Istraživanja pokazala da korisnici bežičnog interneta nisu svesni rizika

Vesti, 18.10.2010, 03:43 AM

Istraživanja pokazala da korisnici bežičnog interneta nisu svesni rizika

Prema istraživanju "etičkog hakera" Džejsona Harta, skoro polovina bežičnih rutera može biti hakovana za manje od pet sekundi. Hart koji je svoj eksperiment izveo u šest britanskih gradova tvrdi da približno 40000 bežičnih rutera izlaže lične podatke hiljada korisnika velikom riziku.

Hart je koristeći osnovnu 'wardriving' opremu pokušao da identifikuje signale bežičnih rutera, pri čemu nije pokušavao da se poveže ni na jednu od identifikovanih mreža ili da krekuje lozinke za pristup.

Prema njegovim saznanjima, približno četvrtina bežičnih rutera u privatnom vlasništvu uopšte nije zaštićeno lozinkom, što je suprotno ubeđenju 82% Britanaca koji veruju da su njihovi ruteri bezbedni. Čak i mreže koje su zaštićene lozinkom nisu bezbedne jer su lozinke kojima ih korisnici navodno štite takve da mogu biti hakovane za svega nekoliko sekundi.

Hakovanje bežičnih rutera može omogućiti različite kriminalne aktivnosti kao što su kupovina ilegalnih pornografskih video sadržaja, prodaja ukradenih materijalnih dobara, nadzor nad finansijskim transakcijama koje pojedinac obavlja preko interneta i krađa podataka potrebnih za pristup internet bankovnim nalozima, krađa lozinki i korisničkih imena u cilju krađe identiteta i daljeg kriminalnog delovanja sa ukradenim identitetom oštećenog korisnika itd. Samo jedan od dvadeset anketiranih zna pouzdano da je bilo neovlašćenih pristupa njegovoj mreži, što ukazuje da ogromna većina korisnika ignoriše postojanje bilo kakvog rizika u tom smislu.

Harta je dalje interesovalo koliko su korisnici svesni rizika koji nosi pristup internetu preko javno dostupnih mreža. U tu svrhu Hart je koristio prenosni bežični ruter ne bi li privukao korisnike da povežu svoje uređaje sa bežičnim pristupom internetu. I dok svega jedan od pet wireless korisnika priznaje da redovno koristi javne mreže, hakeri bi mogli da se nadaju dobroj "žetvi" kad je reč o prikupljanju korisničkih imena i lozinki, sedeći u restoranu ili kafiću u centru grada. Tokom sat vremena eksperimenta, više od 200 ljudi se konektovalo na lažni bežični internet, ne sumnjajući bilo šta i izlažući svoje lične i finansijske podatke riziku da oni dođu u pogrešne ruke.

Bez obzira na to što je ovo istraživanje reflektovalo lošu praksu britanskih internet korisnika, pravila su opšta i trebalo bi da ih se pridržavaju svi korisnici bežičnog interneta.

  • Proverite da li imate WPA2 (Wi-Fi Protected Access 2), najnoviji sigurnosni standard.

  • Primenom VPN (Virtual Private Network) možete napraviti bezbednu mrežu gde će svi podaci koji prolaze kroz "nesigurnu" mrežu biti obezbeđeni šifrovanjem.

  • Instalacija firewall-a je obavezna.

  • Bežični ruteri bi trebalo da imaju ID koji neće odavati podatke koji bi mogli ukazati ko je vlasnik bežičnog rutera ili vašu stvarnu lokaciju, te je najbolje koristiti nešto obično poput "wireless' ili 'router1'.

  • Budite oprezni sa podacima koje ostavljate onda kada internetu pristupate preko javnih mreža, naročito kada je reč o korisničkim imenima i lozinkama.

  • Proveravajte svoj račun u banci kako biste na vreme primetili da li je bilo sumnjivih aktivnosti.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nova runda GhostPoster kampanje: još 17 zlonamernih ekstenzija zarazilo 840.000 pregledača

Nova runda GhostPoster kampanje: još 17 zlonamernih ekstenzija zarazilo 840.000 pregledača

Bezbednosni istraživači otkrili su još 17 zlonamernih ekstenzija povezanih sa kampanjom GhostPoster, koje su se širile kroz prodavnice dodataka za... Dalje

Reprompt: nova tehnika napada neprimetno izvlači podatke iz AI četbotova

Reprompt: nova tehnika napada neprimetno izvlači podatke iz AI četbotova

Bezbednosni istraživači otkrili su novu tehniku napada koja pokazuje kako AI četbotovi mogu biti izmanipulisani da otkriju osetljive podatke uz min... Dalje

Android botneti Kimwolf i Aisuru ostali bez komandnih servera

Android botneti Kimwolf i Aisuru ostali bez komandnih servera

Istraživači iz Black Lotus Labs, odeljenja za analizu pretnji kompanije Lumen Technologies, uspeli su da ugase veliki deo infrastrukture botneta Kim... Dalje

Google objavio hitno upozorenje o privatnosti za 1,5 milijardi korisnika Google Photos

Google objavio hitno upozorenje o privatnosti za 1,5 milijardi korisnika Google Photos

Google je izdao upozorenje za oko 1,5 milijardi korisnika Google Photos servisa, nakon optužbi da kompanija koristi fotografije korisnika za obučava... Dalje

Hakeri koriste novi trik za krađu Facebook naloga

Hakeri koriste novi trik za krađu Facebook naloga

Tokom poslednjih šest meseci, sajber kriminalci sve intenzivnije koriste tzv. „browser-in-the-browser“ (BitB) tehniku kako bi prevarili k... Dalje