แนวทางปฏิบัติที่ดีสำหรับเครือข่ายสาธารณะ
แนะนำใหม่| English | ความหมาย |
|---|---|
| exploits/ˈeksplɔɪts/ | การ.attackแบบใช้ช่องโหว่ |
| zero days/ˈzɪərəʊ deɪz/ | ช่องโหว่วันศูนย์ |
| motivation/ˌməʊtɪˈveɪʃn/ | แรงจูงใจ |
| evil twin/ˈiːvl twɪn/ | จุดเข้าถึงปลอม (evil twin) |
| access point/ˈækses pɔɪnt/ | จุดเข้าถึง |
| SSID/ˌes es aɪ ˈdiː/ | ชื่อเซิร์ฟวิสเซ็ต (SSID) |
| jamming/ˈdʒæmɪŋ/ | การรบกวนสัญญาณ |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | การปฏิเสธการให้บริการ |
| war driving/wɔː ˈdraɪvɪŋ/ | การขับรถค้นหาเครือข่ายไร้สาย |
| encrypted/enˈkrɪptɪd/ | เข้ารหัสแล้ว |
| virtual private network/ˈvɜːtʃuːəl ˈpraɪvət ˈnetwɜːk/ | เครือข่ายส่วนตัวเสมือน (VPN) |
รู้จักผู้โจมตี
- ผู้โจมตีที่มีทักษะต่ำซื้อเครื่องมือสำเร็จรูปและใช้ exploits ที่รู้จักกันอยู่แล้วซ้ำ.
- ผู้โจมตีที่มีทักษะสูงเขียนเครื่องมือของตนเองและค้นพบ zero days.
- แรงจูงใจ ของพวกเขา: ความโลภ, การเอาคืน, การเมือง หรือความเชื่อ.
การโจมตีแบบไร้สายสามประเภท
- Evil twin: จุดเข้าถึงปลอม (access point) ที่ลอกชื่อเครือข่ายจริง (SSID) มา.
- Jamming: สัญญาณที่รุนแรง trànเข้าในอากาศ — เป็นการ denial of service (DoS).
- War driving: ขับรถไปมาเพื่อตรวจจับเครือข่ายและสัญญาณที่รั่วไหล.
การโจมตีไร้สายประเภทใด?
Evil twin คัดลอก SSID; Jamming เติมเต็มคลื่นวิทยุเพื่อขัดขวางการเข้าถึง; War driving ค้นหาเครือข่าย
ผู้โจมตีตั้งค่าจุดเชื่อมต่อปลอมที่คัดลอก SSID จริง นี่คือ...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
การคัดลอก SSIDเพื่อดึงดูดเหยื่อคือ evil twin
ช่องโหว่ที่ไม่ได้ระบุเอกสารซึ่งยังไม่มีแพตช์แก้ไขเรียกว่า...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Zero day คือช่องโหว่ใหม่แกะมาที่ยังไม่ได้ถูกปิด
การปกป้องตนเอง
- ตรวจสอบให้แน่ใจว่าชื่อเครือข่ายตรงกันเป๊ะกับที่ต้องการ.
- เลือกใช้เว็บไซต์ที่ encrypted (HTTPS) เพื่อให้ evil twin อ่านข้อมูลไม่ได้.
- ใช้ virtual private network (VPN) เพื่อเข้ารหัสทุกการสื่อสาร.
การเชื่อมต่อ Wi-Fi ฟรีที่ชื่อว่า "CoffeeShop" ไม่ได้พิสูจน์ว่าเป็นเครือข่ายที่แท้จริง มี evil twin ลอกชื่อมาอย่างแม่นยำ ควรยืนยันกับเจ้าหน้าที่ก่อนเข้าร่วม
บนเครือข่าย evil-twin เว็บไซต์ HTTPS ยังคงเข้ารหัสข้อมูลของคุณ
Difficulty 1/5 · 100 coins + a small bonus on first completion today
การเข้ารหัส HTTPS ปกป้องคุณแม้การจราจรจะถูกดักจับ
เครื่องมือที่เข้ารหัสทุกการจราจรไปยังผู้ให้บริการคือ ____
Difficulty 1/5 · 100 coins + a small bonus on first completion today
VPN (เครือข่ายส่วนตัวเสมือน) เข้ารหัสการจราจรของคุณ
สิ่งใดปกป้องคุณบน Wi-Fi สาธารณะ? (เลือกทั้งหมด)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
การปิดไฟร์วอลล์ทำให้คุณ น้อย ความปลอดภัยลง
คุณเข้าสู่ "Airport_Free_WiFi" และล็อกอินเข้าธนาคาร หากคุณถูก evil twin โอบล้อม ผู้โจมตีจะเห็นการสื่อสารของคุณ — แต่เนื่องจากธนาคารใช้ HTTPS ข้อมูลการล็อกอินของคุณจึงยังคงถูกเข้ารหัสและปลอดภัย HTTPS คือเข็มขัดนิรภัยของคุณบน Wi-Fi สาธารณะ
ผู้โจมตีแตกต่างกันตาม skill และ motivation บน Wi-Fi สาธารณะ ระวัง evil twin, jamming และ war driving ปกป้องตนเองด้วยการตรวจสอบชื่อเครือข่าย, เลือกใช้ HTTPS และใช้ VPN