Kaj je ananas Wi-Fi in ali lahko ogrozi vašo varnost?

Oglas

Ananas je eno najbolj spornih sadežev naokoli. Vključitev v pico je kulinarični užitek ali sramota, odvisno od vašega stališča. Čeprav obstaja še ena vrsta ananasa, ki lahko ogrozi vašo varnost.

Ananas Wi-Fi je naprava, ki bolj spominja na dostopno točko Wi-Fi kot na njeno istoimensko. Naprava v žepni velikosti je bila ustvarjena za testiranje penetracije, vendar jo je mogoče znova nameniti za izvajanje zlonamernih napadov človeka v sredini. Če heker sprosti ananas Wi-Fi na javnem mestu, boste tudi potem, ko ste sprejeli ukrepe za zavarovanje, še vedno ranljiv.

Kaj je Wi-Fi ananas?

The Ananas Wi-Fi je kos strojne opreme, ki je bil prvotno ustvarjen za testiranje penetracije omrežja. Testiranje s peresom je dovoljen napad sistema, da bi našli ranljivosti. Vadba je del večje veje testiranja znano kot etično hekanje.

Tradicionalno testiranje peresa pogosto zahteva uporabo specializirane programske opreme in operacijski sistemi, kot je Kali Linux. Vendar ananas Wi-Fi zmanjšuje tehnično znanje, potrebno za izvedbo preskusov. V resnici gre za eno najbolj uporabniku prijaznih naprav za testiranje. Paket znotraj ene naprave in opremljen s privlačnim in preprostim uporabniškim vmesnikom, postopek zelo poenostavi. Ima celo a

spremljevalna aplikacija za Android ki omogoča prenos najnovejših posodobitev in izvajanje naprave.

Ananas deluje kot medica z vročo točko, s katero lahko nezaupljive uporabnike poveže z napravo. Ste že kdaj opazili, da se ob prihodu domov telefon Wi-Fi vklopi in se samodejno poveže z domačim omrežjem? Ananas izkorišča to funkcijo samodejnega povezovanja, da prevari naprave pri povezovanju. Z uporabo omrežnega SSID, ki ga vaš telefon prepozna, samodejno povezavo prestreže kot napad človeka v sredini.

Ananas je pogosto povezan s pravim omrežjem Wi-Fi, tako da še vedno dobite internetno povezavo in ostanete neznani. Kljub temu pa ga je mogoče uporabiti tudi za ponarejanje omrežij Wi-Fi, do katerih preizkuševalec nima dostopa. To se izvede z uporabo SSID ciljne mreže in nato z USB modemom ali privezovanjem, da se Ananas poveže z internetom.

Beseda o napadih človeka v sredini

A napad človeka v sredini Kaj je napad človeka v sredini? Pojasnjen varnostni žargonČe ste slišali za napade "človek v sredini", vendar niste povsem prepričani, kaj to pomeni, je to članek za vas. Preberi več je, ko se zlonamerni napadalec vstavi med vas in internet. Pogosto jih primerjajo s napadi prisluškovanja, ki so bili običajni v pred-digitalni dobi. Napad MITM je podoben temu, da nekdo posluša vaše komunikacije z drugimi spletnimi mesti. Morda mislite, da če nimate česa skrivati, je to dokaj neškodljivo. Vendar pa so lahko veliko bolj škodljivi, kot si predstavljate.

Če se usede med vašo povezavo, si lahko napadalec ogleda vse podatke, ki jih nameravate poslati po internetu. To je lahko še posebej nevarno, če nameravate opraviti spletno nakupovanje ali bančništvo. Če spletno mesto ne uporablja HTTPS, potem so vsi vaši podatki napadalcem šifrirani in vidni. Tudi če spletno mesto uporablja HTTPS, bi napadalec lahko ponarejal pravo spletno mesto in vam ponudil ponarejeno za zbiranje vaših podatkov. Lahko pa uporabijo orodje, kot je SSLStrip, za odstranitev šifriranja HTTPS.

Sporno sadje

Ananas Wi-Fi je še posebej sporen, saj daje nekatere potencialno zelo nevarne hekerske tehnike v roke potencialno nekvalificiranih hekerjev. S tem, ko je naprava tako enostavna za uporabo, omogoča dostop do večje skupine zlonamernih napadalcev. Tudi za Nano Basic je relativno poceni za manj kot 100 dolarjev. Naprava je zlahka dostopna prek spletnega mesta Hak5 s svetovno odpremo. Lahko bi celo kupite ga na Amazonu za čas, čeprav po napihnjeni ceni.

Kent Lawson na Private WiFi je Ananas označil za "igračo, ki nima zakonite uporabe." Vendar pa Hren5 Darren Kitchen zanika, da je temu tako. Pravi, da napravo prodaja večinoma vladam in peresnikom. Trdi tudi, da je bil razlog, da je razvil napravo, ozaveščanje o izkoriščanju Wi-Fi in napadih MITM.

Ena od možnih uporab za ananas Wi-Fi je uporaba MITM izvajati phishing napade. S prenosom vseh svojih podatkov skozi Ananas ostane ranljiv za kraje in zlorabe. To vključuje gesla, e-poštna sporočila in vse druge zaupne podatke. Napadalec morda sploh ni v območju, saj je Ananas mogoče daljinsko nadzorovati prek interneta.

