Насколько безопасно пользоваться общественным вайфаем?
По дороге на работу я каждый день в метро подключался к общественному вайфаю. Недавно коллега рассказал мне, что это небезопасно, — мол, мои данные могут украсть. Это правда? Если да, можно ли как-то обезопасить себя в публичной сети?
Бесплатный общественный вайфай часто выручает там, где плохо ловит мобильный интернет или необходимо зайти в интернет с ноутбука. Но пользоваться им действительно стоит с осторожностью: многие публичные сети никак не защищены. Расскажу, почему общественные вайфай-сети уязвимы перед злоумышленниками и как можно обезопасить свои данные.
Мы не отговариваем пользоваться публичным вайфаем — только перечисляем риски и угрозы.
Почему общественный вайфай небезопасен
При подключении к публичному вайфаю вы соглашаетесь передавать свои данные владельцу сети. В России с 2014 года действует закон об идентификации пользователей вайфай-точек в публичных местах. Анонимно пользоваться ими нельзя — чтобы подключиться, необходимо подтвердить свою личность. При регистрации в сети вы должны указать либо паспортные данные, либо учетную запись на госуслугах, либо номер телефона. Чаще всего владельцы точек выбирают последнее.
Узнать, какие именно данные вы передаете, можно в условиях соглашения перед подключением. Например, в московском метро оператор запрашивает номер телефона, а в поездах «Сапсан» требуется ввести последние цифры паспорта и номер купленного места.
Стоит помнить, что даже крупные вайфай-операторы не застрахованы от утечек данных, которые они собирают. В 2018 году житель Москвы рассказал, что получил доступ к базе сети бесплатного интернета в столичном метро. По его словам, оператор «Максима-телеком» хранил данные миллионов пользователей в незашифрованном виде, в том числе номера их телефонов.
Кроме того, с согласия пользователей администратор вайфай-точки может собирать данные для таргетированной рекламы и общей статистики — так делают многие сети питания и бренды одежды. Собранную информацию владельцы вайфай-сети могут позже продать рекламодателям.
Был случай, когда владельцы вайфай-точки использовали подключенные устройства для майнинга криптовалюты — это произошло с филиалом «Старбакса» в Аргентине в 2017 году.
Общественные вайфай-сети легко взломать. Особенно это касается незащищенных каналов в кафе, аэропортах и других публичных местах с большой проходимостью.
Часто такие сети не используют пароли и шифрование WPA/WPA2, поэтому взломщикам легче подсоединиться к сети и увидеть информацию из всех подключенных к вайфаю устройств. Потенциально увидеть могут все ваши данные, включая личные.
Злоумышленники могут украсть сведения с помощью метода man-in-the-middle — взломав точку доступа, они получают всю информацию от подключенных устройств напрямую. Чаще всего крадут платежную информацию, сохраненные логины и пароли и приватные файлы.
В 2014 году автор издания The Correspondent провел эксперимент: он пришел в кафе с хакером и попросил его раздобыть данные людей, которые подключились к вайфаю заведения. Взломщик попросил пароль у официантки, подсоединил специальное взламывающее устройство к сети и перенаправил весь трафик себе. Так он получил доступ к информации обо всех пользователях сети — вплоть до истории перемещений и паролей в банковских приложениях.
Мошенники иногда создают фальшивые точки доступа, мимикрирующие под проверенные. Для этого они меняют название своей сети и копируют страницу подключения к интернету. Такой метод взлома называется атакой «злого двойника»: поддельную точку доступа почти невозможно отличить от настоящей.
При подключении ничего не подозревающий пользователь попадает в ловушку, открывая хакерам полный доступ к своему устройству. Злоумышленники могут украсть большую часть передаваемых данных. Среди них логины и пароли, история перемещений, платежная информация, фотографии и история сообщений в электронной почте и мессенджерах.
От взлома не застрахованы даже вайфай-точки с паролями и шифрованием. При желании злоумышленники могут узнать пароль напрямую и подключиться к ней без проблем. Например, в 2019 году один из пассажиров «Сапсана» взломал вайфай-точку и получил доступ к данным внутри сети.
В крайнем случае мошенники могут создать вайфай-точку с названием, которое повторяет закрытую сеть, и приписать в конце FREE — так к его сети подключится больше людей.
Что стоит и не стоит делать при подключении к общественному вайфаю
Если у вас есть выбор, пользоваться общественным вайфаем или раздать интернет с другого устройства, то лучше раздать. А если выбора нет, стоит придерживаться таких рекомендаций.
Не вносите платежную информацию на сайтах и не используйте банковские приложения с подключенным вайфаем. Особенно это касается точек доступа без пароля: мошенники могут увидеть всю банковскую информацию в ваших приложениях. Переключайтесь на мобильный интернет при необходимости.
Пользуйтесь только сайтами с цифровым сертификатом безопасности HTTPS. Это стандартный протокол для всех сайтов с безопасным соединением: буква S расшифровывается как Secure. У большинства сайтов и сервисов есть такой сертификат, например у соцсетей и портала госуслуг.
Проверить наличие сертификата в сервисе можно по символу замка рядом с адресной строкой. Если у сайта такого замка нет, он принадлежит протоколу HTTP — передаче данных без шифрования. Установите для браузера расширение HTTPS Everywhere — оно не пустит вас на сайты без сертификата безопасности.
Отключите автоматическое подключение к вайфай-точкам. Есть риск, что устройство подключится к небезопасной сети. Такое действительно бывает. В 2014 году в США провели эксперимент — проверили подключение телефонов к точкам доступа оператора AT&T. Выяснилось, что почти все телефоны автоматически подключались к любым сетям с названием attwifi, что повышает риск атаки «злого двойника». Чтобы отключить автоподключение к вайфаю, надо зайти в настройки компьютера или телефона и отключить эту функцию.
Используйте специальные программы. Защититься помогут легко доступные приложения, шифрующие трафик и меняющие IP-адрес. Например, это могут быть платные Windscribe и Surfshark или бесплатный Psiphon. Шифрование трафика защитит данные от перехвата владельцем точки, а подмена IP-адреса скроет ваше реальное местоположение от сайта или сервиса, которым пользуетесь.
Подключайтесь только к вайфай-точкам с механизмами шифрования WPA/WPA2. Устройство оповестит вас об отсутствии такой защиты или запросит пароль, указав механизм шифрования.
Отключите удаленную передачу файлов по локальной сети. Для этого измените параметры общего доступа на компьютере в «Центре управления сетями и общим доступом» — отключите «Сетевое обнаружение» и «Общий доступ к файлам и принтерам».
На Айфоне также можно выключить AirDrop, а на Андроиде — его аналоги. Они работают не по вайфаю, но через них на устройство могут передать нежелательные или вредоносные файлы.
