Jeśli korzystam z bezpłatnego Wi-Fi w hotspocie, czy dane można łatwo wąchać?

Jeśli korzystam z mojego urządzenia mobilnego w hotspocie Wi-Fi, czy mogę przyjąć, że wiąże się to z takim samym ryzykiem, jak korzystanie z laptopa, ponieważ dane można łatwo obwąchać i że urządzenie mobilne jest również otwarte na ataki typu man-in-the-middle?

wi-fi security

— PeanutsMonkey
źródło

Warto zauważyć, że w otwartym wifi każdy użytkownik może z łatwością odczytać wszystkie zwykłe teksty wysyłane przez innych użytkowników. Jednak w sieci chronionej WPA , nawet jeśli klucz dostępu to wiedza „publiczna”, każdy komputer wciąż ma swój prywatny „kanał” kryptograficzny, co znacznie podsłuchuje podsłuchiwanie z innych podłączonych komputerów. Jednak jedynym sposobem na bycie prywatnym jest używanie tylko połączeń zabezpieczonych klient-serwer ( HTTPS ), i aby być naprawdę, naprawdę używaj wstępnie zapisanych zdalnych certyfikatów dla znanych witryn i skorzystaj z jakiejś metody, aby otrzymywać powiadomienia o zmianach certyfikatów.

— Ilari Kajaste,

@Ilari Kajaste - Jak uzyskać dostęp do wstępnie zapisanych zdalnych certyfikatów dla znanych witryn lub czy mogę je pobrać na urządzenie mobilne?

— PeanutsMonkey

Osobiście uważam, że sfałszowany scenariusz MITM certyfikatu jest na tyle rzadki, że można go bezpiecznie zignorować. To powiedziawszy, na pulpicie jest rozszerzenie Firefox o nazwie Certificate Patrol . Korzystając z tego, możesz najpierw po prostu odwiedzić wszystkie strony, a następnie rozszerzenie poinformuje Cię, jeśli ich certyfikaty uległy zmianie. Jednak nie wiem, czy istnieje coś podobnego dostępne dla systemu Android.

— Ilari Kajaste

Nie do końca odpowiedź, ale istnieje aplikacja o nazwie WifiKill, która może przekierowywać ruch do telefonu, jeśli jest w tej samej sieci, i „zabijać” połączenie internetowe. Sądzę więc, że nietrudniej byłoby po prostu „wąchać” dane, jeśli nie są zaszyfrowane. forum.xda-developers.com/showthread.php?t=1282900

— jadkik94 27.04.2012

Zobacz także: Zagrożenia bezpieczeństwa związane z otwartym Wi - Fi i Jakie dane synchronizowane z Androidem są szyfrowane? które mają znacznie więcej na temat zagrożeń bezpieczeństwa otwartego Wi

— GAThrawn

Odpowiedzi:

Tak, jesteś narażony na takie same ryzyko, jak na laptopie (lub dowolnym innym urządzeniu, które łączy się z siecią bezprzewodową); aby ich uniknąć, obowiązują standardowe procedury bezpieczeństwa: nie używaj niezaszyfrowanych połączeń, którym nie ufasz i zawsze wolisz HTTPS do przeglądania.

— Renan
źródło

Czy obowiązywałyby te same zasady bezpieczeństwa, czy są inne?

— PeanutsMonkey

Te same zasady można stosować do dowolnego urządzenia, które łączy ponad bezprzewodowej: Używać tylko HTTPS stron internetowych, nie używaj niezaufanych sieci bezprzewodowych etc ...

— Renan

Tak. Istnieją 2 różne problemy:

A. Atakujący wąchający i / lub przekierowujący cały ruch poprzez arp-spoofing.

Robią to już dwie różne aplikacje na Androida (oczywiście zabronione na rynku). Pamiętaj, że instalacja i testowanie ich w Twoim kraju może być nielegalne!

FaceNiff pozwala (nie wiem, czy nadal obowiązuje) szpiegować zalogowane dane logowania i przejąć konta na Facebooku i tym podobne.
Droidsheep robi to samo

B. Atakujący podszywający się pod Hotspot .

Wydaje mi się, że bardziej poważny. Umożliwia przejęcie telefonu w dowolnym momencie, jeśli wcześniej łączyłeś się ze znanym dostawcą hot-spotów.

Twój telefon z Androidem zwykle zapamiętuje znane hotspoty przy samych punktach dostępowych ESSID (jego nazwa) i próbuje ponownie połączyć się z nim za każdym razem, gdy zobaczy taki ESSID, aby ułatwić jego użycie. Umożliwia to atakującemu skonfigurowanie tak dobrze znanego ESSID, a Twój telefon chętnie się z nim połączy. Ponieważ nie będzie dotyczyło fałszowania arp, nie można łatwo wykryć tego zachowania.

Po prostu spróbuj sam, skonfiguruj telefon jako urządzenie nieszyfrowane za pomocą hotspotu ESSID i przekonaj się, ile połączeń uzyskasz w mgnieniu oka ... Być może użycie takiego ESSID nie jest nielegalne i nikt nie jest oszukiwany połączenie albo.

— ce4
źródło