Эта история всегда начинается одинаково. Когда мы с друзьями собираемся вместе в уютном ресторанчике, кафе или просто в парке, они достают смартфоны и начинают искать бесплатный  Wi-Fi. И когда я интересуюсь, знают ли они, какому риску себя подвергают, в ответ, как правило. получаю недоуменные взгляды: а какие тут могут быть угрозы?  А дальше я рассказываю им то, что я сейчас расскажу вам.

Основная угроза при таких подключениях – это перехват ваших данных аутентификации с помощью специальной программы — сниффера.  Как это происходит? Злоумышленнику достаточно всего лишь подключится к той же сети, включить сниффер  — и он сможет наблюдать весь ваш траффик, в том числе логины и пароли  на всех сайтах, которые требуют  аутентификации. Что это ему дает?  Да много чего. Например, он может захватить контроль над вашим аккаунтами и переписать их на себя. Или просто тайно читать всю вашу переписку. Или использовать аккаунты в собственных неприглядных целях – рассылать с них спам, выманивать от вашего имени деньги у ваших друзей или заражать их аккаунты вирусами, всячески портя вашу репутацию. Рекламировать «пирамиды» или вербовать в ряды террористов. Совершать уголовно наказуемые действия.  В целом, спектр мошеннических возможностей широк и ограничен только личной фантазией злоумышленника.

Если же вы зашли в банк или осуществили платеж с публичного Wi-Fi, думаю, не нужно объяснять, что, скорее всего, ваши деньги в ближайшем будущем перейдут к взломщику. Впрочем, даже если вы не заходили в банк, риск все равно остается. Проблема в том, что очень многие используют один и тот же пароль для аутентификации в различных аккаунтах — ведь разные пароли разве упомнишь?  Поэтому можете не сомневаться, что, получив ваш пароль, злоумышленник обязательно попробует применить его ко всем вашим аккаунтам, а к связанным с финансами – в первую очередь.

Наиболее изощренные злоумышленники умудряются даже создавать в публичных местах собственные точки доступа, маскируя их под настоящие. Скажем, вы пришли в ресторан «Плакучая ива» и, как водится, решили посмотреть, что же у вас там происходит на Фейсбуке. Открыли  список доступных сетей и увидели там сеть под названием «Лакучая ива».  По психологическому закону ассоциации решили, что это и есть ресторанная сеть и вошли в нее. А на самом деле это никакая не ресторанная сеть, а ловушка злоумышленников, которые таким образом перехватывают трафик. А потом, покопавшись в сохраненном трафике с помощью соответствующего ПО, извлекут оттуда логины и пароли наивных пользователей. Которые, скорее всего, так никогда и не узнают, как и откуда на их голову свалились неприятности.

Означает ли это, что пользоваться публичным Wi-Fi нельзя? Можно, но только в том случае, если вы используете шифрование траффика – лучше всего, с помощью VPN. Сегодня существует немало программ, позволяющих быстро настроить такое соединение, а в приличных смартфонах эта опция есть по умолчанию.  Правда, использование VPN сильно нагружает смартфон и ускоряет разряд батареи.  Если же вам неохота возиться с настройкой VPN – пользуйтесь не бесплатным Wi-Fi, а мобильным интернетом, который предлагает ваш оператор. Это как раз  тот случай, когда малые расходы сейчас спасают от больших проблем в будущем. Халява бывает только в мышеловке – этот постулат очень полезен для безопасности в целом и для кибербезопасности – в частности.

А что, если злоумышленники взломают вашу собственную сеть Wi-Fi? Какими последствиями это грозит и как от этого уберечься? Об этом – в моих следующих постах.

Живите безопасно!