واي فاي مجاني ، هل هو آمن حقًا؟
ملخص
مع الزيادة السريعة في عدد مستخدمي الإنترنت عبر الهاتف المحمول، زاد الطلب على WiFi، هل تعرف المخاطر وراء WiFi أثناء استخدام واي فاي مجاني ؟ كيف يمكننا أن نفهم هذه المخاطر ونتجنبها بشكل صحيح؟
خطر تسرب البيانات عند الاتصال بشبكة واي فاي مجاني عامة
نظرًا لأن شعبية الإنترنت وتحسين وظائف الهاتف المحمول، أصبح استخدام الهاتف المحمول لتصفح الإنترنت نشاطًا مهمًا في حياتنا. أيضًا ، استمر عدد مستخدمي الإنترنت في الزيادة. وصل العدد إلى أكثر من 3.89 مليار حتى ديسمبر 2017، وبلغ معدل الإنترنت المغطى %51.7، ويوجد 3.763 مليار مستخدم للإنترنت يتصفحون الإنترنت بهاتف محمول يشغلون %97.5 من إجمالي مستخدمي الإنترنت وفقًا للتقرير العالمي لتطوير الإنترنت. يشجع تطوير مستخدمي الهواتف المحمولة على تطوير خدمة الدفع بواسطة الهاتف النقال وخدمة حجز السيارة عبر الإنترنت وما إلى ذلك.
يمكن العثور على خدمة واي فاي مجاني في كل مكان مثل المنزل والمكتب ومراكز التسوق والأماكن العامة. ومع ذلك، هناك المزيد من المخاطر المرتبطة بخدمة الواي فاي المجانية العامة. هل استخدام واي فاي مجاني يضر بمعلوماتنا الشخصية؟
ما هي مخاطر خدمة الواي فاي المجانية العامة؟
اعتمادًا على معايير الأمان والهجمات المختلفة، يمكن تقسيم خطر شبكة WiFi المجانية إلى 3 مستويات: منخفضة ومتوسطة وعالية.
| منخفضة | الإعلان المضمن: عندما يتصفح المستخدم صفحة الويب، يظهر إعلان مزعج. |
| تضمين الرابط المخفي: انقر تلقائيًا على الإعلان في الخلفية لإجراء ترويج ضار. المستخدمين من الصعب العثور على هذا السلوك. | |
| متوسطة | DNS: يعترض المهاجمون على طلب أسماء النطاقات في الشبكة المخترقة. بعد تحليل اسم النطاق ، سيقومون بتمرير الطلبات التي تكون خارج قائمة المسح الضوئي الخاصة بهم. وإلا، فسيعودون إلى IP للمهاجمين ويجعلون المستخدمين لا يمكنهم زيارة بعض المواقع أو الذهاب إلى بعض المواقع الخبيثة. |
| ARP: يمكن للمهاجمين القيام بانتحال عنوان IP بعناوين IP وعناوين MAC وهمية. هذا يمكن أن يخلق الكثير من حركة المرور ARP لجعل ازدحام الشبكة. يمكن للمهاجمين إرسال حزمة ARP وهمية لتغيير IP-MAC في ذاكرة التخزين المؤقت ARP. نتيجة لذلك، فإن شبكة الإنترنت تتعطل ويتم مهاجمة الرجل الأوسط. | |
| عالية | SSL: إن SSL هو هجوم الوسيط كلاسيكي. يمكن للمهاجمين الوصول إلى معلومات المستخدمين عن طريق اختراق شهادة SSD أو خفض المستوى الآمن لشهادة SSL والوصول إلى كلمة المرور وتسرب البيانات. |
| إعادة التوجيه إلى مواقع الخداع: يمكن للقراصنة الوصول إلى معلومات المستخدمين الحساسة للاحتيال. هناك نوعان أساسيان من هذه المواقع ، أحدهما هو الحصول على معلومات المستخدمين عبر موقع اليانصيب المزيف والآخر هو جعل المستخدمين يدفعون بواسطة موقع دفع مزيف. |
وفقًا لتقرير حول أمن WiFi العام ، تحتل WiFi الخطرة فقط %1 من خدمة واي فاي مجاني. وWiFi مع مستوى المخاطر العالي يحتل %0.009. ومع ذلك، فإن شبكة WiFi هذه تتظاهر عادة بأنها شبكة WiFi مجانية عامة ويجب أن نولي المزيد من الاهتمام عند الاتصال بشبكة WiFi عامة مجانية.
