата, ограничивает возможности злоумышленника получить прямой доступ.

Безопасность повышают и настройки самого устройства. Стоит отключить автоматическое подключение к сетям, обновить систему и приложения, включить брандмауэр, закрыть общий доступ к файлам. Эти шаги уменьшают уязвимости, помогают лучше защитить личную информацию.

• Уточняйте название сети у сотрудников или пользуйтесь указателями в заведении.
• Проверяйте HTTPS, особенно перед вводом логина и пароля.
• Отключайте автоматическое использование Wi-Fi.
• Обновляйте ПО для закрытия уязвимостей.
• Проверяйте сетевые разрешения приложений.
• Используйте мобильный интернет для передачи чувствительных данные.

Даже в слабозащищённой сети внимательное поведение поможет снизить угрозы. Чем точнее вы будете контролировать настройки соединения, тем более высокий уровень безопасности сможете обеспечить.

Советы по безопасному использованию общественного Wi-Fi

В открытой сети действуйте аккуратно. Базовые поисковые запросы, просмотр видео, прослушивание музыки (без авторизации) можно выполнять и через открытые Wi-Fi. А вот с вводом логина и пароля лучше повременить: дождитесь, пока у вас появится возможность использовать мобильный интернет.

В общественных местах бывает сложно понять, кому принадлежит точка доступа. В таких условиях лучше не выполнять действия, связанные с конфиденциальной информацией. Полезно отключить и фоновую передачу, чтобы программы не отправляли сведения без участия владельца.

• Уточняйте имя сети перед подключением.
• Не вводите важную информацию на сайтах без HTTPS.
• Не сохраняйте логины и пароли при работе через открытые сети.
• Используйте разные пароли для разных сервисов.
• Контролируйте и ограничивайте приложения, которые имеют доступ к сети.

Так вы сможете защитить свои устройства и данные даже в загруженных публичных местах.