Skip to main content

4 Mga Lihim Wireless Hacker Hindi Gusto Mong Malaman

Privacy, Security, Society - Computer Science for Business Leaders 2016 (Abril 2025)

Privacy, Security, Society - Computer Science for Business Leaders 2016 (Abril 2025)
Anonim

Gumagamit ka ng wireless access point na naka-encrypt upang ikaw ay ligtas, tama? Maling. Nais ng mga Hacker na maniwala ka na ikaw ay protektado, kaya mananatiling mahina ka sa kanilang pag-atake.

Ang kamangmangan ay hindi lubos na kaligayahan. Narito ang apat na bagay na inaasahan ng mga wireless na hacker na hindi mo matutuklasan, kung hindi man ay hindi nila maaaring masira ang iyong wireless network at / o ang iyong computer:

1. Ang WEP Encryption ay Walang Paggamit sa Pagprotekta sa Iyong Wireless Network

WEP ay madaling basag sa loob ng ilang minuto at nagbibigay lamang ng mga gumagamit na may maling kahulugan ng seguridad. Kahit na ang isang pangkaraniwang hacker ay maaaring talunin ang seguridad ng Wired Equivalent Privacy (WEP) na nakabatay sa loob ng ilang minuto, ginagawa itong walang silbi bilang isang mekanismo ng proteksyon. Maraming mga tao ang nag-set up ng kanilang mga wireless routers ng maraming taon na ang nakakaraan at hindi kailanman nag-aalinlangan na baguhin ang kanilang wireless na pag-encrypt mula sa WEP sa mas bago at mas malakas na seguridad sa WPA2. Ang pag-update ng iyong router sa WPA2 ay isang medyo simple na proseso. Bisitahin ang website ng iyong wireless router na router para sa mga tagubilin.

2. Ang mga filter ng MAC ay hindi epektibo at madaling pagkatalo

Ang bawat piraso ng hardware na nakabatay sa IP, kung ito man ay isang computer, system ng laro, printer, atbp, ay may isang natatanging hard-naka-code na MAC address sa interface ng network nito. Maraming mga routers ay magbibigay-daan sa iyo upang pahintulutan o tanggihan ang network access batay sa MAC address ng isang aparato. Sinusuri ng wireless router ang MAC address ng network device na humihiling ng pag-access at inihahambing ito sa iyong listahan ng mga pinahihintulutan o tinanggihan ng mga MAC. Ito ay tulad ng isang mahusay na mekanismo ng seguridad ngunit ang problema ay ang mga hacker ay maaaring "spoof" o pekein ang isang pekeng MAC address na tumutugma sa isang naaprubahan. Ang kailangan lang nilang gawin ay ang paggamit ng wireless packet capture program upang mag-sniff (eavesdrop) sa wireless na trapiko at makita kung aling mga MAC address ang dumadaan sa network. Pagkatapos ay maaari nilang itakda ang kanilang MAC address upang tumugma sa isa sa na pinapayagan at sumali sa network.

3. Huwag paganahin ang Iyong Remote na Pangasiwaan sa Tampok na Mga Tampok

Maraming mga wireless na router ay may isang setting na nagbibigay-daan sa iyo upang pamahalaan ang router sa pamamagitan ng isang wireless na koneksyon. Nangangahulugan ito na maaari mong ma-access ang lahat ng mga setting ng seguridad ng router at iba pang mga tampok nang hindi kinakailangang maging sa isang computer na naka-plug sa router gamit ang isang Ethernet cable. Bagaman ito ay maginhawa para ma-administrate ang router nang malayuan, nagbibigay din ito ng isa pang punto ng entry para sa hacker upang makakuha ng sa iyong mga setting ng seguridad at baguhin ang mga ito sa isang bagay na kaunti pa hacker friendly. Maraming mga tao ang hindi kailanman binabago ang default na mga password ng admin ng pabrika sa kanilang wireless router na ginagawang mas madali ang mga bagay para sa hacker. Inirerekomenda naming i-off ang tampok na "payagan ang admin sa pamamagitan ng wireless" upang ang isang tao lamang na may pisikal na koneksyon sa network ay maaaring magtangka na pangasiwaan ang mga setting ng wireless router.

4. Gumawa ka ng Target na Pampublikong Hotspot

Ang mga hacker ay maaaring gumamit ng mga tool tulad ng Firesheep at AirJack upang maisagawa ang "man-in-the-middle" na pag-atake kung saan inilalagay nila ang kanilang sarili sa wireless na pag-uusap sa pagitan ng nagpadala at receiver. Sa sandaling matagumpay na naipasok nila ang kanilang sarili sa linya ng komunikasyon, maaari nilang anihin ang iyong mga password sa account, basahin ang iyong e-mail, tingnan ang iyong mga IM, atbp Maaari silang kahit na gumamit ng mga tool tulad ng SSL Strip upang makakuha ng mga password para sa mga secure na website na iyong binibisita. Inirerekomenda namin ang paggamit ng isang komersyal na service provider ng VPN upang protektahan ang lahat ng iyong trapiko kapag gumagamit ka ng mga wi-fi na network. Ang mga gastos ay mula sa $ 7 at pataas bawat buwan. Ang isang secure na VPN ay nagbibigay ng isang karagdagang layer ng seguridad na lubhang mahirap upang talunin. Maaari ka ring kumonekta sa isang VPN sa isang smartphone (Android) mga araw na ito upang maiwasan ang pagiging sa mata ng toro. Maliban kung ang hacker ay lubos na tinutukoy malamang na sila ay lumipat at subukan ang isang mas madaling target.