Что можно сделать подключившись к чужому wifi

По возможности подключайтесь только к известным открытым сетям, например, от Starbucks. Их владельцы и так на вас зарабатывают, так что вряд ли вам навредят.

Ни одна открытая Wi-Fi сеть не может быть полностью безопасной — все зависит от того, кто ее предоставляет и какие люди находятся в ней вместе с вами. Но все-таки знакомые сети лучше неизвестных.

Пользуйтесь протоколом HTTPS

Если сайт использует незашифрованное подключение HTTP, браузеры, например, Google Chrome помечают его как небезопасное. Обращайте внимание на уведомления о HTTP, особенно если вы пользуетесь открытыми точками Wi-Fi. Когда вы пользуетесь HTTPS-соединением, люди в вашей сети не смогут перехватить данные, которыми вы обмениваетесь с сервером сайта. А по HTTP они довольно легко смогут увидеть, что вы делаете.

Не передавайте о себе слишком много данных

Будьте осторожны, когда подключаетесь к общественному Wi-Fi, особенно если при подключении у вас спрашивают такую личную информацию, как адрес вашей электронной почты или номер телефона. Если вам непременно нужно выйти в интернет, выберите проверенную сеть (как было сказано выше) и укажите неосновной адрес почты.

Магазины и рестораны запрашивают такую информацию, чтобы узнавать вас при подключении и показывать соответствующую рекламу. Решать вам, стоит ли все это бесплатного подключения к интернету.

Постарайтесь делиться личной информацией с как можно меньшим количеством открытых Wi-Fi-сетей. Лучше поискать знакомые сервисы, где вы уже зарегистрировались, чем передавать данные о себе очередным незнакомцам.

Стать востребованным специалистом по кибербезопасности можно, выбрав онлайн-курс в каталоге курсов по информационной безопасности.

Ограничьте работу функции AirDrop и передачи файлов

Если вы работаете в открытой сети и не хотите обмениваться файлами с незнакомцами, отключите соответствующие функции. На ноутбуке это можно сделать в Центре управления сетями и общим доступом. Зайдите в Дополнительные параметры общего доступа и выберите «Отключить общий доступ к файлам и принтерам». На Mac зайдите в Системные настройки, затем в раздел Обмен файлами, и уберите галочки со всех пунктов. Затем запустите программу Finder, нажмите на AirDrop и выберите «Кто может меня видеть: никто». На iOS вам нужно просто найти функцию AirDrop в Центре управления и отключить ее.

Готово. Больше никто из окружающих не сможет перехватить ваши файлы и прислать вам что-то ненужное.

Внимательно читайте соглашение

Возможно, это бесполезный совет, но серьезно — проверяйте все условия, на которые вы соглашаетесь при подключении к публичному Wi-Fi. Да, иногда там многое непонятно, но, скорее всего, вы сможете заметить опасные моменты. Например, пункт, какие данные о вас будут собирать и что потом с ними будут делать.

Если вы все-таки ничего не понимаете в соглашении, попробуйте загуглить, что пишут об этой сети другие пользователи. Само по себе соглашение не несет никакой опасности — оно ведь помогает защитить и поставщика связи, — но все же не стоит бездумно прокликивать все всплывающие окна. Разумеется, если при подключении вам предлагают скачать какую-то программу или расширение для браузера, нужно сразу же отказаться.

Пользуйтесь VPN

Один из самых эффективных способов защиты в открытых Wi-Fi сетях это установка VPN. VPN шифрует данные, которые вы передаете со своего устройства, и привязывает вас к надежному серверу — таким образом другим пользователям труднее перехватить вашу информацию или узнать, что вы делаете в сети.

Подключиться к VPN очень просто. После установки специальной программы вам подробно объяснят, как ей пользоваться. Если вы часто ездите по городу и подключаетесь ко множеству разных сетей, стоит не жалеть денег на хороший VPN.

Дополнительные советы

В будущем появится новый протокол безопасности WPA3 и открытые Wi-Fi сети станут более надежными. Однако пока что многие уязвимости в защите возникают из-за устаревшего ПО, поэтому обязательно установите все последние обновления для своего ноутбука или телефона. И ни в коем случае не скачивайте и не устанавливайте какие-либо обновления по открытому Wi-Fi (за исключением случаев крайней необходимости).

