Kas yra „Wi-Fi“ ananasas ir ar tai gali pakenkti jūsų saugumui?

Skelbimas

Ananasai yra vienas labiausiai ginčytinų vaisių aplink. Priskyrimas picai yra arba kulinarinis malonumas, arba gėda, atsižvelgiant į jūsų požiūrį. Nors dabar yra ir kitas ananasų tipas, kuris gali pakenkti jūsų saugumui.

„Wi-Fi Pineapple“ yra įrenginys, kuris labiau primena „Wi-Fi“ prieigos tašką nei jo vardas. Kišenės dydžio įrenginys buvo sukurtas skverbties tikrinimui, tačiau jį galima iš naujo skirti kenkėjiškiems „vidurio puolimams“. Jei įsilaužėlis viešoje vietoje atidarys „Wi-Fi“ ananasą, net ir atlikęs veiksmus, kad apsisaugotum, vis tiek gali būti pažeidžiamas.

Kas yra „Wi-Fi“ ananasai?

„Wi-Fi“ ananasai yra aparatūros dalis, kuri iš pradžių buvo sukurta tinklo skverbties testavimui. Rašiklio bandymas yra leidžiama sistemos ataka, siekiant aptikti pažeidžiamumus. Praktika yra didesnės testavimo šakos dalis žinomas kaip etiškas įsilaužimas.

Tradiciniam rašiklio testavimui dažnai reikia naudoti specializuotą programinę įrangą ir operacines sistemas, tokias kaip „Kali Linux“. Tačiau „Wi-Fi“ ananasuose trūksta techninių žinių, reikalingų bandymams atlikti. Tiesą sakant, tai yra vienas vartotojams patogiausių bandymo prietaisų. Supakuota viename įrenginyje ir turinti patrauklią bei lengvai naudojamą vartotojo sąsają, ji labai supaprastina procesą. Tai net turi

papildoma programa „Android“ kuri leidžia atsisiųsti naujausius atnaujinimus ir atlikti įrenginio sąranką.

„Pineapple“ veikia kaip „hotspot“ medaus puodas, kad neįtariantys vartotojai galėtų prisijungti prie įrenginio. Ar kada nors pastebėjote, kad palikę įjungtą telefono „Wi-Fi“, grįžę į namus, jis automatiškai prisijungia prie namų tinklo? „Pineapple“ naudoja šią automatinio sujungimo funkciją, norėdama apgauti įrenginius. Naudodamas tinklo SSID, kurį atpažįsta jūsų telefonas, jis automatiškai užmezga ryšį kaip vidurio puolėjas.

Dažnai ananasas yra prijungtas prie tikrojo „Wi-Fi“ tinklo, kad vis tiek gautumėte interneto ryšį ir liktumėte nežinomas. Tačiau tai netgi gali būti naudojama apgaulingam „Wi-Fi“ tinklui, prie kurio testeris neturi prieigos. Tai atliekama naudojant tikslinį tinklo SSID, o tada naudojant USB modemą arba susiejant „Ananasą“ prie interneto.

Žodis apie žmogaus vidurio puolimus

A žmogaus vidurio puolimas Kas yra vidurio puolėjas? Saugumo žargonu paaiškintaJei girdėjote apie „vidurio žmogaus“ išpuolius, bet nesate tikri, ką tai reiškia, šis straipsnis skirtas jums. Skaityti daugiau yra tada, kai kenkėjiškas užpuolikas įsiterpia tarp jūsų ir interneto. Jie dažnai lyginami su slapto pasiklausymo išpuoliais, kurie buvo paplitę dar prieš skaitmeninę epochą. MITM išpuolis yra tarsi kažkas įsiklausytų į jūsų ryšius su kitomis svetainėmis. Galite pamanyti, kad jei neturite ko slėpti, tai yra gana nekenksminga. Tačiau jie gali padaryti daug daugiau žalos, nei jūs įsivaizduojate.

