Vi har alla använt offentligt Wi-Fi: det är det free, sparar på ditt datatillägg och är alltid till hjälp för att snabba upp laddningstiderna.
Du kanske älskar offentligt Wi-Fi – men det gör hackare också.
Här är bara några sätt cyberbrottslingar kan hacka enheter på offentligt Wi-Fi, få tillgång till dina privata data och potentiellt stjäla din identitet. Och hur du kan skydda dig från offentliga Wi-Fi-hackning.
1. Man-in-the-Middle-attacker
En Man-in-the-Middle (MITM) attack är en cyberattack där en tredje part avlyssnar kommunikation mellan två deltagare. Istället för att data delas direkt mellan server och klient, bryts den länken av ett annat element.
Den objudna kaparen kan sedan presentera sin egen version av en webbplats för att visa dig, lägga till sina egna meddelanden.
Alla som använder offentligt Wi-Fi är särskilt sårbara för MITM-attacker. Eftersom informationen som överförs i allmänhet är okrypterad, är det inte bara hotspoten som är offentlig; det är din data också.
En komprometterad router kan suga upp mycket personligt material relativt enkelt: hackare som till exempel kommer in i dina e-postmeddelanden ger dem tillgång till dina användarnamn, lösenord, privata meddelanden och mycket mer!
Hur du skyddar dig från MITM-attacker
Offentlig Wi-Fi kanske inte är krypterad, men de flesta större webbplatser som begär ett lösenord som PayPal, eBay och Amazon använder sina egna krypteringstekniker. Kontrollera detta genom att titta på URL:en. Om det är en HTTPS-adress – det där extra “S” som betyder “Säker” – finns det en viss nivå av kryptering.
Mata inte in någon data om du ser ett meddelande om att en webbplats kanske inte är äkta, även om du är desperat. De flesta webbläsare kommer att ge dig ett varningsmeddelande om du besöker en osäkrad webbplats.
2. Falska Wi-Fi-anslutningar
Denna variant av en MITM-attack är också känd som “Evil Twin”. Tekniken fångar upp dina data under transport, men kringgår alla säkerhetssystem som en offentlig Wi-Fi-hotspot kan ha.
Offren kan lämna över all sin privata information, bara för att de blivit lurade att gå med i fel nätverk.
Det är ganska enkelt att sätta upp en falsk åtkomstpunkt (AP), och är väl värt ansträngningen för cyberbrottslingar.
De kan använda vilken enhet som helst med internetfunktioner, inklusive en smartphone, för att konfigurera en AP med samma namn som en äkta hotspot. All överförd data som skickas efter att ha gått med i ett falskt nätverk går via en hacker.
Hur man skyddar sig mot onda tvillinghack
Det finns några tips att tänka på om hur man upptäcker “Evil Twin” offentligt Wi-Fi. Var misstänksam om du ser två nätverksanslutningar med samma namn. Om de är förknippade med en butik eller matställe, prata med personalen där.
Om du är på jobbet och ser en falsk AP, varna ledningen.
Du bör också överväga att använda ett virtuellt privat nätverk (VPN). Detta etablerar en krypteringsnivå mellan slutanvändaren och en webbplats, så potentiella avlyssnade data är oläsbara av en hackare utan rätt dekrypteringsnyckel.
3. Packet Sniffing
Det är ett underhållande namn, men själva praktiken att “paketsnuffa” är långt ifrån ett skratt. Denna metod gör det möjligt för en hackare att skaffa luftburen information och sedan analysera den i sin egen hastighet.
En enhet sänder ett datapaket över ett okrypterat nätverk, som sedan kan läsas av free programvara som Wireshark. Det stämmer: det är det free.
Titta på nätet och du kommer till och med att se “hur man”-guider som lär dig hur du använder Wireshark. Den kan användas för att analysera webbtrafik, inklusive (ironiskt nog) hitta säkerhetshot och sårbarheter som behöver korrigeras.
Packet sniffing är relativt enkelt, och inte ens olagligt i vissa fall. IT-avdelningar gör detta regelbundet, för att säkerställa att säkra rutiner upprätthålls, att fel hittas och att företagets policyer följs. Men det är också användbart för cyberkriminella.
