С апреля 2021 года власти Ставрополя продлили работу 11-ти точек коллективного доступа к Сети, подключиться к ним может любой желающий, пройдя регистрацию на портале Госуслуг. Какие опасности подстерегают любителей воспользоваться бесплатным выходом в интернет, выяснял «АиФ-СК».
Регистрация - не гарант безопасности
По закону при подключении к общественным сетям Wi-Fi каждый обязан идентифицировать себя. Самые распространённые способы: подтвердить личность через учётную запись на сайте Госуслуг или указать номер мобильного телефона, на который придёт уникальный код.
«Система регистрации позволяет контролировать, кто, откуда, когда и с какого устройства вошёл в Сеть. Это может помочь отследить злоумышленника, который совершает действия противоправного характера, находясь в конкретной зоне Wi-Fi», - рассказал эксперт в области информационной безопасности Валерий Ледовской.
Конечно, невозможность анонимного подключения усложняет работу хакеру. Он может похитить чужие личные данные и с их помощью войти. Но это непросто. Если злоумышленник всё же выполнит подмену личности, последствия для жертвы могут быть непредсказуемы.
«У общественных точек доступа, как правило, шифрование отсутствует. Авторизация привязывается к MAC-адресу устройства. Это номер микросхемы, с помощью которой техническое средство подключается к Wi-Fi. Существуют инструменты, которые позволяют хакеру перехватить чью-то сессию в интернете и выдать себя за другого человека. И если, к примеру, злоумышленник захочет разместить сообщение о террористическом акте, то правоохранители придут не к нему, а к хозяину устройства», - объяснил специалист по защите информации Александр Речицкий.
Чаще киберпреступники предпочитают общественный Wi-Fi с авторизацией по номеру телефона. Как правило, это рестораны быстрого питания и мелкие магазины.
«При использовании таких сетей мы так или иначе передаём конфиденциальную информацию: пользуемся приложениями, оплачиваем товары через мобильный банк. Особую осторожность нужно соблюдать, совершая финансовые операции. Несмотря на то, что одноразовые пароли приходят по смс, их легко увести», - предостерёг эксперт.
По зашифрованным каналам
Одна из самых больших угроз бесплатного Wi-Fi - возможность хакеров вклиниться в обмен данными между пользователем и точкой подключения. Злоумышленник перехватывает исходящий с устройства трафик, получая доступ ко всей информации, которая может быть отправлена: номера телефонов, фото и видео, электронные письма и переписки в соцсетях, данные о кредитных картах и сохранённых паролях.
К слову, киберпреступники взламывают Сеть не вручную. Для этого существуют специальные программы мониторинга информации. Любые пробелы в безопасности фиксируются автоматически и обрабатываются моментально.
Получая несанкционированный доступ к данным, хакеры шифруют их, предлагая вернуть к первоначальному формату за деньги.
Чёрные рынки данных существуют давно и довольно успешно. В интернете есть целые биржи, на которые можно попасть, используя специальный браузер - Tor. Он позволяет сохранять анонимность, посещая любые сайты.
Чтобы подключение было как можно более безопасным, важно принимать дополнительные меры защиты. Например, использовать VPN-сервисы, желательно платные. Распространено мнение, что они предназначены для того, чтобы скрыть своё местоположение. Однако это не совсем верно. VPN защищает пользователя от поддельных точек доступа, пуская данные по зашифрованному каналу. Однако подключиться к бесплатной сети через VPN не всегда возможно, поэтому сначала нужно пройти регистрацию, а потом уже включать его.
«На всех устройствах с выходом в интернет должен стоять надёжный антивирус, который надо своевременно обновлять. Посещая тот или иной сайт, необходимо проверить, шифруется ли соединение - об этом сигнализирует иконка замочка в адресной строке. Можно использовать браузеры, на которых установлена защита от отслеживания, например, Opera или Mozilla Firefox», - порекомендовал Александр Речицкий.