А вообще лучший способ избежать каких-либо проблем с открытыми Wi-Fi сетями — это ими не пользоваться. Возможно, стоит заранее скачать музыку и кино в дорогу или воспользоваться функцией точки беспроводного доступа на своем телефоне. Если же вы все-таки решили подключиться к открытому Wi-Fi, воспользуйтесь этими советами, чтобы обезопасить себя.

Материалы по теме:

С миру по Wi-Fi-точке, или Как преступники воруют данные прямо по воздуху

Объясняем, как именно преступники похищают данные с помощью фальшивого Wi-Fi и что нужно включить в наших продуктах, чтобы защититься.

Как преступники воруют данные прямо по воздуху

Kate Kochetkova

20 сентября 2016

Говорят, жизнь преподносит сюрпризы, и, как водится в реальном мире, они подстерегают нас с вами, когда мы этого меньше всего ждем. Например, пока мы опасаемся карманников, преступники добираются до наших денег с помощью взломанного Wi-Fi. Давайте разберемся, как это происходит.

Представьте, что после работы вы встречаетесь с друзьями в кафе, ужинаете, отдыхаете и решаете продолжить вечер походом в кино. Или в театр. Или на концерт. Вы подключаетесь к Wi-Fi и покупаете билеты на всю компанию со своей банковской карты. Спустя некоторое время с вашего счета исчезают все деньги.

Ужасно, правда? Хорошо бы найти виновных и отвести в полицию. Что ж, давайте попробуем это сделать. Пока вы вкусно кушали в компании ваших друзей, за соседним столиком сидели молодые люди и допивали явно не первую чашку кофе. Вполне себе обычные ребята, уткнувшиеся в открытый ноутбук. Но в сумке у них было оборудование вроде этого:

В кафе они пришли не ради кофе и круассанов, а чтобы украсть данные посетителей и использовать их в своих целях. Они создали Wi-Fi-точку с открытым доступом, чтобы привлечь внимание жертв, и получили доступ ко всему трафику, отправляемому и получаемому устройствами подключившихся людей. Кто-то зашел в интернет-банк? Они узнали пароль. Авторизовался во «ВКонтакте», чтобы опубликовать селфи? Доступ к соцсети оказался в руках киберпреступников. Зашел в почту проверить, нет ли писем с работы? Ну, вы уже поняли, что случилось.

Чтобы провернуть такое дельце, не нужно быть опытным киберпреступником. На YouTube есть более 300 тысяч видео о том, как взломать Wi-Fi. Более того, необходимое оборудование стоит дешево — до $100. Получив ваши банковские и личные данные, киберпреступники могут продолжить атаку и в итоге получить существенную прибыль.

Как это работает?

Есть несколько разных способов собрать данные с помощью фальшивого Wi-Fi.

1. Прослушать сеть.

Любимый метод злодея из дамского романа, прикладывающего ухо к чужим дверям, работает и с Wi-Fi. Обычные плагины и приложения могут превратить телефон или ноутбук в подслушивающее устройство; кроме того, в Интернете можно купить специализированное оборудование. Оно позволяет перехватить и восстановить данные, отправляемые по беспроводной сети, получив в результате что-то полезное — например, файлы куки и пароли.

Конечно, таким образом можно прослушать только сети без шифрования или защищенные старым протоколом типа WEP. Протоколы WPA и особенно WPA 2 считаются более безопасными. Как выглядит такая прослушка, можно увидеть здесь.

2. Еще можно создать фальшивую точку подключения.

Как раз это сделали хакеры в нашем примере. Дело в том, что для каждого заведения у нас с вами есть кредит доверия: мы верим, что после обеда в кафе у нас не случится пищевого отравления, персонал будет с нами вежливым, а Wi-Fi в кафе окажется безопасным.

Киберпреступники этим пользуются. Например, в гостиницах зачастую можно встретить несколько Wi-Fi-точек. Их создают, если людей много, а одна сеть не выдерживает нагрузки. Что мешает злоумышленнику в придачу к Hotel Wi-Fi 1 и Hotel Wi-Fi 2 создать Hotel Wi-Fi 3? После этого весь трафик подключившихся пользователей попадет к преступникам.

