Лучшие практики для публичных сетей
Введено| English | Значение |
|---|---|
| exploits/ˈeksplɔɪts/ | эксплойты |
| zero days/ˈzɪərəʊ deɪz/ | уязвимости нулевого дня |
| motivation/ˌməʊtɪˈveɪʃn/ | мотивация |
| evil twin/ˈiːvl twɪn/ | зловещий двойник (evil twin) |
| access point/ˈækses pɔɪnt/ | точка доступа |
| SSID/ˌes es aɪ ˈdiː/ | SSID |
| jamming/ˈdʒæmɪŋ/ | ГЛОССАРИЙ {"sense": "помехи", "subject": "AP кибербезопасность", "term": "jamming"} |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | ГЛОССАРИЙ {"sense": "отказ в обслуживании", "subject": "AP кибербезопасность", "term": "denial of service"} |
| war driving/wɔː ˈdraɪvɪŋ/ | ГЛОССАРИЙ {"sense": "вой-драйвинг (сканирование сетей из автомобиля)", "subject": "AP кибербезопасность", "term": "war driving"} |
| encrypted/enˈkrɪptɪd/ | ГЛОССАРИЙ {"sense": "зашифрованный", "subject": "AP кибербезопасность", "term": "encrypted"} |
| virtual private network/ˈvɜːtʃuːəl ˈpraɪvət ˈnetwɜːk/ | ГЛОССАРИЙ {"sense": "виртуальная частная сеть", "subject": "AP кибербезопасность", "term": "virtual private network"} |
Know your adversary
- Low-skilled attackers buy ready-made tools and reuse known exploits 漏洞利用.
- High-skilled attackers write their own tools and find zero days 零日漏洞.
- Their motivation 动机: greed, revenge, politics, or belief.
Three wireless attacks
- Evil twin 双胞胎恶意热点: a fake access point 接入点 copies the real network name (SSID 服务集标识符).
- Jamming 干扰攻击: a strong signal floods the air — a denial of service (DoS) 拒绝服务.
- War driving 战争驾驶: driving around to detect networks and leaked signal.
An evil twin copies a café's network name so the victim's laptop connects to the attacker
Какая это беспроводная атака?
Злой двойник копирует SSID; экранирование затопляет эфир для блокировки доступа; war driving (поиск сетей) охотится за сетями.
Злоумышленник создает поддельную точку доступа, копируя настоящий SSID. Это... (a n)...
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Копирование SSID для заманчивания жертв — это злой двойник.
Недокументированная уязвимость, для которой еще не существует патча, называется...
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Zero day — это абсолютно новая, не закрытая дыра в безопасности.
Protecting yourself
- Check the network name exactly matches the one you want.
- Prefer encrypted 加密的 sites (HTTPS) so an evil twin cannot read them.
- Use a virtual private network (VPN) 虚拟专用网络 to encrypt all traffic.
Connecting to free Wi-Fi called "CoffeeShop" does not prove it is the real one. An evil twin copies the name exactly. Verify the network with staff before joining.
В сети злого двойника HTTPS-сайты все еще шифруют ваши данные.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Шифрование HTTPS защищает вас, даже если трафик перехвачен.
Инструмент, который шифрует весь ваш трафик к своему оператору, это ____.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
VPN (виртуальная частная сеть) шифрует ваш трафик.
Что защищает вас в публичном Wi-Fi? (Выберите все)
Сложность 2/5 · 140 монет + небольшой бонус за первое выполнение сегодня
Отключение брандмауэра делает вас менее защищенным.
You join "Airport_Free_WiFi" and log into your bank. If it was an evil twin, the adversary sees your traffic — but because the bank uses HTTPS, your login stays encrypted and safe. HTTPS is your seatbelt on public Wi-Fi.
Adversaries differ by skill and motivation. On public Wi-Fi, beware the evil twin, jamming, and war driving. Protect yourself by verifying the network name, preferring HTTPS, and using a VPN.