Thực hành tốt nhất cho mạng công cộng
Đã giới thiệu| English | Ý nghĩa |
|---|---|
| exploits/ˈeksplɔɪts/ | lợi dụng lỗ hổng |
| zero days/ˈzɪərəʊ deɪz/ | lỗ hổng ngày không |
| motivation/ˌməʊtɪˈveɪʃn/ | động cơ |
| evil twin/ˈiːvl twɪn/ | điểm truy cập giả |
| access point/ˈækses pɔɪnt/ | điểm truy cập |
| SSID/ˌes es aɪ ˈdiː/ | tên mạng dịch vụ |
| jamming/ˈdʒæmɪŋ/ | tấn công gây nhiễu |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | từ chối dịch vụ |
| war driving/wɔː ˈdraɪvɪŋ/ | tìm kiếm mạng không dây |
| encrypted/enˈkrɪptɪd/ | đã mã hóa |
| virtual private network/ˈvɜːtʃuːəl ˈpraɪvət ˈnetwɜːk/ | mạng riêng ảo |
Know your adversary
- Low-skilled attackers buy ready-made tools and reuse known exploits 漏洞利用.
- High-skilled attackers write their own tools and find zero days 零日漏洞.
- Their motivation 动机: greed, revenge, politics, or belief.
Three wireless attacks
- Evil twin 双胞胎恶意热点: a fake access point 接入点 copies the real network name (SSID 服务集标识符).
- Jamming 干扰攻击: a strong signal floods the air — a denial of service (DoS) 拒绝服务.
- War driving 战争驾驶: driving around to detect networks and leaked signal.
An evil twin copies a café's network name so the victim's laptop connects to the attacker
Đây là loại tấn công không dây nào?
Twin xấu sao chép SSID; gây nhiễu làm ngập sóng để chặn truy cập; lái xe tìm kiếm mạng.
Kẻ tấn công thiết lập điểm truy cập giả sao chép SSID thật. Đây là một...
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Sao chép SSID để dụ nạn nhân là twin xấu.
Một lỗ hổng chưa được tài liệu hóa và chưa có bản vá nào là...
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Zero day là một lỗ hổng mới tinh, chưa được vá.
Protecting yourself
- Check the network name exactly matches the one you want.
- Prefer encrypted 加密的 sites (HTTPS) so an evil twin cannot read them.
- Use a virtual private network (VPN) 虚拟专用网络 to encrypt all traffic.
Connecting to free Wi-Fi called "CoffeeShop" does not prove it is the real one. An evil twin copies the name exactly. Verify the network with staff before joining.
Trên mạng twin xấu, các trang HTTPS vẫn giữ dữ liệu của bạn được mã hóa.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Mã hóa HTTPS bảo vệ bạn ngay cả khi lưu lượng bị chặn.
Một công cụ mã hóa toàn bộ lưu lượng của bạn đến nhà cung cấp là ____.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
VPN (mạng riêng ảo) mã hóa lưu lượng của bạn.
Điều gì bảo vệ bạn trên Wi-Fi công cộng? (Chọn tất cả)
Độ khó 2/5 · 140 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Tắt tường lửa khiến bạn ít an toàn hơn.
You join "Airport_Free_WiFi" and log into your bank. If it was an evil twin, the adversary sees your traffic — but because the bank uses HTTPS, your login stays encrypted and safe. HTTPS is your seatbelt on public Wi-Fi.
Adversaries differ by skill and motivation. On public Wi-Fi, beware the evil twin, jamming, and war driving. Protect yourself by verifying the network name, preferring HTTPS, and using a VPN.