3. Провести атаку «злых двойников».

По сути, это разновидность предыдущего способа, но с некоторыми особенностями. Компьютеры и мобильные устройства обычно запоминают, к каким сетям они подключались раньше, чтобы в следующий раз присоединиться к ним автоматически. Преступники копируют имена популярных сетей (например, бесплатных Wi-Fi сетевых кофеен и ресторанов быстрого питания), чтобы обмануть ваши устройства.

Что же делать?

У нас есть отдельный пост, в котором простыми словами рассказывается о том, как безопасно пользоваться общественным Wi-Fi. На всякий случай напишем здесь четыре самых простых правила:

Не доверяйте Wi-Fi-соединениям, не требующим ввода пароля.
Выключайте Wi-Fi, когда вы им не пользуетесь.
Регулярно «пропалывайте» список сетей, запомненных вашими устройствами.
Не заходите в интернет-банк и на другие важные сайты через Wi-Fi в кафе, отелях, торговых центрах и в других ненадежных местах.

Читать:

Как привязать растр в автокаде

Ну а для клиентов у нас есть хорошая новость: все пользователи Kaspersky Internet Security и Kaspersky Total Security могут использовать функцию «Безопасное соединение» для своей защиты. При подключении к сомнительным сетям, таким как общественный Wi-Fi, этот компонент шифрует все данные пользователей.

Кроме того, «Безопасное соединение» можно гибко настроить. Вы можете запрограммировать его включаться автоматически, когда вы:

подключаетесь к недоверенному Wi-Fi;
используете банковские и платежные системы;
покупаете что-то в интернет-магазинах;
используете email, социальные сети, чаты и другие интернет-ресурсы для общения.

Во всех этих случаях наши решения защитят вас и ваши данные!

Что можно сделать с точкой доступа Wi-Fi имея от нее пароль?

Доброго времени суток, дамы и господа! Возник такой вопрос, что можно сделать с точкой доступа Wi-Fi имея от нее пароль? Как использовать это?Прочитал кучу статей, но так и ничего толкового и не нашел для себя. Поделитесь своим опытом.

r0hack

DAG

Gold Team
29.09.2017 522 1 087

Ну имея пароль от точки доступа ничего особенного)
Нужно сначала попытаться получить пароль от роутера и потом уже получится химичить.

ghostphisher

местный

Grey Team
07.12.2016 2 605 3 410
Поделитесь своим опытом.

Если смотреть далее глазами злоумышленника, то сканирование сети и поиск дырявой винды в 445 портом с побзаем эксплоита на проникновение, фишинг атака с подменой днс ( предложить скачать сертификат, обновление, новый бразуер, java ) , внедрение js beef-xss. Вопрос — для чего все это будет надо?

ALF

MITM атака, если на Винде или Андроиде тем же самым Intercepter-NG .

Bodhi

Для выявление слабых мест и построение эффективной защиты. Т.е. имея пароль от точки доступа, скомпрометировать ее не получится?
[automerge]1522439126[/automerge]

Если не составит труда, опишите в двух словах

ghostphisher

местный

Grey Team
07.12.2016 2 605 3 410
скомпрометировать ее не получится?

что в это слово вкладывается? Можно админку побрутить, xerosplot на траффик натравить, поднять фейк авторизацию админки роутера + днсспуффинг, тогда юудет перенаправление на админку точку, если злоумышленник так сделает, есть вероятность — владелец точки введет пароль не осознав сиуации.

Bodhi

Вот это я и имел ввиду. Как вообще можно использовать роутер для дальнейшего проникновения в ПК тех кто пользуется этой точкой доступа.

qvin

Green Team
05.12.2016 182 299

Бональный митм если ты находишься в сети. Можно сделать так чтобы некто не мог зайти в интернет, тогда пользователь сразу же полезет на роутер. Так как роутеры не поддерживают ssl то получить пароль от роутера тебе не составит труда. Тоесть ты вынудишь пользователя зайти на роутер и если в этот момент весь трафик соифится то ты получишь пароль в открытом виде. А там ты можешь сделать подмену dns и уже дальше раскручивать .
Если есть возможность долго проводить атаку митм тот ты можешь в метасплоита пэйлоад замутить и когда пользователь будет скачивать doc(docx) pdf exel и всякие другие файлики то ты внедришь на лету код чтобы потом получить сессию .