Čeprav Pineapple sprejema samo sonde za trenutno omrežje Wi-Fi, je možno, da se katera koli naprava prisili v povezavo. Avtor spreminjanje binarne datoteke hostapd, lahko napravo naročite, da sprejme sonde tudi za vaše domače omrežje Wi-Fi. To pomeni, da se boste, če imate shranjeno omrežje Wi-Fi, potegnili v satnico.

Kako se zaščititi

Ananas Wi-Fi naredi skoraj nevidnega napadalca MITM. Morda mislite, da bi se zaradi tega skoraj nemogoče zaščititi. Vendar pa obstaja nekaj načinov, kako se izogniti njeni lepljivi pasti. Vaša prva obramba proti bi morala biti vedno uporabite VPN 6 brezžičnih VPN-jev, ki vašo zasebnost resno jemljejoV dobi, ko se vsako spletno gibanje spremlja in beleži, se zdi VPN logična izbira. Ogledali smo si šest VPN-jev, ki vašo anonimnost jemljejo resno. Preberi več kdaj z uporabo javne Wi-Fi 3 nevarnosti prijave v javni Wi-FiSlišali ste, da med uporabo javnega WiFi ne smete odpirati PayPala, svojega bančnega računa in morda celo e-pošte. Toda kakšna so dejanska tveganja? Preberi več . S šifriranjem vsega prometa z VPN-jem se izognete zbiranju podatkov Wi-Fi ananasa. Seveda je še veliko drugih dobri razlogi bi morali uporabljati VPN 11 razlogov, zakaj potrebujete VPN in kaj je toNavidezna zasebna omrežja lahko zaščitijo vašo zasebnost. Pojasnimo, kaj točno počnejo in zakaj morate uporabljati VPN. Preberi več tudi. Da bi se izognili znano omrežje izkoristite, ne pozabite izključiti Wi-Fi-ja, ko ga ne uporabljate. To preprečuje tudi oglaševalcem in drugim podjetjem spremlja vas po vsem svetu Kako vas lahko Wi-Fi zasleduje po vsem svetuKo smo na spletu, puščamo več informacij, kot smo mislili, pogosto zahvaljujoč Wi-Fi. Pravzaprav ga lahko celo uporabite za sledenje kamor koli po svetu. Preberi več .

Heker lahko poskusi uporabite phishing napade 4 Splošni načini, ki jih lahko uporabite za odkrivanje lažnih napadov"Phish" je izraz za spletno mesto prevare, ki poskuša videti kot spletno mesto, za katero veste, da bi ga lahko dobro obiskali in ga pogosto obiskali. Dejanje vseh teh spletnih mest, ki poskušajo ukrasti vaš račun ... Preberi več da bi vas prevaral pri predaji zaupnih podatkov. Ta napad lahko premagate tako, da ostanete pozorni in preverjanje HTTPS HTTPS povsod: Uporabite HTTPS namesto HTTP, kadar je to mogoče Preberi več . Prav tako pomembno je, da ne prezremo opozorila za potrdila spletnega mesta Kaj je potrdilo o varnosti spletnega mesta in zakaj vas skrbi? Preberi več saj so znak, da je nekaj narobe. Če predpostavimo, da se povežete z javnim omrežjem Wi-Fi brez VPN, se izogibajte uporabi občutljiva spletna mesta, kot so spletne trgovine ali bančništvo Ali je spletno bančništvo varno? Večinoma, toda tukaj je 5 tveganj, o katerih bi morali vedetiPri spletnem bančništvu je veliko všeč. To je priročno, lahko vam poenostavi življenje, morda celo dosežete boljše prihranke. Toda, ali je spletno bančništvo tako varno in varno? Preberi več . Če se nagibate k oddaljenemu delu ali pogosto potujete, je morda tudi vredno naložbe v lastno mobilno dostopno točko 7 najboljših prenosnih dostopnih Wi-Fi žariščČe boste več časa preživeli doma kot doma, bi vas presenetilo, kako uporabna je prenosna dostopna točka Wi-Fi. Omogoča vam, da vzamete internet s seboj kamor koli. Preberi več .

Brezžična pica z ananasom

Vaš pogled na ananas Wi-Fi bo verjetno obarvan glede na stran razprave, na kateri sedite. Uporabnost kot etično hekersko orodje lahko odtehta njegovo morebitno zlobno uporabo. Vendar to ne pomeni, da ne bi smeli ukrepati, da bi se zaščitili.

Če bi kdo videl sedeti v kavarni s strojno opremo za mreženje, bi očitno dvignil nekaj obrvi. Na žalost heker morda ni tako neokusno. Tveganje lahko zmanjšate tako, da poskrbite za uporabo VPN, zlasti v omrežjih Wi-Fi. Če želite biti pozorni na opozorila potrdil ali sumljiva spletna mesta, vam lahko pomagajo tudi pri varovanju podatkov.

Ste že slišali za ananas Wi-Fi? Ste ga že videli osebno? Ste bili kdaj žrtev napada MITM? Sporočite nam v spodnjih komentarjih!

Image Credits: Foxy burrow / Shutterstock