Fałszywe hotspoty

Hotspot to otwarty, publiczny dostęp do Internetu za pomocą sieci bezprzewodowej. Hotspoty są instalowane najczęściej w instytucjach, firmach lub budynkach użyteczności publicznej, jak hotele, restauracje, dworce, uczelnie, a także w miejscach publicznych, jak na przykład centra miast. Z najnowszego raportu firmy RSA Security wynika, że coraz częściej przestępcy instalują fałszywe punkty dostępu, aby przechwycić poufne dane.


Autorzy raportu przeprowadzili eksperyment, budując w oparciu o laptopa specjalny, powszechnie dostępny hotspot, niczym nie wyróżniający się spośród innych. Nieświadomi niczego internauci wielokrotnie łączyli się za jego pomocą sprawdzając swoje konta bankowe, tym samym umożliwiając właścicielowi laptopa przechwycenie numerów kart kredytowych oraz loginów bankowych.

"Fałszywe hotspoty stanowią obecnie jeden z poważniejszych i najbardziej prawdopodobnych sposobów obchodzenia zabezpieczeń sieci bezprzewodowych - są bardzo łatwe do zestawienia, a atakujacy ma gwarancję, że w krótkim czasie uzyska wiele cennych danych." - mówi Phil Cracknell, konsultant do spraw bezpieczeństwa Capgemini UK. - "Z tego powodu będą używane jako platforma następnej generacji do phishingu i kradzieży tożsamości. Aby się przed tym ustrzec wszyscy mobilni użytkownicy - zarówno biznesowi jak i indywidualni - muszą być świadomi potencjalnego ryzyka związanego z fałszywymi hotspotami i przyjąć jako żelazną zasadę, że żadnych poufnych informacji - jak nazwa użytkownika, hasło czy inne dane osobowe - nie wysyła się za pomocą nieszyfrowanych sieci."

Raport mówi również o sieciach bezprzewodowych w Londynie, Paryżu oraz Nowym Jorku, z których prawie co czwarta pracuje na ustawieniach domyśłnych, czyli praktycznie nie jest w żaden sposób zabezpieczona.