4 Rahsia Peretas Tanpa Wayar Tidak Mahu Anda Tahu

Hacker: Tiada apa-apa untuk dilihat di sini. Tolong jangan risau membaca ini.

Anda menggunakan titik akses wayarles yang mempunyai penyulitan supaya anda selamat, bukan? Salah! Hacker mahu anda mempercayai bahawa anda dilindungi, jadi anda akan terdedah kepada serangan mereka.

Kejahilan bukanlah kebahagiaan. Berikut adalah 4 perkara yang penggodam wayarles berharap anda tidak akan mengetahui, jika tidak, mereka mungkin tidak dapat memecah masuk ke rangkaian wayarles anda dan / atau komputer anda:

1. Penyulitan WEP tidak berguna untuk melindungi rangkaian wayarles anda. WEP mudah retak dalam beberapa minit dan hanya memberikan pengguna rasa aman palsu.

Malah penggodam biasa boleh mengalahkan keselamatan berasaskan Privasi Setara Wayar ( WEP ) dalam masa beberapa minit, menjadikan ia pada dasarnya tidak berguna sebagai mekanisme perlindungan. Ramai orang memasang penghala wayarles mereka beberapa tahun yang lalu dan tidak pernah peduli untuk menukar penyulitan wayarles mereka dari WEP ke keselamatan WPA2 yang lebih baru dan lebih kuat. Mengemas kini penghala anda ke WPA2 adalah proses yang agak mudah. Lawati laman web pengilang penghala wayarles anda untuk arahan.

2. Menggunakan penapis MAC penghala wayarles anda untuk menghalang peranti yang tidak dibenarkan daripada menyertai rangkaian anda tidak berkesan dan mudah dikalahkan.

Setiap perkakasan berasaskan IP, sama ada komputer, sistem permainan, pencetak, dan sebagainya, mempunyai alamat MAC berkod keras yang unik dalam rangkaiannya. Banyak penghala akan membenarkan anda membenarkan atau menolak akses rangkaian berdasarkan alamat MAC peranti. Pengendali wayarles menyemak alamat MAC peranti rangkaian yang meminta akses dan membandingkannya dengan senarai MAC yang dibenarkan atau ditolak. Ini kelihatan seperti mekanisme keselamatan yang hebat tetapi masalahnya adalah bahawa penggodam boleh "menipu" atau menjalin alamat MAC palsu yang sepadan dengan yang diluluskan. Apa yang perlu mereka lakukan ialah menggunakan program tangkap paket wayarles untuk menghidu (menguping) pada trafik tanpa wayar dan melihat alamat MAC yang melintasi rangkaian. Mereka kemudian boleh menetapkan alamat MAC mereka untuk memadankan salah satu yang dibenarkan dan menyertai rangkaian.

3. Melumpuhkan ciri pentadbiran jauh penghala wayarles anda boleh menjadi langkah yang sangat berkesan untuk mengelakkan penggodam mengambil alih rangkaian wayarles anda.

Kebanyakan penghala tanpa wayar mempunyai tetapan yang membolehkan anda mentadbir penghala melalui sambungan tanpa wayar. Ini bermakna anda boleh mengakses semua tetapan keselamatan router dan ciri-ciri lain tanpa harus berada di komputer yang dipasang ke penghala menggunakan kabel Ethernet. Walaupun ini adalah mudah untuk dapat mentadbir penghala dari jauh, ia juga menyediakan satu lagi titik kemasukan untuk penggodam untuk mendapatkan tetapan keselamatan anda dan mengubahnya menjadi sesuatu yang sedikit lebih mesra penggodam. Ramai orang tidak pernah menukar kata laluan admin lalai kilang ke penghala wayarles mereka yang membuat perkara lebih mudah untuk penggodam. Saya cadangkan mengubah ciri "membolehkan admin melalui wayarles" supaya hanya seseorang yang mempunyai sambungan fizikal ke rangkaian boleh cuba mentadbir tetapan penghala wayarles.

4. Jika anda menggunakan hotspot awam, anda adalah sasaran yang mudah untuk serangan rompakan lelaki dan wanita.

Peretas boleh menggunakan alat seperti Firesheep dan AirJack untuk melakukan serangan "orang-dalam-tengah" di mana mereka memasukkan diri mereka ke dalam perbualan tanpa wayar antara penghantar dan penerima. Sebaik sahaja mereka berjaya memasukkan mereka ke dalam komunikasi, mereka boleh menuai kata laluan akaun anda, membaca e-mel anda, melihat IM anda, dan lain-lain. Mereka juga boleh menggunakan alat seperti SSL Strip untuk mendapatkan kata laluan untuk laman web selamat yang anda lawati. Saya cadangkan menggunakan pembekal perkhidmatan VPN komersial untuk melindungi semua lalu lintas anda apabila anda menggunakan rangkaian wi-fi. Kos berkisar dari $ 7 dan ke atas sebulan. VPN yang selamat menyediakan lapisan tambahan keselamatan yang sangat sukar untuk dikalahkan. Anda juga boleh menyambung ke VPN pada telefon pintar (Android) pada hari ini untuk mengelakkan diri daripada berada di mata lembu. Kecuali penggodam sangat ditentukan, mereka kemungkinan besar akan bergerak dan cuba sasaran yang lebih mudah.