VPN i antywirus Cię nie ochronią. Ofiarą można paść w pociągu, na lotnisku czy w hotelu
![samolot](https://images.iberion.media/images/1920/toa_heftiba_Dd_Fnqbv_Pu_OE_unsplash_03dfb6c6dd.jpg)
Australijska policja poinformowała o postawieniu 9 zarzutów związanych z cyberprzestępczością 42-latkowi, który w trakcie lotów pasażerskich realizował sprytny sposób na kradzieże danych logowania. Za pomocą odpowiednio przygotowanego Wi-Fi wykradał wrażliwe dane nieświadomym niczego współpasażerom. Grożą mu za to nawet 23 lata więzienia.
Fałszywe Wi-Fi w samolocie
Przestępstwa wyszły na jaw za sprawą obsługi lotów. W samolotach działało bowiem podejrzane, nieznane personalowi Wi-Fi, które wzbudziło ich zainteresowanie. Szybko okazało się, ze sieć jest emitowana przez router znajdujący się w bagażu jednego z podróżnych, który znaleziono tam z komputerem i smartfonem.
Mężczyzna uruchamiał w samolotach sieci Wi-Fi, za pośrednictwem których przechwytywał wrażliwe informacje w sposób, przed którym nie chronią zabezpieczenia stosowane we współczesnych sieciach czy połączenia VPN. W jaki sposób, skoro dziś łączymy się z serwerami m.in. z użyciem protokołu HTTPS czy HSTS, które są szyfrowane i uniemożliwiają przechwycenie danych?
Mandaty co 90 sekund. Kierowcy będą dostawać ich jeszcze więcejNie pomoże antywirus czy VPN
Mężczyzna używał dwóch zmyślnych zabiegów, dzięki którym kradzieże i późniejsze włamania były możliwe. Po pierwsze nazwwał sieć tak samo, jak ta, która działała na lotnisku, przez co smartfony pasażerów łączyły się automatycznie. Następnie, zamiast od razu udostępniać połączenie z internetem, napastnik przygotował specjalną bramkę.
Zna ją każdy, kto korzystał z Wi-Fi w hotelu czy pociągu - konieczne jest najczęściej zatwierdzenie regulaminu korzystania z sieci, czasem podanie danych. Mężczyzna przedstawiał najpewniej fałszywy panel logowania do Facebooka, tak aby użytkownicy sieci myśleli, że do połączenia z Wi-Fi w samolocie konieczne jest zarejestrowanie się danym z tego serwisu społecznościowego.
W ten sposób dane logowania były przejmowane i zapisywane, zanim nawiązano bezpieczne, szyfrowane połączenie i zanim smartfon ofiary połączył się z końcówką sieci VPN. Nie różni się to od podstawienia ofierze fałszywej strony logowania do banku. Rożnicą są okoliczności - jesteśmy przekonani, że łączymy się z zaufanym Wi-Fi, a bez podania danych nie uzyskamy dostępu do internetu.
Atak można przeprowadzić wszędzie
Nic nie stoi na przeszkodzie, aby taki sam atak przeprowadzić np. w pociągach PKP Intercity. Jeśli fałszywa sieć będzie nosiła taką samą nazwę jak Wi-Fi w wagonie, wówczas smartfon najczęściej połączy się z tą o silniejszym sygnale. Wystarczy skopiować stronę powitalną PKP, wymusić użycie fałszywego formularza logowania np. do Facebooka i w ten sposób przejmować konta.
Zobacz: Policja ostrzega przed oszustwem “na kwaterę”. Nowe zagrożenie w wakacje
Najprostszym rozwiązaniem jest całkowite zrezygnowania z korzystania z publicznych Wi-Fi. Lepiej korzystać w tym celu z pakietu danych. Jeśli zaś zajdzie taka konieczność, to należy unikać przekazywania wrażliwych informacji, zwłaszcza w bramkach rzekomego operatora sieci. Należy też zablokować możliwość automatycznego ponownego łączenia ze znanymi publicznymi Wi-Fi.
