وبلاگ تخصصي مجيد بنداني

همانطور که همه می دانیم استفاده از Wi-Fi رایگان که معمولا در فرودگاه ها یا کافی شاپ ها عرضه می شوند برای انجام کارهای مهم مثل حواله های بانکی یا انجام ثبت نام های محرمانه مناسب نیستند و گاها خطراتی هم به دنبال دارند . همیشه به ما توصیه شده است تا از انجام امور مهم خود در این مکان ها بپرهیزیم .  اما آیا تا به حال از خود پرسیده اید که دلیل این موضوع چیست ؟ با وجود اینکه در هر ارتباط اینترنتی تمام بسته های ارسالی و دریافتی برای گیرنده و فرستنده کد گذاری می شوند، اما چرا این WiFi ها امن نیستند ؟

به گزارش پایگاه خبری فناوری اطلاعات برسام و به نقل از ورلد آی تی، در انجام این کارها یک سری مشکلات اساسی نهفته است که یکی از آنها Snooping یا جاسوسی است .  در واقع باز بودن شبکه برای تمام کاربران این اجازه را به افراد می دهد تا بتوانند ارتباطات دیگر را چک کنند . بگذارید این گونه برای شما توضیح دهیم . زمانی که شما و دیگر اعضای خانواده در حال استفاده از یک WiFi در منزل خود هستید و هر کدام از یک دستگاه استفاده می کنید ، هیچ کس نمی تواند ببیند که دیگری چه سایتی را باز کرده یا در حال انجام چه کاری است .
این به دلیل همان رمز گذاری منحصر به فردی که برای هر فرستنده و گیرنده به طور جداگانه انجام می شود است . اما در مکان های عمومی که اینترنت را به صورت رایگان در اختیار شما قرار می دهند به دلیل اینکه هیچ کلمه ی عبوری برای اتصال به مودم وجود ندارد این رمز گذاری انجام نمی شود و افراد می توانند چک کنند که شما چه سایتی را باز کرده اید یا در حال حاضر مشغول انجام چه کاری هستید . نرم افزارهایی در این زمینه وجود دارند که به افراد این امکان را می دهند تا تراکنش های اینترنتی دیگران را کنترل کنند . مثل Firesheep یا یک برنامه ی دیگر مثل Wireshark که کمی پیشرفته تر است و نکات ریز را هم در اختیار فرد جاسوس قرار می دهد.

حال برای اینکه از این امر جلوگیری کنید می توانید جدا از انجام ندادن این کارها در مکان های عمومی ، از سرورهای HTTPS  استفاده کرده یا اینکه از شبکه های شخصی مجازی کمک بگیرید . در این صورت آن فرد جاسوس دیگر نمی تواند شما را ردیابی کند .
خطر مهم دیگری که وجود دارد Malicious Hotspots یا نقاط مخرب هستند . اگر شما در مکان های عمومی به شبکه های Public متصل شوید به این معناست که به عموم افراد اجازه ی سهیم شدن را داده اید . در این صورت اگر شما سایت بانک خود را باز کنید که معمولا HTTPS می باشد ، فرد هکر به کمک نرم افزار sslstrip می تواند نام دامنه ای که شما وارد کرده اید را طوری تغییر دهد که شبیه به نام مورد نظر شما باشد . در این صورت شما را به یک سایت دیگر لینک می کند و می تواند زمانی که شما رمز های خود را وارد می کنید همه را کپی کرده و حساب شما را خالی کند ! به همین راحتی . یکی دیگر از ابزار هایی که هکرها از آن استفاده می کنند WiFi Pineapple است که به کمک آن زمانی که شما در حال جستجو برای اتصال به WiFi هستید به دستگاه شما متصل شده و به عنوان یک واسط و رابط بین شما و مودم اصلی عمل می کند . حال خودتان حساب کنید که چه کارهایی که به کمک آن نمی توان انجام داد .
از دیگر نکاتی که انجام آنها ضروری است انتخاب شبکه ی Public است و حواستان باشد که Work Network  یا Home Network  را انتخاب نکنید . همچنین چک کنید که Firewall‌ سیستم تان فعال بوده و همچنین کامپیوترتان را هم به روز نگه دارید .

 منبع خبر : برسام
تاريخ خبر : 1392/10/16