Best Practices for Public Networks · Buenas Prácticas para Redes Públicas
| English | Español |
|---|---|
| exploits/ˈeksplɔɪts/ | explotaciones |
| zero days/ˈzɪərəʊ deɪz/ | días cero |
| motivation/ˌməʊtɪˈveɪʃn/ | motivación |
| evil twin/ˈiːvl twɪn/ | evil twin |
| access point/ˈækses pɔɪnt/ | punto de acceso |
| SSID/ˌes es aɪ ˈdiː/ | SSID |
| jamming/ˈdʒæmɪŋ/ | jamming |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | negación de servicio |
| war driving/wɔː ˈdraɪvɪŋ/ | war driving |
| encrypted/enˈkrɪptɪd/ | cifra |
| virtual private network/ˈvɜːtʃuːəl ˈpraɪvət ˈnetwɜːk/ | red privada virtual |
Know your adversary
- Low-skilled attackers buy ready-made tools and reuse known exploits 漏洞利用.
- High-skilled attackers write their own tools and find zero days 零日漏洞.
- Their motivation 动机: greed, revenge, politics, or belief.
Conoce a tu adversario
- Los atacantes con bajas habilidades compran herramientas preestablecidas y reutilizan exploits (vulnerabilidades de explotación) conocidos.
- Los atacantes con altas habilidades escriben sus propias herramientas y descubren zero days (vulnerabilidades de día cero).
- Su motivación: codicia, venganza, política o ideología.
Three wireless attacks
- Evil twin 双胞胎恶意热点: a fake access point 接入点 copies the real network name (SSID 服务集标识符).
- Jamming 干扰攻击: a strong signal floods the air — a denial of service (DoS) 拒绝服务.
- War driving 战争驾驶: driving around to detect networks and leaked signal.
Tres ataques inalámbricos
- Evil twin (doble maligno): un punto de acceso falso copia el nombre real de la red (SSID).
- Jamming (interferencia): una señal fuerte inunda el espacio aéreo — constituyendo un denegación de servicio (DoS).
- War driving (conducción bélica): conducir por diferentes zonas para detectar redes y señales filtradas.
Which wireless attack is it? · ¿Qué ataque inalámbrico es este?
An evil twin copies the SSID; jamming floods the air to block access; war driving hunts for networks. · Un_'evil twin' copia el SSID; el_jamming_ inunda el aire para bloquear el acceso; el_war driving_ busca redes.
An adversary sets up a fake access point copying the real SSID. This is a(n)... · Un adversario configura un punto de acceso falso copiando el SSID real. Esto es una(n)...
Copying the SSID to lure victims is the evil twin. · Copiar el SSID para atraer a víctimas es el evil twin.
An undocumented vulnerability that no patch exists for yet is called a... · Una vulnerabilidad no documentada para la cual aún no existe parche se llama...
A zero day is a brand-new, unpatched hole. · Un zero day es un agujero nuevo y sin parchear.
Protecting yourself
- Check the network name exactly matches the one you want.
- Prefer encrypted 加密的 sites (HTTPS) so an evil twin cannot read them.
- Use a virtual private network (VPN) 虚拟专用网络 to encrypt all traffic.
Protegerse a uno mismo
- Verifica que el nombre de la red coincida exactamente con el que deseas conectar.
- Prefiere sitios encriptados (HTTPS) para que un evil twin no pueda leerlos.
- Utiliza una red privada virtual (VPN) para encriptar todo el tráfico.
Connecting to free Wi-Fi called "CoffeeShop" does not prove it is the real one. An evil twin copies the name exactly. Verify the network with staff before joining.
Conectarse a una red Wi-Fi gratuita llamada "CoffeeShop" no garantiza que sea la legítima. Un evil twin copia exactamente ese nombre. Verifica la red con el personal antes de unirte.
On an evil-twin network, HTTPS sites still keep your data encrypted. · En una red de evil twin, los sitios HTTPS aún mantienen sus datos cifrados.
HTTPS encryption protects you even if traffic is intercepted. · El cifrado HTTPS lo protege incluso si el tráfico es interceptado.
A tool that encrypts all your traffic to its operator is a ____. · Una herramienta que cifra todo su tráfico hacia su operador es un ____.
A VPN (virtual private network) encrypts your traffic. · Un VPN (red privada virtual) cifra su tráfico.
Which protect you on public Wi-Fi? (Choose all) · ¿Qué lo protege en Wi-Fi público? (Elija todos)
Turning off your firewall makes you less safe. · Desactivar su firewall lo hace estar menos seguro.
You join "Airport_Free_WiFi" and log into your bank. If it was an evil twin, the adversary sees your traffic — but because the bank uses HTTPS, your login stays encrypted and safe. HTTPS is your seatbelt on public Wi-Fi.
Te conectas a "Airport_Free_WiFi" e inicias sesión en tu banco. Si se tratara de un evil twin, el adversario vería tu tráfico; sin embargo, como el banco utiliza HTTPS, tu inicio de sesión permanece encriptado y seguro. HTTPS es tu cinturón de seguridad en el Wi-Fi público.
Adversaries differ by skill and motivation. On public Wi-Fi, beware the evil twin, jamming, and war driving. Protect yourself by verifying the network name, preferring HTTPS, and using a VPN.
Los adversarios difieren según su habilidad y motivación. En el Wi-Fi público, ten precaución con el evil twin, el jamming y el war driving. Protégete verificando el nombre de la red, prefiriendo HTTPS y utilizando una VPN.