![Samolot](https://images.iberion.media/images/origin/samolot_fot_Pxhere_itsmekikooooo_Tik_Tok_1fa10a64ca.png)
![paweł durow](https://images.iberion.media/images/origin/10536888854_8651538bcd_k_534d9cdfb7.jpg)
![Cyberprzestępcy](https://images.iberion.media/images/origin/cyberoszusci_facebook_fot_fot_Towfiqu_barbhuiya_Unsplash_Pxhere_5895a73297.png)
![tamagotchi](https://images.iberion.media/images/origin/Tamagotchi_Uni_Play_Pattern_4bc2544ae6.jpeg)
![unia europejska](https://images.iberion.media/images/origin/alexandre_lallemand_Pcs3m_OL_14_Sk_unsplash_68ec26f3ec.jpg)
![zatrzymanie, Centralne Biuro Zwalczania Cyberprzestępczości](https://images.iberion.media/images/origin/442_1210_59a454c676.jpg)
![metro](https://images.iberion.media/images/origin/Projekt_bez_nazwy_cdd692ea28.png)
![smartfon](https://images.iberion.media/images/origin/pexels_enginakyurt_3248292_84a25074d0_47d130dbb2.jpg)
![WhatsApp](https://images.iberion.media/images/origin/whatsapp_Yuri_Samoilov_Flickr_3c60fbc21e.jpg)
![Cyberprzestępcy](https://images.iberion.media/images/origin/cyberprzestepca_sex_shop_fot_Towfiqu_barbhuiya_Unsplash_i_Pxhere_323d45b248.png)
![Starliner](https://images.iberion.media/images/origin/Starliner_NASA_fot_NASA_ISS_53c2cc76fb.png)
![Millenium](https://images.iberion.media/images/origin/millenium_bank_fot_Arkadiusz_Ziolek_EN_Pxhere_a3527434b6.png)
![mObywatel](https://images.iberion.media/images/origin/m_Obywatel_fot_materialy_wlasne_7cc0855146.jpg)
![PKO BP](https://images.iberion.media/images/origin/pko_2fd57b20fc.jpg)
![Instagram](https://images.iberion.media/images/origin/instagram_komentarze_fot_Yuri_Samoilov_Wikimedia_Instagram_screen_166b707e85.png)
![Biedronka](https://images.iberion.media/images/origin/Biedronka_sklep_3500_77_d1643aad3d.jpg)
![spotify](https://images.iberion.media/images/origin/pexels_cottonbro_5077407_79e47cf906.jpg)
![YouTube](https://images.iberion.media/images/origin/youtube_23724a3b9f.jpg)
![Kierowca](https://images.iberion.media/images/origin/kierowca_pieniadze_fot_Pxhere_NBP_3718a3512a.png)
![Abonament RTV](https://images.iberion.media/images/origin/abonament_fot_Pxhere_3c2a3367ad.png)
![abw](https://images.iberion.media/images/origin/EN_01495444_0014_94e5a6a2f1.jpg)
![Allegro](https://images.iberion.media/images/origin/allegro_mat_wlasne_d4133341f2.png)
![Kadra](https://images.iberion.media/images/origin/reprezentacja_fot_Wojciech_Olkusnik_EN_d3d94fd1b8.png)
![EagleEye](https://images.iberion.media/images/origin/Eagle_Eye_fot_Creotech_Youtube_screen_b5961e3253.png)
![PKO BP, rotunda](https://images.iberion.media/images/origin/bank_a37d5e33d1.jpg)
![mbank](https://images.iberion.media/images/origin/EN_01491792_0031_c33246fe5a.jpg)
![rosół](https://images.iberion.media/images/origin/rosol_45f0b37d1b.jpg)
![Szpadel](https://images.iberion.media/images/origin/Szpadel_9b0b4c6493.jpg)
![YouTube](https://images.iberion.media/images/origin/youtube_23724a3b9f.jpg)
![The Voice Of Poland](https://images.iberion.media/images/origin/the_voice_of_poland_72fcc3b417.jpg)
![the voice lanberry](https://images.iberion.media/images/origin/the_voice_lanberry_d419e04951.jpg)
![Objaw tętniaka](https://images.iberion.media/images/origin/Shutterstock_4c8c16c87d.png)
!["The Voice of Poland"](https://images.iberion.media/images/origin/TVP_d0b78c1a21.jpg)
![park linowy](https://images.iberion.media/images/origin/Fot_Park_Dolina_Wkry_efdab38a2c.jpg)
![None](https://images.iberion.media/images/origin/wawa_mieszkania_a3b018bbb2.png)
![Neno Bambino – niania elektroniczna](https://images.iberion.media/images/origin/Neno_Bambino_niania_elektroniczna_75e920f861.jpg)
![1930 serwis informacyjny](https://images.iberion.media/images/origin/1930_serwis_informacyjny_9d23b7281d.jpg)
![zabawki](https://images.iberion.media/images/origin/aa924e87ae81503e81c34fbce5767fda_5bdd852e3c.jpg)