תקנות שימוש מיטביות לרשתות ציבוריות
הוצג| English | משמעות |
|---|---|
| exploits/ˈeksplɔɪts/ | ניצול תכונות חסר |
| zero days/ˈzɪərəʊ deɪz/ | יומי אפס |
| motivation/ˌməʊtɪˈveɪʃn/ | מוטיבציה |
| evil twin/ˈiːvl twɪn/ | נקודת גישה זדונית |
| access point/ˈækses pɔɪnt/ | נקודת גישה |
| SSID/ˌes es aɪ ˈdiː/ | מזהה קבוצת שירותים |
| jamming/ˈdʒæmɪŋ/ | הפרעת אות |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | הפרעת שירות |
| war driving/wɔː ˈdraɪvɪŋ/ | נהיגת מלחמה |
| encrypted/enˈkrɪptɪd/ | מוצפן |
| virtual private network/ˈvɜːtʃuːəl ˈpraɪvət ˈnetwɜːk/ | רשת פרטית וירטואלית (VPN) |
הכר את האויב שלך
- מתקיפים בעלי מיומנויות נמוכות קונים כלים מוכנים מראש ומשתמשים שוב ושוב ב-exploits ידועים.
- מתקיפים בעלי מיומנויות גבוהות כותבים את הכלים שלהם והופכים zero days.
- ה-motivation שלהם: תאובה, נקמה, פוליטיקה או אמונה.
שלושה סוגי התקנות אלחוטיות
- Evil twin: נקודת גישה זוירה שמחקה את שם הרשת האמיתית (SSID).
- Jamming: אות חזק שוקף את האוויר — זהו denial of service (DoS).
- War driving: נהיגה ברחבי העיר כדי לגלות רשתות ואותות דולפים.
איזה תקיפה אלחוטית זו?
האח תומך משתמש העתיק SSID; רעשן מציף את האוויר כדי לחסום גישה; נהיגת מלחמה מחפש רשתות.
תוקף מתקין נקודת גישה מזויפת המעתיקה את ה-SSID האמיתי. זהו...:
Difficulty 1/5 · 100 coins + a small bonus on first completion today
העתקת ה-SSID כדי למם קורבנות היא האח תומך משתמש.
חוסר בטיחות שאינו תיעודי שטרם קיים לו תיקון נקרא...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
יום אפס הוא חולשה חדשה לחלוטין שאין לה תיקון.
הגנה עצמית
- בדוק ששם הרשת מתאים בדיוק לשם הרצוי.
- העדיף אתרים מוצפנים (HTTPS) כדי ש-evil twin לא יוכל לקרוא אותם.
- השתמש ב-virtual private network (VPN) כדי לצפן את כל התנועה.
חיבור ל-Wi-Fi חינמי בשם "CoffeeShop" אינו מוכיח שהוא אמיתי. Evil twin מחקה את השם בדיוק. ודא את הרשת עם עובדי המקום לפני ההצטרפות.
ברשת של אח תומך משתמש, אתרי HTTPS עדיין שמרים על ההצפנה של הנתונים שלך.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
הצפנת HTTPS מגנה עליך גם אם התנועה מופחתת.
כלי שמצפין את כל התנועה שלך למפעיל הוא ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
VPN (רשת פרטית וירטואלית) מצפין את התנועה שלך.
מה מגן עליך ברשת Wi-Fi ציבורית? (בחר הכל)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
כיבוי ה-Firewall שלך גורם לך להיות פחות בטוח.
התחברת ל-"Airport_Free_WiFi" והתחברת לבנק שלך. אם היה זה evil twin, המתקיף ראה את התנועה שלך — אך מכיוון שהבנק משתמש ב-HTTPS, הסיסמה שלך נשארת מצופנת ובטוחה. HTTPS הוא חגורת הבטיחות שלך ברשת Wi-Fi ציבורית.
מתקיפים שונים לפי skill ו-motivation. ברשת Wi-Fi ציבורית, היזהר מ-evil twin, jamming ו-war driving. הגן על עצמך על ידי וידוא שם הרשת, העדפת HTTPS השימוש ב-VPN.