Bodhi

Великолепный форум! Всем большое спасибо !

qvin

Green Team
05.12.2016 182 299
Великолепный форум! Всем большое спасибо !

Ты смотри, если ты взломал чужой вайфай то ответственность за несанкционированный доступ к охраняемой законом компьютерной информации предусмотрена статьями 272, 273, 274 Уголовного кодекса РФ. В приведенном случае вы можете подлежать привлечению к ответственности по ст. 272 УК РФ («Неправомерный доступ к компьютерной информации») только в случае, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации. Ответственность согласно статье 273 УК РФ предусмотрена за создание, распространение или использование программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования данных или нейтрализации средств их защиты. По статье 274 УК РФ уголовная ответственность наступает за нарушение правил эксплуатации средств хранения, обработки или передачи данных и информационно-телекоммуникационных сетей. Доступ в Интернет посредством взлома Wi-Fi-сети в приведенном случае не подпадает под действие ни одной из перечисленных «компьютерных» статей. Необходимо также отметить, что если доступ в Интернет через соседский Wi-Fi осуществлялся продолжительное время и тем самым ему был причинен ущерб в крупном размере (например, оплатой тарифицируемого доступа в сеть или объема скачанного трафика), то в данном случае возможно привлечение лица к ответственности по ст. 165 УК РФ (за причинение имущественного ущерба собственнику или иному владельцу имущества путем обмана или злоупотребления доверием при отсутствии признаков хищения, совершенного в крупном размере). Применение данной статьи возможно только в случае причинения ущерба в сумме свыше 250 тысяч рублей.

А если ты проводил аудит сети и владелец вайфая вкурсе того что ты будешь взламывать вайфай.

Мой телефон постоянно подключается к чужим вайфаям, это опасно?

Когда я еду в машине, мой телефон постоянно подключается к каким-то незнакомым вайфаям, которые не требуют пароль. Почему это происходит и что с этим делать? Могут ли у меня таким способом украсть какую-то информацию?

Александр, когда вы едете в машине, у мошенников мало шансов: ваш телефон отключится от незнакомой сети быстрее, чем они успеют что-то сделать.

Аватар автора

специалист по безопасности

Но в кафе, в метро и любом публичном месте мошенники могут попытаться украсть ваши данные. У них не получится это сделать, если вы будете понимать их приемы и соблюдать простые правила безопасности.

Допустим, мошенники подделали сеть Мосгортранса, и ваш телефон автоматически подключился к ней. Вот что они могут сделать.

Отправить вас на поддельный сайт

Помните, что владелец вайфая видит адреса всех сайтов, на которые вы заходите. Владелец сети может заблокировать доступ к этим сайтам, показать вам рекламу или отправить вас на поддельный сайт, чтобы украсть логин и пароль. Например на такой:

Адрес сайта правильный, но это фальшивый Фейсбук, на который вас отправили мошенники. Такое возможно, когда вы работаете через случайный вайфай

Не вводите пароли на сайтах и в приложениях, когда работаете в чужой вайфай-сети.

Если вы подключились к чужому вайфаю и неожиданно получили сообщение, что нужно ввести пароль, — не вводите. Отключайтесь от этого вайфая, подключайте знакомую сеть или переключайтесь на мобильный интернет. Еще один вариант для защиты — подключить ••• .

Подменить сертификат безопасности

Нечестные владельцы вайфая могут попытаться взломать ваше соединение с сайтами, чтобы увидеть пароли и личные данные. Браузер в телефоне сообщит о попытке взлома. Не игнорируйте предупреждения и не подключайтесь к сайтам, которые выдают такую ошибку.

Ошибки и предупреждения безопасности при попытке перехватить ваше соединение с сайтом

Такое предупреждение не появится, если мошенник заранее убедил вас установить поддельный сертификат. Проверьте, что в вашем телефоне нет посторонних сертификатов.

Найдите в настройках доверенные сертификаты. Там должно быть пусто: