Jak poznat podvodnou wi-fi síť na veřejném místě a chránit se
Podvodné wi-fi sítě, odborně nazývané "evil twin" (zlé dvojče), jsou jednou z nejčastějších metod, kterými útočníci na veřejných místech, jako jsou kavárny, letiště nebo nádraží, získávají přístup k citlivým údajům nic netušících uživatelů, kteří se připojí k falešné síti v domnění, že jde o legitimní veřejné wi-fi.
Jak podvodná síť funguje
Útočník vytvoří wi-fi síť s podobným nebo identickým názvem jako legitimní síť daného podniku, například "Kavarna_Free_WiFi" místo skutečné sítě "Kavarna_WiFi", a čeká, až se k ní nic netušící uživatelé připojí. Jakmile je zařízení připojeno k podvodné síti, veškerý síťový provoz prochází přes zařízení útočníka, který může zachytávat nezašifrovaná data, přihlašovací údaje nebo přesměrovávat na falešné přihlašovací stránky napodobující bankovní nebo jiné důležité služby.
Jak podvodnou síť rozpoznat
Podezřelým signálem je přítomnost více sítí s podobnými názvy ve stejné lokalitě, zejména pokud se liší jen drobnou změnou, jako je podtržítko navíc nebo přidané slovo "free" nebo "guest". Ověřte si přesný název legitimní wi-fi sítě přímo u personálu podniku, ne podle vlastního odhadu, než se k síti připojíte, zejména pokud plánujete provádět citlivé operace jako přihlašování do bankovnictví.
Jak se chránit i při připojení k neznámé síti
Používání VPN (virtuální privátní sítě) zašifruje veškerý váš síťový provoz ještě předtím, než opustí vaše zařízení, takže i pokud jste připojeni k podvodné síti, útočník nemůže zachytávat čitelná data. Vyhněte se přihlašování do citlivých služeb, jako je internetové bankovnictví, na veřejné wi-fi bez VPN, a pokud možno použijte pro taková přihlášení mobilní data místo veřejné wi-fi sítě.
Jak nastavit zařízení pro bezpečnější používání veřejných sítí
Zkontrolujte, zda vaše zařízení nemá nastaveno automatické připojování k otevřeným wi-fi sítím, které by se mohlo nechtěně připojit k podvodné síti bez vašeho vědomého rozhodnutí. Udržujte operační systém a prohlížeč aktuální, protože aktualizace často obsahují opravy zabezpečení proti nejnovějším technikám zachytávání dat na nezabezpečených sítích.
Postup krok za krokem
Ověřte si přesný název legitimní wi-fi sítě u personálu podniku před připojením.
Vyhněte se sítím s podezřele podobnými nebo duplicitními názvy.
Používejte VPN při připojení k jakékoliv veřejné wi-fi síti.
Vyhněte se citlivým operacím jako bankovnictví na veřejné wi-fi bez VPN.
Vypněte automatické připojování k otevřeným sítím v nastavení zařízení.
Jak rozpoznat, že jste se již připojili k podvodné síti
Pokud si po připojení všimnete neobvyklého chování, jako jsou opakované výzvy k zadání hesla na stránkách, kde jste byli už dřív automaticky přihlášeni, certifikátové chyby v prohlížeči, nebo přesměrování na nečekané stránky, okamžitě se od sítě odpojte a změňte hesla k citlivým účtům z jiného, důvěryhodného připojení, co nejdříve po podezřelé události.
Jak se chrání veřejné wi-fi sítě v renomovaných podnicích
Větší, zavedené podniky a letiště obvykle implementují určitou formu ochrany proti podvodným sítím, jako je certifikátové zabezpečení nebo captive portal s jasným brandingem, který je obtížnější napodobit než jednoduchý název otevřené sítě. Menší, lokální podniky, jako jsou kavárny nebo malé hotely, mívají tuto ochranu slabší nebo žádnou, a proto je u nich zvýšená opatrnost obzvlášť na místě.
Pokud máte pochybnosti o konkrétní síti i po ověření jejího názvu, nejbezpečnějším řešením zůstává použití vlastních mobilních dat nebo osobního hotspotu, který plně kontrolujete a u kterého riziko podvodného napodobení prakticky neexistuje.
Firmy a organizace, které svým zaměstnancům poskytují notebooky na cesty, by měly jako standardní součást vybavení nastavit i firemní VPN s automatickým připojením při detekci neznámé sítě, čímž se riziko úniku citlivých pracovních dat přes podvodnou síť minimalizuje bez nutnosti spoléhat na pozornost a znalosti jednotlivého zaměstnance.
Jak jsou na tom veřejné sítě ve vlacích a jiné dopravě
Wi-fi sítě ve vlacích, autobusech nebo letadlech jsou dalším typickým prostředím, kde se podvodné sítě mohou objevit, zejména protože cestující v uzavřeném prostoru dopravního prostředku mají jen omezenou možnost ověřit si přesný název sítě u obsluhy a často se spolehnou jen na intuitivní odhad podle názvu. V takovém prostředí je obezřetnost na místě ještě víc než v kavárně, kde lze snadno přistoupit k personálu a požádat o ověření.
Pro cesty, při kterých budete potřebovat internet opakovaně, se vyplatí předem si pořídit vlastní mobilní datový balíček platný i v zahraničí, nebo malý osobní hotspot, který eliminuje nutnost spoléhat se na nejistá veřejná připojení v dopravních prostředcích úplně a zbaví vás i stresu z neustálého ověřování důvěryhodnosti každé další sítě, na kterou při cestování narazíte. Cena mobilních dat se v posledních letech výrazně snížila, takže tato investice do klidu a bezpečí je dnes dostupnější, než bývala ještě před několika lety.