Atsidūręs tarp jūsų ryšių, užpuolikas gali peržiūrėti visus duomenis, kuriuos ketinate siųsti internetu. Tai gali būti ypač pavojinga, jei ketinate apsipirkti internetu ar bankininkystėje. Jei svetainė nenaudoja HTTPS, visi jūsų duomenys yra nešifruojami ir užpuolikui matomi. Net jei svetainė naudoja HTTPS, užpuolikas gali suklaidinti tikrąją svetainę ir pasiūlyti jums suklastotą jūsų duomenų rinkimui. Arba jie galėtų naudoti tokį įrankį kaip SSLStrip, kad pašalintų HTTPS šifravimą.

Prieštaringai vertinamas vaisius

„Wi-Fi Pineapple“ yra ypač prieštaringai vertinamas, nes kai kuriuos potencialiai labai pavojingus įsilaužimo būdus jis perduoda potencialiai nekvalifikuotiems įsilaužėliams. Padarę įrenginį taip lengvai naudojamą, jis tampa prieinamas didesnei kenksmingų užpuolikų grupei. Tai yra palyginti nebrangu ir mažiau nei 100 USD už „Nano Basic“. Įrenginį galima lengvai pasiekti „Hak5“ svetainėje su pristatymu visame pasaulyje. Jūs netgi galite nusipirkite jį „Amazon“ tam tikrą laiką, nors ir už padidintą kainą.

Kentas Lawsonas asmeniniame „WiFi“ tinkle ananasą pažymėjo „žaislu, kuris nėra teisėtai naudojamas“. Tačiau „Hak5“ Darreno virtuvė neigia, kad taip yra. Jis sako, kad šį prietaisą dažniausiai parduoda vyriausybėms ir rašiklių bandytojams. Jis taip pat teigia, kad priežastis, dėl kurios jis sukūrė įrenginį, buvo informuotumo apie „Wi-Fi“ išnaudojimus ir MITM išpuolius didinimas.

Vienas iš galimų „Wi-Fi Pineapple“ naudojimo būdų yra MITM naudojimas vykdyti sukčiavimo išpuolius. Perduodant visus savo duomenis per ananasą, jis gali būti apsaugotas nuo vagysčių ir piktnaudžiavimo. Tai apima slaptažodžius, el. Laiškus ir bet kokią kitą konfidencialią informaciją. Užpuolikas gali net nebūti toje vietoje, nes ananasus galima valdyti nuotoliniu būdu per internetą.

Nors „Pineapple“ priima tik dabartinio „Wi-Fi“ tinklo zondus, bet kurį įrenginį priversti prisijungti galima. Autorius modifikuodamas hostapd dvejetainį, įrenginiui gali būti liepta priimti zondus net jūsų namų „Wi-Fi“ tinklui. Tai reiškia, kad jei turite išsaugotų „Wi-Fi“ tinklų, pateksite į korį.

Kaip apsisaugoti

„Wi-Fi Pineapple“ paverčia beveik nematomu MITM užpuoliku. Galite pamanyti, kad dėl to apsisaugoti bus beveik neįmanoma. Tačiau yra keletas būdų, kaip išvengti jo lipnaus spąstus. Jūsų pirmoji gynybos linija turėtų būti visada naudokite VPN 6 nesąžiningi VPN, rimtai žiūrintys į jūsų privatumąAmžiuje, kai kiekvienas judėjimas internete yra stebimas ir registruojamas, VPN atrodo logiškas pasirinkimas. Pažvelgėme į šešis VPT, kurie rimtai vertina jūsų anonimiškumą. Skaityti daugiau kada naudojantis viešuoju belaidžiu internetu 3 Pavojai prisijungiant prie viešojo „Wi-Fi“Girdėjote, kad naudodamiesi viešuoju belaidžiu internetu neturėtumėte atidaryti „PayPal“, savo banko sąskaitos ir galbūt net el. Pašto adreso. Tačiau kokia yra tikroji rizika? Skaityti daugiau . Šifruodami visą srautą naudodami VPN, išvengsite „Wi-Fi Pineapple“ duomenų rinkimo. Žinoma, yra daugybė kitų svarbių priežasčių, kodėl turėtumėte naudoti VPN 11 priežasčių, kodėl jums reikia VPN ir kas tai yraVirtualūs privatūs tinklai gali apsaugoti jūsų privatumą. Paaiškiname, ką tiksliai jie daro ir kodėl turėtumėte naudoti VPN. Skaityti daugiau taip pat. Norėdami išvengti žinomas tinklas išnaudokite, būtinai išjunkite „Wi-Fi“, kai jo nenaudojate. Tai taip pat trukdo reklamuotojams ir kitoms įmonėms sekdamas tave visame pasaulyje Kaip „Wi-Fi“ gali jus sekti visame pasaulyjePrisijungę iš mūsų nutekina daugiau informacijos, nei turime omenyje, dažnai dėl „Wi-Fi“. Tiesą sakant, jis netgi gali būti naudojamas sekti jus visur, kur esate visame pasaulyje. Skaityti daugiau .

