Zlé dvojče v kufru: Jak vás může hacker okrást, aniž by se vás dotknul
Žijeme ve společnosti, kde je „free Wi-Fi“ v každém obchoďáku, kavárně i na letišti silným lákadlem. „Přece si nebudu plýtvat data, když je to zdarma,“ řekne si většina z nás. Přesně na tuhle vteřinu nepozornosti čeká útok typu Evil Twin neboli Zlé dvojče. Jeden takový nedávno šokoval cestující na australských letištích.
1. Skrytá hrozba v letištní hale: Co se vlastně stalo?
Útočník používal nenápadné zařízení známé jako Wi-Fi Pineapple. To funguje jako uši, které pasivně poslouchají okolí. Jakmile vaše zařízení „zakřičí“ do světa: „Je tu někdo, koho znám? Třeba domácí Wi-Fi Jarda nebo Michal?“, útočníkovo zařízení okamžitě vytvoří falešnou kopii oné sítě.
Protože má falešné „dvojče“ často silnější signál, váš telefon se na něj poslušně připojí v domnění, že je v bezpečí. Pak vás přesměruje na falešnou stránku: „Pokud chcete využít naši bezplatnou Wi-Fi, přihlaste se e-mailem nebo přes Facebook.“ V tu chvíli odevzdáváte své klíče od digitálního soukromí hackerovi přímo do ruky.
2. Nebezpečný kufřík a 7 let v chládku
Tento konkrétní 44letý Australan útočil z pohodlí letištních sedaček a dokonce i přímo během letů mezi Melbourne, Adelaide a Perthem. Wi-Fi Pineapple měl schovaný v obyčejném kufříku. Jeho cílem bylo především soukromí – policie u něj našla tisíce ukradených intimních fotek, dokumentů a hesel.
Snažil se sice po dopadení smazat obsah svého telefonu i cloudu, ale proti expertům z australské federální policie (AFP) neměl šanci. Výsledek? 7 let a 4 měsíce vězení. Tento typ útoku je nebezpečný hlavně proto, že si ho oběť v reálném čase skoro nemá šanci všimnout.
3. Jak se nenechat napálit? 3 rady pro klidný let (i kávu)
Abyste neskončili jako další složka v hackerově počítači, stačí dodržovat pár základních pravidel:
- Vypněte automatické připojování: Je to sice pohodlné, ale nebezpečné. Těch 10 vteřin, které strávíte ručním připojením, vám může zachránit soukromí.
- Používejte VPN: VPN vytvoří mezi vámi a internetem bezpečný „tunel“. I kdyby hacker vaše data zachytil, uvidí jen nečitelnou změť znaků, ke které nemá klíč.
- Vnímejte varovné signály: Pokud po vás veřejná Wi-Fi na letišti najednou chce heslo k Facebooku nebo e-mailu, mějte se na pozoru. Skutečné sítě obvykle chtějí jen souhlas s podmínkami nebo maximálně e-mailovou adresu (bez hesla!).
_________________________________________
Závěrem:
Zatímco jeden chlápek v Austrálii už sedí, kolik dalších „zlých dvojčat“ sedí s kufříkem v kavárně vedle vás? Nebuďte paranoidní, ale buďte připravení. Zabezpečte se dřív, než se vaše fotky nebo bankovnictví stanou cizím majetkem.