Потенциальные угрозы при работе с Wi-Fi
ESET подготовила свод правил и рекомендаций по защите компьютеров от вредоносного ПО при работе через открытые точки доступа Wi-Fi. Сервис свободного выхода в интернет стремительно набирает популярность во всем мире, оставаясь при этом крайне небезопасным.
Теплыми летними днями все большее количество людей предпочитает работать на свежем воздухе, а не в душных корпоративных офисах. Порой в типичном городском парке можно встретить множество людей, уютно расположившихся на скамейке перед фонтаном вместе с ноутбуком. И не столь важно, чем именно они занимаются – работают с электронной почтой, размещают фотографии, пользуются блогами или просто путешествуют по просторам глобальной сети. Все они подключены к интернету через Wi-Fi. Точек доступа становится с каждым днем все больше, и сегодня они присутствуют практически в каждом крупном городе.
С точки зрения любого разработчика программного обеспечения, занимающегося вопросами информационной безопасности, безопасного уличного доступа в интернет не существует. Архитектура Wi-Fi не может похвастать особой защищенностью, а применяемые в ней алгоритмы шифрования и разграничения доступа обладают весьма слабой криптографической стойкостью и могут быть легко взломаны.
Согласно недавно проведенным исследованиям ABI Research, в мире наметилась стойкая тенденция к увеличению числа хот-спотов. Так, по итогам 2008 года наибольшее число точек доступа наблюдалось в Европе. На протяжении уже нескольких лет подряд, лидерство по общему количеству точек принадлежит Великобритании. Наиболее значительный рост числа мест для подключения к интернету наблюдался во Франции, Германии и России. Сегодня уже можно говорить о том, что технология свободного доступа через Wi-Fi присутствует практически в каждом городе Европы, и достаточно часто встречается даже на Ближнем Востоке.
Ведущий инженер вирусной лаборатории ESET, Пьер-Марк Бюро полагает, что одной из наихудших угроз следует считать так называемую атаку человек в центре (man in the middle). Данный термин часто используется в криптографии и обозначает ситуацию, при которой злоумышленник может читать и видоизменять по своей воле сообщения, которыми обмениваются корреспонденты так, чтобы ни одна из сторон даже не догадывалась о его присутствии. Злоумышленник может быть подключен к той же сети, способен постоянно контролировать соединение и подменять интернет-страницы, дожидаясь того момента, когда ему в руки отдатут персональные данные.
Существует несколько основных угроз безопасности, возникающих при использовании бесплатных точек доступа Wi-Fi:
- Возможность перехвата персональных данных, которые вводятся для доступа к тем или иным серверам, платежным системам или банковским терминалам. Сети, настроенные хакерами могут выдавать себя за вполне легальные бесплатные точки доступа.
- Атака компьютера, подключенного к точке доступа неизвестным вредоносным ПО, отсутствующим в базе вирусных сигнатур.
- Сниффинг – перехват и анализ злоумышленниками интернет-трафика - может привести к утере конфиденциальных данных.
- Хищение данных методом человек в центре.
Предотвратить подобное нападение можно, выполнив лишь ряд простых правил:
- По возможности использовать технологию VPN для доступа к сети интернет. Желательно, чтобы можно было выходить в сеть через VPN-туннель, развернутый внутри корпоративной сети;
- Использовать только защищенные протоколы, такие как HTTPS и POP3s для доступа к электронной почте;
- Отказаться от передачи конфиденциальных или персональных данных по протоколам, не защищенным стойкими алгоритмами шифрования;
- Не использовать интернет-банкинг через публичные сети Wi-Fi;
- Убедиться в том, что настроен файервол и антивирусное ПО на блокировку входящего трафика, обновлены базы вирусных сигнатур и включен режим расширенного эвристического анализа.
ESET
Теплыми летними днями все большее количество людей предпочитает работать на свежем воздухе, а не в душных корпоративных офисах. Порой в типичном городском парке можно встретить множество людей, уютно расположившихся на скамейке перед фонтаном вместе с ноутбуком. И не столь важно, чем именно они занимаются – работают с электронной почтой, размещают фотографии, пользуются блогами или просто путешествуют по просторам глобальной сети. Все они подключены к интернету через Wi-Fi. Точек доступа становится с каждым днем все больше, и сегодня они присутствуют практически в каждом крупном городе.
С точки зрения любого разработчика программного обеспечения, занимающегося вопросами информационной безопасности, безопасного уличного доступа в интернет не существует. Архитектура Wi-Fi не может похвастать особой защищенностью, а применяемые в ней алгоритмы шифрования и разграничения доступа обладают весьма слабой криптографической стойкостью и могут быть легко взломаны.
Согласно недавно проведенным исследованиям ABI Research, в мире наметилась стойкая тенденция к увеличению числа хот-спотов. Так, по итогам 2008 года наибольшее число точек доступа наблюдалось в Европе. На протяжении уже нескольких лет подряд, лидерство по общему количеству точек принадлежит Великобритании. Наиболее значительный рост числа мест для подключения к интернету наблюдался во Франции, Германии и России. Сегодня уже можно говорить о том, что технология свободного доступа через Wi-Fi присутствует практически в каждом городе Европы, и достаточно часто встречается даже на Ближнем Востоке.
Ведущий инженер вирусной лаборатории ESET, Пьер-Марк Бюро полагает, что одной из наихудших угроз следует считать так называемую атаку человек в центре (man in the middle). Данный термин часто используется в криптографии и обозначает ситуацию, при которой злоумышленник может читать и видоизменять по своей воле сообщения, которыми обмениваются корреспонденты так, чтобы ни одна из сторон даже не догадывалась о его присутствии. Злоумышленник может быть подключен к той же сети, способен постоянно контролировать соединение и подменять интернет-страницы, дожидаясь того момента, когда ему в руки отдатут персональные данные.
Существует несколько основных угроз безопасности, возникающих при использовании бесплатных точек доступа Wi-Fi:
- Возможность перехвата персональных данных, которые вводятся для доступа к тем или иным серверам, платежным системам или банковским терминалам. Сети, настроенные хакерами могут выдавать себя за вполне легальные бесплатные точки доступа.
- Атака компьютера, подключенного к точке доступа неизвестным вредоносным ПО, отсутствующим в базе вирусных сигнатур.
- Сниффинг – перехват и анализ злоумышленниками интернет-трафика - может привести к утере конфиденциальных данных.
- Хищение данных методом человек в центре.
Предотвратить подобное нападение можно, выполнив лишь ряд простых правил:
- По возможности использовать технологию VPN для доступа к сети интернет. Желательно, чтобы можно было выходить в сеть через VPN-туннель, развернутый внутри корпоративной сети;
- Использовать только защищенные протоколы, такие как HTTPS и POP3s для доступа к электронной почте;
- Отказаться от передачи конфиденциальных или персональных данных по протоколам, не защищенным стойкими алгоритмами шифрования;
- Не использовать интернет-банкинг через публичные сети Wi-Fi;
- Убедиться в том, что настроен файервол и антивирусное ПО на блокировку входящего трафика, обновлены базы вирусных сигнатур и включен режим расширенного эвристического анализа.
ESET