Piratai gali bandyti naudoti sukčiavimo išpuolius 4 bendrieji būdai, kuriuos galite naudoti norint aptikti sukčiavimo išpuolius„Phish“ yra sukčiavimo tinklalapio terminas, kuris bando atrodyti kaip svetainė, kurią jūs gerai žinote ir kur galite dažnai lankytis. Visų šių svetainių bandymas pavogti jūsų sąskaitą ... Skaityti daugiau apgauti jus perduodant konfidencialius duomenis. Galite įveikti šią ataką budriai budėdami ir tikrinama, ar nėra HTTPS HTTPS visur: naudokite HTTPS, o ne HTTP, kai įmanoma Skaityti daugiau . Lygiai taip pat svarbu neignoruoti įspėjimai apie svetainės sertifikatus Kas yra svetainės saugos sertifikatas ir kodėl jums tai turėtų būti svarbu? Skaityti daugiau nes jie yra ženklas, kad kažkas negerai. Tarkime, kad jungiatės prie viešojo „Wi-Fi“ tinklo be VPN, venkite neskelbtinos svetainės, tokios kaip internetinės parduotuvės ar bankininkystė Ar internetinė bankininkystė yra saugi? Dažniausiai, tačiau čia yra 5 pavojai, apie kuriuos turėtumėte žinotiInternetinė bankininkystė gali labai patikti. Tai patogu, gali supaprastinti jūsų gyvenimą, galbūt netgi padidėsite taupymo įkainiai. Tačiau ar internetinė bankininkystė yra tokia saugi ir saugi, kokia ji turėtų būti? Skaityti daugiau . Jei esate linkę dirbti nuotoliniu būdu arba dažnai keliauti, taip pat gali būti verta investuoti į savo mobilųjį interneto prieigos tašką 7 geriausi nešiojami mobiliojo belaidžio interneto taškaiJei daugiau laiko praleisite toli nuo namų, nei namie, nustebsite, kiek naudinga yra nešiojama „Wi-Fi“ interneto prieigos taškas. Tai leidžia visur su savimi pasiimti internetą. Skaityti daugiau .

„Wi-Fi“ ananasų pica

Jūsų požiūris į „Wi-Fi“ ananasus greičiausiai bus spalvotas pagal tai, kurioje diskusijos pusėje jūs sėdėsite. Tai naudinga, nes etinio įsilaužimo įrankis gali nusverti galimą netinkamą jo naudojimą. Tačiau tai nereiškia, kad neturėtumėte imtis priemonių apsisaugoti.

Pamatę, kaip kažkas sėdės kavinėje su tinklo įranga, aiškiai pakeltų antakius. Deja, įsilaužėlis gali būti ne toks nesąžiningas. Savo riziką galite sumažinti įsitikinę, kad naudojate VPN, ypač „Wi-Fi“ tinkluose. Saugūs duomenys taip pat gali padėti būti budriems dėl sertifikatų įspėjimų arba įtariai atrodančių svetainių.

Ar anksčiau girdėjote apie „Wi-Fi“ ananasus? Ar matėte vieną asmeniškai? Ar kada buvai MITM užpuolimo auka? Praneškite mums toliau pateiktuose komentaruose!

Kreditai: Lapinis urvas / „Shutterstock“