חיבור לא מוגן לרשתות Wi-Fi ציבוריות קורץ להאקרים

This post is also available in: English (אנגלית)

זהו הפך כמעט לטבע שני – גלישה על גבי רשת Wi-Fi. אבל חיבור לרשת אלחוטית יכול לטמון בחובו סיכונים סמויים. למרות זאת, יותר משליש מהמשתמשים אינם נוקטים משנה זהירות כאשר הם מתחברים לרשתות Wi-Fi ציבוריות. כך עולה מסקר סיכוני אבטחת מידע למשתמשי קצה שביצעה מעבדת קספרסקי בקיץ 2013 באמצעות חברת המחקר B2B.

כיום קל להתחבר לרשת – לצד לרשתות סלולריות ותקשורת אינטרנט רחבת פס, לרוב ישנה לפחות נקודת גישה אלחוטית אחת אליה ניתן לחבר מכשירים ניידים ומחשבים. למרות זאת, רבות מנקודות הגישה האלה חוסכות בהפעלת אמצעי הגנה על המשתמשים – שרבים מהם אינם מודעים לכך או שאינם מוטרדים מהבעיות האפשריות שעלולות להיגרם מהיעדר אבטחה. מהסקר עולה כי 34% מהמשתמשים אמרו כי אינם נוקטים באמצעים מיוחדים כדי להגן על פעילות הגלישה בעת חיבור לנקודת גישה אלחוטית, ו-14% מהם אף ביצעו פעולות רכישה או פעילות בנקאות תוך שימוש ברשת הקרובה ביותר. רק 13% הקדישו זמן כדי לבדוק את רמת ההצפנה של כל נקודת גישה. האם נקיטת משנה זהירות כאשר משתמשים ברשת Wi-Fi ציבורית היא הגיונית, או שזו טרחה מיותרת?

IHLS – Israel Homeland Security

התשובה היא כן. לעולם לא תוכלו לדעת מה "האיש עם המחשב הנייד בשולחן שליד" עלול לעשות. אולי, כמוך, הוא בודק את הדואר האלקטרוני שלו או מצו'טט עם חברים. אבל אולי הוא מנטר את תעבורת האינטרנט של כל מי שמסביבו – כולל את שלכם. התקפת "האיש שבאמצע" הופכת את התרחיש הזה לאפשרי. כל נקודת חיבור Wi-Fi היא חלון לאינטרנט עבור כל המכשירים המחוברים אליה. כל בקשה היוצאת ממכשיר עוברת דרך נקודת הגישה, ורק אז מגיעה לאתרים שהגולשים מבקרים בהם. ללא הצפנה של התקשורת בין המשתמשים ונקודות הגישה, זו משימה קלה עבור עבריין רשת ליירט את כל הנתונים שהמשתמש משדר. הדבר עלול לכלול מידע הנשלח לבנק או חנות מקוונת. יותר מכך, התקפות כאלה אפשריות גם כשנקודת הגישה מוגנת בסיסמא וכאשר קיים חיבור HTTPS מאובטח בין האתר לבין דפדפן המשתמש.

באיזה מידע עברייני הרשת מעוניינים? כל דבר בו הם יכולים להשתמש כדי להשיג רווח – בייחוד סיסמאות לחשבונות דואר אלקטרוני, בנקאות, שירותי תשלומים ורשתות חברתיות. מכאן ברור שאנו צריכים לאבטח חיבור לרשתות Wi-Fi – אך כיצד?

דבר ראשון, מעבדת קספרסקי ממליצה להשתמש אך ורק בחיבור מאובטח לנקודת הגישה. זו לבדה תפחית משמעותית את הסיכון ליירוט תעבורת המידע על ידי עברייני רשת. אך כאשר מתכננים להשתמש באתרים הדורשים מידע אישי כגון שם משתמש וסיסמא, אל אמצעי אבטחה בסיסי זה חייבים לצרף מנגנוני אבטחה נוספים.