Підроблена мережа Wi-Fi

Що таке Підроблена мережа Wi-Fi?

Сторонній може запустити Wi-Fi з назвою закладу, у якому ви перебуваєте, залишити мережу відкритою — і ваш пристрій не відрізнить її від справжньої. Усе, у що ви тоді входите, проходить через підключення, яке він контролює. Ви побачите, як із сусіднього столика піднімається підставна точка доступу, як вхід через неї перехоплюють, як справжню назву мережі підтверджують у самого закладу, а не за списком, і як перейти на точку доступу телефона, щоб змінити скомпрометований пароль.

Що ви дізнаєтесь у Підроблена мережа Wi-Fi

• Розпізнавайте, що назва мережі Wi-Fi не доводить, хто керує точкою доступу за нею.
• Розумійте, як відкрита мережа-підробка дає зловмисникові змогу опинитися між вами та сайтами, якими ви користуєтеся.
• Підтверджуйте справжню назву мережі іншим каналом — у закладі, а не за списком Wi-Fi.
• Для будь-якого входу підключайтеся через точку доступу телефона, якщо мережі не можна довіряти.

Підроблена мережа Wi-Fi — Кроки навчання

1. Назва на видноті

   Боб теж у Wrenloft Coffee, за сусіднім столиком. Ламати йому нічого не треба. Він починає зі списку мереж Wi-Fi поблизу: мережа, яку він хоче скопіювати, сама розсилає свою назву всім навколо.

2. Скрипт, що створює копію

   Боб відкриває невеликий скрипт, який піднімає його власну мережеву точку доступу. Перш ніж він його запустить, подивіться, яку мережу цей скрипт розсилатиме.

3. Усе вирішують два рядки

   Важливі лише два рядки. Один задає назву мережі, майже таку саму, як у кафе. Другий залишає мережу відкритою, без пароля, тож приєднатися можна одним дотиком.

4. Запустіть підроблену мережу

   Боб запускає скрипт. Його точка доступу з'являється в ефірі з клонованою назвою, просто з його ноутбука, і сигнал у неї сильніший, ніж у справжньої.

5. Вихід в інтернет

   Аліса сідає за вільний столик у Wrenloft Coffee й відкриває ноутбук, щоб почати роботу. Спершу їй потрібен Wi-Fi. На столі лежить її чек із каси, а внизу надруковано дані гостьової мережі.

6. Дві мережі, одна назва

   У списку мереж є дві з назвою, схожою на назву кафе. На перший погляд вони однакові. Перш ніж вибирати, уважно роздивіться кожну.

7. Підключіться до сильнішої мережі

   Відкрита мережа має найсильніший сигнал і не просить пароля. Щоб підключитися до справжньої, довелося б вводити пароль із чека. Аліса вибирає відкриту — так зробила б більшість людей.

8. Відкрийте робочий портал

   Тепер Аліса в мережі й відкриває портал Ostmere, щоб увійти й почати робочий день.

9. Вхід на портал

   Аліса входить на портал. Це та сама сторінка входу Ostmere, якою вона користується щодня, але вона надійшла через мережеву точку доступу Боба, і той залишив її на звичайному HTTP. В адресному рядку стоїть http із відкритим замком, а не https. Зазвичай портал перемикає кожного відвідувача на HTTPS. У мережі, яку контролює Боб, він сам відповідає на її перший незашифрований запит і не дає цьому перемиканню статися, тож форма надсилає дані незашифрованими, і вони проходять через його комп'ютер у читабельному вигляді. Єдиною ознакою на екрані Аліси був значок http в адресному рядку.

10. Сеанс перехоплено

    Повернувшись до ноутбука, Боб дивиться, що перехопила його точка доступу. Клієнт підключився й увійшов у систему.