هل يؤدي الاتصال بشبكة WiFi المجانية العامة المحفوفة بالمخاطر إلى خسارة الممتلكات؟
يُعتقد أنه سيتم اختراق الحساب المصرفي بمجرد تشغيل تطبيق مثل البنك عبر الإنترنت أو Paypal بعد الاتصال بشبكة WiFi محفوفة بالمخاطر، وسيحدث خسائر اقتصادية.
في الواقع، ليست كذلك. يستخدم هذا التطبيق الدفع الاتصالات ثنائية الاتجاه. حتى يتم اختراق هذه البيانات عند النقل، لا يمكن للمخترقين فك تشفيرها أو تعديلها. لذلك، يكاد يكون من المستحيل سرقة كلمة مرور الحساب عبر شبكة WiFi.
كيفية تجنب تسرب البيانات بعد الاتصال بشبكة WiFi؟
1. استخدام راوتر والبرامج الثابتة ذات الصلة التي تنتجها الشركات المصنعة موثوقة
كونه جهاز توفير اتصال WiFi، إن راوتر التي تنتجها الشركات المصنعة الموثوقة لن تشارك سلطة الإدارة الأساسية. الى جانب ذلك، لا ينبغي لنا تغيير البرامج الثابتة لراوتر. بمجرد حصول المخترقين على سلطة الإدارة الأساسية، قد يتم اعتراض جميع البيانات التي تمر عبر الراوتر.
2. لا تقم بـجذر(Root) لأجهزة Android، أو عدم فك حماية النظام(جيلبريك) في أجهزة iOS.
شابه راوتر، يحد نظام الهاتف المحمول أيضًا من سلطة الإدارة المتقدمة. إذا قام المستخدمون بجذر الأجهزة أو كسرها، يمكن لبعض التطبيق الوصول إلى سلطة الإدارة المتقدمة للتحكم في الجهاز.
3. اختر شبكة WiFi العامة الموثوقة
وفقًا لبعض التقارير، ترغب خدمة WiFi للتصيد في جعل SSID ليكون نفس اسم المشغلين أو العلامات التجارية الشهيرة مثل راوتر TP-link أو D-link. يجب على المستخدمين إيلاء المزيد من الاهتمام عند الاتصال بخدمة الواي فاي المجانية واختيار خدمة الواي فاي المجانية الموثوقة التي تقدمها المتاجر أو المنشآت الآمنة.
4. تعطيل اتصال واي فاي التلقائي
لن تتطلب خدمة الواي فاي المجانية المقدمة من المختلقين كلمة المرور. إذا قمت بتمكين وظيفة اتصال WiFi التلقائي، فقد يجعل جهازك في مكان خطير.
5. تحقق من التطبيق قبل التثبيت
يوصى بشدة بتنزيل التطبيقات على المواقع الرسمية لتجنب تنزيل البرامج الضارة.
روابط متعلقة :
كيف قفل المجلدات في الكمبيوتر المحلية بشكل فعال؟
23/12/2019
محمد : في بيئة مكتبية، كيف يمكننا قفل المجلدات في الكمبيوتر المحلية بشكل فعال؟ تلخص هذه المقالة أحدث خمس طرق...
كيفية حجب المواقع لحماية بيانات الشركة؟
23/12/2019
هيفاء : واحدة من وسيلة جيدة لتجنب تسرب البيانات هو منع الوصول إلى بعض مواقع معينة في جهاز الكمبيوتر. نحن...
