VPN i antywirus Cię nie ochronią. Ofiarą można paść w pociągu, na lotnisku czy w hotelu

Fałszywe Wi-Fi w samolocie

Przestępstwa wyszły na jaw za sprawą obsługi lotów. W samolotach działało bowiem podejrzane, nieznane personalowi Wi-Fi, które wzbudziło ich zainteresowanie. Szybko okazało się, ze sieć jest emitowana przez router znajdujący się w bagażu jednego z podróżnych, który znaleziono tam z komputerem i smartfonem.

Mężczyzna uruchamiał w samolotach sieci Wi-Fi, za pośrednictwem których przechwytywał wrażliwe informacje w sposób, przed którym nie chronią zabezpieczenia stosowane we współczesnych sieciach czy połączenia VPN. W jaki sposób, skoro dziś łączymy się z serwerami m.in. z użyciem protokołu HTTPS czy HSTS, które są szyfrowane i uniemożliwiają przechwycenie danych?

Mandaty co 90 sekund. Kierowcy będą dostawać ich jeszcze więcej Czytaj dalej

Nie pomoże antywirus czy VPN

Mężczyzna używał dwóch zmyślnych zabiegów, dzięki którym kradzieże i późniejsze włamania były możliwe. Po pierwsze nazwwał sieć tak samo, jak ta, która działała na lotnisku, przez co smartfony pasażerów łączyły się automatycznie. Następnie, zamiast od razu udostępniać połączenie z internetem, napastnik przygotował specjalną bramkę.

Zna ją każdy, kto korzystał z Wi-Fi w hotelu czy pociągu - konieczne jest najczęściej zatwierdzenie regulaminu korzystania z sieci, czasem podanie danych. Mężczyzna przedstawiał najpewniej fałszywy panel logowania do Facebooka, tak aby użytkownicy sieci myśleli, że do połączenia z Wi-Fi w samolocie konieczne jest zarejestrowanie się danym z tego serwisu społecznościowego.

W ten sposób dane logowania były przejmowane i zapisywane, zanim nawiązano bezpieczne, szyfrowane połączenie i zanim smartfon ofiary połączył się z końcówką sieci VPN. Nie różni się to od podstawienia ofierze fałszywej strony logowania do banku. Rożnicą są okoliczności - jesteśmy przekonani, że łączymy się z zaufanym Wi-Fi, a bez podania danych nie uzyskamy dostępu do internetu.

Atak można przeprowadzić wszędzie

Nic nie stoi na przeszkodzie, aby taki sam atak przeprowadzić np. w pociągach PKP Intercity. Jeśli fałszywa sieć będzie nosiła taką samą nazwę jak Wi-Fi w wagonie, wówczas smartfon najczęściej połączy się z tą o silniejszym sygnale. Wystarczy skopiować stronę powitalną PKP, wymusić użycie fałszywego formularza logowania np. do Facebooka i w ten sposób przejmować konta.

Zobacz: Policja ostrzega przed oszustwem “na kwaterę”. Nowe zagrożenie w wakacje

Najprostszym rozwiązaniem jest całkowite zrezygnowania z korzystania z publicznych Wi-Fi. Lepiej korzystać w tym celu z pakietu danych. Jeśli zaś zajdzie taka konieczność, to należy unikać przekazywania wrażliwych informacji, zwłaszcza w bramkach rzekomego operatora sieci. Należy też zablokować możliwość automatycznego ponownego łączenia ze znanymi publicznymi Wi-Fi.