Hackare kan skaffa ett överflöd av data och sedan skanna igenom det på egen hand efter viktig information som lösenord.
Hur man skyddar sig mot paketsniffning
Du måste lita på stark kryptering, så investera i ett VPN och se till att webbplatser som kräver privat information har SSL/TSL-certifikat (dvs. leta efter HTTPS).
4. Sidejacking (sessionskapning)
Sidejacking är beroende av att få information via paketsniffning. Istället för att använda den informationen retroaktivt använder dock en hackare den på plats i realtid. Ännu värre, den kringgår vissa grader av kryptering!
Inloggningsuppgifter skickas vanligtvis via ett krypterat nätverk och verifieras med hjälp av kontoinformationen som finns på webbplatsen. Detta svarar sedan med hjälp av cookies som skickas till din enhet. Men det sistnämnda är inte alltid krypterat – en hacker kan kapa din session och få tillgång till alla privata konton du är inloggad på.
Även om cyberbrottslingar inte kan läsa ditt lösenord genom sidejacking, kan de ladda ner skadlig programvara för att få sådan data, även inklusive Skype.
Dessutom kan de få massor av information för att stjäla din identitet. En mängd data kan enbart utläsas från din närvaro på sociala medier.
Offentliga hotspots är särskilt tilltalande för detta hack eftersom det vanligtvis finns en hög andel användare med öppna sessioner.
Hur man skyddar sig mot sessionskapning
Standardkrypteringsmetoder bekämpar sidejacking, så ett VPN förvränger information till och från din enhet.
Som en extra säkerhetsåtgärd, se till att du alltid loggar ut när du lämnar en hotspot, annars riskerar du att låta en hackare fortsätta använda din session. Med sociala medier kan du åtminstone kontrollera de platser där du är inloggad och sedan logga ut på distans.
5. Shoulder-Surfing
Bildkredit: Richard/Flickr
Detta kan tyckas självklart, men vi glömmer ofta den här typen av enkla säkerhetsåtgärder.
När du använder en bankomat bör du kontrollera dem runt omkring dig och se till att ingen kikar när du anger din PIN-kod.
Det är också en fara när det kommer till offentligt Wi-Fi. Om någon svävar runt när du besöker privata webbplatser, var misstänksam. Skicka inte in något personligt som ett lösenord. Det är en väldigt grundläggande bluff, men en som verkligen fortfarande fungerar för busar och hackare.
En “axelsurfare” kanske inte ens behöver vara bakom dig: bara titta på vad du skriver kan ge brottslingar något att arbeta med.
Hur man skyddar sig mot axelsurfare
Var vaksam. Vet vem som finns omkring dig. Ibland kan paranoia hjälpa. Om du inte är säker på dem runt omkring dig, gå inte på något privat.
Underskatta inte vikten av det du fyller i eller läser heller: medicinsk information kan vara användbar för till exempel identitetstjuvar. Om det är ett dokument eller en webbsida som du inte vill att någon annan ska se, vidta försiktighetsåtgärder för att förhindra att det händer.
Ett annat alternativ är att köpa en sekretessskärm; dessa begränsar vad folk ser på din skärm.
Hur kan VPN skydda sig mot offentlig wifi-hackning?
Kärnproblemet med offentligt Wi-Fi är bristen på kryptering. VPN:er förvränger din personliga information så utan den korrekta dekrypteringsnyckeln kan den inte läsas (i de flesta fall i alla fall). Om du regelbundet använder hotspots är ett VPN viktigt.
Lyckligtvis kan du hitta VPN som är helt free, både för bärbara datorer och enheter som smartphones. Men du bör vara öppen och överväga att betala för en också; det är värt det att spara din personliga information.
De allra flesta av oss använder offentligt Wi-Fi, men vi måste vara mer försiktiga med det.
Om författaren
Philip Bates (277 publicerade artiklar)
När han inte tittar på tv, läser books ‘n’ Marvel-serier, lyssnar på The Killers och är besatt av manusidéer, låtsas Philip Bates vara en frilansskribent. Han tycker om att samla på allt.
Mer från Philip Bates
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
