انواع حملات در شبکه وایرلس

چه شبکه خانگی باشد و چه کسب و کار، خطرات یک شبکه بی سیم بدون امنیت، یکسان است. برخی از خطرات عبارتند از:

پیگ بکینگ (سیستم عاملی که از طریق سیستمی دیگر کنترل و اجرا شود)

اگر نتوانید شبکه بی سیم خود را ایمن کنید، هر کس دارای رایانه مجهز به بی سیم در محدوده نقطه دسترسی شما می تواند از اتصال شما استفاده کند. محدوده پخش داخلی معمولی یک نقطه دسترسی ۱۵۰ تا ۳۰۰ فوت است. در فضای باز، این محدوده ممکن است تا ۱۰۰۰ فوت نیز افزایش یابد. بنابراین، اگر در همسایگی شما شلوغ است، یا اگر در یک آپارتمان زندگی می کنید، عدم امنیت شبکه بی سیم شما می تواند اتصال اینترنت شما را برای بسیاری از کاربران ناخواسته باز کند. این کاربران ممکن است قادر به انجام فعالیت های غیر قانونی، نظارت و ضبط ترافیک وب شما یا سرقت فایل های شخصی باشند.

 Wardriving یکی از انواع حملات در شبکه وایرلس

Wardriving نوعی خاص از پیگ بکینگ است. محدوده پخش نقطه دسترسی بی سیم می تواند اتصالات اینترنت را در خارج از خانه شما حتی در خیابان شما نیز در دسترس قرار دهد. کاربران باهوش کامپیوتر این را می دانند، و برخی از آنها با استفاده از رایانه مجهز به بی سیم-و گاهی اوقات با آنتن قدرتمند-در جستجوی شبکه های بی سیم نا امن، از رانندگی در شهر ها و محله ها لذت برده اند و تفریح می کنند. این عمل به عنوان “wardriving” شناخته می شود.

حملات Evil Twin

در یک حمله دوگانه شیطانی، یک دشمن اطلاعات مربوط به یک نقطه دسترسی شبکه عمومی را جمع آوری می کند، سپس سیستم خود را برای جعل هویت آن راه اندازی می کند. دشمن از یک سیگنال پخش قوی تر از سیگنال ایجاد شده توسط نقطه دسترسی مشروع استفاده می کند.

سپس، کاربران مشکوک با استفاده از سیگنال قوی تر متصل می شوند. از آنجا که قربانی از طریق سیستم مهاجم به اینترنت متصل می شود، برای مهاجم آسان است که از ابزار های تخصصی برای خواندن داده های قربانی از طریق اینترنت استفاده کند. این داده ها ممکن است شامل شماره کارت اعتباری، نام کاربری و رمز عبور و سایر اطلاعات شخصی باشد. همیشه قبل از استفاده نام و رمز عبور یک نقطه اتصال Wi-Fi عمومی را تأیید کنید. این امر باعث می شود از اتصال به یک نقطه دسترسی مطمئن اطمینان حاصل کنید.

وایرلس اسنیف یا شنود کردن

بسیاری از نقاط دسترسی عمومی ایمن نیستند و ترافیکی که حمل می کنند رمزگذاری نمی شود. این می تواند ارتباطات یا معاملات حساس شما را در معرض خطر قرار دهد. از آنجا که ارتباط شما “به طور واضح” منتقل می شود، هکر های مخرب می توانند از ابزار های تقلبی برای به دست آوردن اطلاعات حساس مانند رمز عبور یا شماره کارت اعتباری شما استفاده کنند. اطمینان حاصل کنید که تمام نقاط دسترسی که به آنها متصل می شوید حداقل از رمزگذاری WPA2 استفاده می کنند.

دسترسی غیرمجاز به رایانه

یک شبکه وایرلس عمومی بدون امنیت همراه با به اشتراک گذاری فایل بدون امنیت می تواند به یک کاربر مخرب اجازه دهد تا به هر فایل و پرونده ای که شما ناخواسته برای اشتراک گذاری در دسترس قرار داده اید، دسترسی پیدا کند. اطمینان حاصل کنید که وقتی دستگاه های خود را به شبکه های عمومی متصل می کنید، اشتراک فایل ها و پوشه ها را رد می کنید. فقط اجازه اشتراک گذاری در شبکه های خانگی شناخته شده را بدهید و فقط در مواقعی که لازم است، موارد را به اشتراک بگذارید. در صورت عدم نیاز، اطمینان حاصل کنید که اشتراک گذاری فایل غیرفعال است. این کار به جلوگیری از دسترسی مهاجمان ناشناس به فایل های دستگاه شما کمک می کند.

Shoulder Surfing

در مناطق عمومی هکر ها می توانند هنگام تایپ کردن به سادگی به شانه شما نگاه کنند و‌ فضولی کنند. با تماشای شما، آنها می توانند اطلاعات حساس یا شخصی شما را به سادگی سرقت کنند. محافظ صفحه که مانع از دیدن صفحه دستگاه شما توسط این افراد می شود، را می توانید با هزینه کمی خریداری کنید. برای دستگاه های کوچکتر، مانند تلفن ها، هنگام مشاهده اطلاعات حساس یا وارد کردن رمز عبور، باید حواستان به محیط اطراف باشد.

سرقت دستگاه های تلفن همراه

همه مهاجمان و هکر ها متکی به دسترسی به داده های شما از طریق وسایل بی سیم نیستند. با سرقت فیزیکی دستگاه شما، مهاجمان می توانند بدون محدودیت به تمام داده های آن و همچنین هرگونه حساب ابری متصل دسترسی داشته باشند. اتخاذ تدابیری برای محافظت از دستگاه های خود در برابر گم شدن یا سرقت مهم است، اما اگر بدترین اتفاق رخ دهد، کمی آمادگی ممکن است از داده های داخلی دستگاه محافظت کند.

اکثر دستگاه های تلفن همراه، از جمله لپ تاپ ها، اکنون می توانند داده های ذخیره شده خود را به طور کامل رمزگذاری کرده و دستگاه ها را برای مهاجمانی که نمی توانند رمز عبور یا شماره شناسایی شخصی (PIN) مناسب ارائه دهند، غیر قابل استفاده کند. علاوه بر رمزگذاری محتوای دستگاه، همچنین توصیه می شود برنامه های دستگاه خود را برای درخواست اطلاعات ورود قبل از اجازه دسترسی به هرگونه اطلاعات مبتنی بر ابر پیکربندی کنید. در مرحله آخر، فایل هایی را که حاوی اطلاعات شخصی یا حساس هستند به صورت جداگانه رمزگذاری یا محافظت از رمز عبور کنید. در صورتی که مهاجم بتواند به دستگاه شما دسترسی پیدا کند، این یک لایه دیگر از حفاظت را ارائه می دهد.