4 nguy cơ lớn nhất khi sử dụng mạng Wi-Fi công cộng là gì?

Wi-Fi công cộng, cho dù trong thư viện công cộng, quán cà phê, ga xe lửa hay cửa hàng bán lẻ, giúp bạn dễ dàng truy cập internet ở bất cứ đâu. Bạn có thể sử dụng nó để gửi email, truy cập tài khoản ngân hàng của mình hoặc duyệt các bài báo. Nhưng bạn có nên không?

Mặc dù thuận tiện và mong muốn đối với người tiêu dùng, nhưng Wi-Fi công cộng lại tiềm ẩn những rủi ro về bảo mật và quyền riêng tư. Ví dụ: các điểm truy cập Wi-Fi miễn phí không cần xác thực để thiết lập kết nối mạng; điều này làm cho tin tặc dễ dàng truy cập vào các thiết bị không được bảo vệ trên mạng. Vậy rủi ro lớn nhất mà bạn gặp phải khi kết nối với các mạng Wi-Fi công cộng là gì?

1. Tấn công người ở giữa

Khi bạn truy cập internet qua Wi-Fi, thiết bị của bạn sẽ thiết lập một liên kết với bộ định tuyến hoặc máy chủ kết nối bạn với internet. Một cuộc tấn công Man-in-the-Middle (MitM) xảy ra khi một hacker định vị chính họ giữa bạn và điểm kết nối. Vì vậy, thay vì giao tiếp trực tiếp với các bên dự định, bạn đang gửi dữ liệu của mình cho kẻ tấn công, kẻ này sau đó sẽ chuyển tiếp dữ liệu đó.

Tội phạm mạng thường sử dụng phần mềm đặc biệt để xem và điều khiển lưu lượng truy cập vào và ra khỏi thiết bị của bạn. Điều này có nghĩa là họ có thể lấy cắp thông tin đăng nhập, thay đổi chi tiết thanh toán hoặc tìm hiểu nơi giao một đơn hàng.

Những kẻ tấn công cũng có thể đánh cắp thông tin thẻ tín dụng của bạn và thực hiện hành vi gian lận tài chính. Họ có thể mua hàng, rút ​​tiền và thậm chí đăng ký các khoản vay dưới danh nghĩa của bạn.

2. Nhiễm phần mềm độc hại

Tin tặc có thể lây nhiễm phần mềm độc hại vào kết nối Wi-Fi không an toàn, sau đó sẽ lây nhiễm sang các thiết bị kết nối với nó. Một số kẻ tấn công có thể tự hack điểm kết nối và gửi cho bạn các cửa sổ bật lên giả mạo yêu cầu bạn cập nhật một phần mềm phổ biến. Nhấp vào nó sẽ cài đặt phần mềm độc hại.

Khi phần mềm độc hại lây nhiễm vào thiết bị của bạn, tin tặc có thể lấy cắp thông tin nhạy cảm, xóa tệp và khiến thiết bị của bạn không thể hoạt động. Phần tồi tệ nhất là bạn thậm chí có thể không nhận thấy thiết bị của mình đã bị nhiễm phần mềm độc hại.

3. Ngáy và đánh hơi

Tin tặc có thể nghe trộm các mạng Wi-Fi công cộng không an toàn. Sử dụng phần mềm đặc biệt, kẻ tấn công trên mạng có thể xem bạn đang làm gì trên thiết bị của mình khi sử dụng Wi-Fi công cộng.

Đôi khi, tin tặc sẽ chỉ đọc lịch sử duyệt web của bạn. Nếu bạn không may mắn, kẻ tấn công có thể đánh cắp thông tin đăng nhập của bạn để đánh cắp thông tin nhạy cảm dẫn đến vi phạm dữ liệu.

Những kẻ xấu cũng có thể sử dụng phần mềm đặc biệt để bắt các gói dữ liệu truyền giữa các máy tính nối mạng. Điều này cho phép những kẻ tấn công nắm bắt thông tin được gửi qua mạng, bao gồm các chi tiết như mật khẩu và địa chỉ IP.

4. Cuộc tấn công đôi ác

Cuộc tấn công “cặp đôi độc ác” hay cuộc tấn công honeypot là một kiểu tấn công trong đó tội phạm mạng thiết lập một điểm phát sóng Wi-Fi độc hại, thường có ý định đánh cắp dữ liệu của người dùng.

Nhiều người sẽ chọn một điểm phát sóng Wi-Fi nếu tên của nó nghe phù hợp và hầu như ai cũng có thể thiết lập điểm phát sóng độc hại có vẻ hợp pháp. Những điểm phát sóng này nhằm đánh lừa bạn kết nối với chúng.

Tội phạm mạng có thể thiết lập một điểm phát sóng giả mạo và ghi lại thông tin không được mã hóa đi qua nó. Để tạo điểm truy cập giả, những kẻ tấn công thường thiết lập “điểm truy cập Wi-Fi miễn phí” của riêng chúng với tên của một doanh nghiệp gần đó, chẳng hạn như quán cà phê hoặc nhà hàng.

Sau khi bạn kết nối thiết bị của mình với điểm phát sóng độc hại, tin tặc có thể theo dõi và lấy cắp thông tin cá nhân của bạn, bao gồm thông tin đăng nhập và thông tin ngân hàng. Những kẻ tấn công cũng có thể thực hiện các biến thể của các cuộc tấn công MitM, chẳng hạn như các cuộc tấn công dựa trên DNS, buộc bạn phải truy cập các trang web không được mã hóa yêu thích của chúng.

Bảo vệ bản thân trên Wi-Fi công cộng

Bạn có thể truy cập vào một điểm phát sóng công cộng với thiết bị của mình để đọc tin tức mới nhất, kiểm tra mạng xã hội hoặc thậm chí kiểm tra số dư ngân hàng của bạn. Tuy nhiên, khi bạn kết nối với mạng Wi-Fi công cộng ở trung tâm mua sắm, nhà hàng và sân bay, mạng này thường không được bảo vệ.

Khi sử dụng mạng Wi-Fi công cộng không được mã hóa, bất cứ điều gì bạn làm trực tuyến đều có thể bị tin tặc, cơ quan chính phủ và những kẻ tấn công khác xem. Điều đó có nghĩa là họ có thể truy cập tin nhắn, email và chi tiết ngân hàng của bạn, để đặt tên cho một số dịch vụ quan trọng. May mắn thay, có nhiều cách để bảo vệ thiết bị của bạn và thông tin mà chúng nắm giữ khỏi những rủi ro Wi-Fi công cộng này.

Đọc tiếp