Image Image Image Image Image Image Image Image Image Image
Lapozzon a lap tetejére

Lap tetejére

Közel 8.000 nyilvános wi-fi hálózat jelent potenciális veszélyt a labdarúgó-világbajnokságon

Közel 8.000 nyilvános wi-fi hálózat jelent potenciális veszélyt a labdarúgó-világbajnokságon

A Kaspersky Lab kutatásai szerint az idei FIFA labdarúgó-világbajnokság 32.000 nyilvános wifi-hálózatának közel negyedének nem titkosított az adatforgalma, amely mondani sem kell, hogy milyen hatalmas veszély mindazoknak, akik a versenyekre ellátogatnak. Az eredmények azt sugallják, hogy a szurkolóknak maguknak kell gondoskodniuk megfelelő védelemről, ha nem akarják veszélyeztetni adataikat.

Az olyan nagy nemzetközi események, mint például a világversenyek mindig megnövekedett online jelenléttel járnak: az emberek ilyenkor különösen szeretnek fényképeket megosztani, bejegyzéseket közzétenni stb. Ilyenkor még gyakoribb a nyilvánosan elérhető hálózatok használata is. Ugyanakkor sokszor nemcsak egyszerű képeket osztanak meg ilyenkor, hiszen ma már a legtöbb múzeumjegy és egyéb turisztikai program megvásárlását az interneten keresztül intézik, így gyakran előfordul, hogy pénzügyi tranzakciók titkosítatlan wifin keresztül történnek. Ha egy hálózat védtelen, akkor a rajta keresztül továbbított adatokat bárki – nem feltétlenül bűnözők – láthatja, letöltheti és/vagy felhasználhatja saját céljaira.

A Kaspersky Lab megvizsgálta a 2018-as FIFA labdarúgó-világbajnokság 11 helyszínén található nyilvános wifi hálózatokat és az eredmények azt mutatják, hogy nem minden vezeték nélküli hálózat rendelkezik titkosítási- és hitelesítési algoritmusokkal. Ez azt jelenti, hogy a hekkereknek csupán egy hozzáférési pont közelében kell lenniük ahhoz, hogy hozzájussanak a felkészületlen felhasználók értékes adataihoz.

A legtöbb nem megbízható wifi hálózatok a következő városokban találhatók: Szentpétervár (37%), Kalinyingrád (35%), és Rosztov (32%). Ezzel szemben a legtöbb védett wifi-t kisvárosokban találták: Szaranszk – a wifi hálózatok 10%-a volt védtelen és Szamara – 17%. Az itt működő wifi hálózatok majdnem kétharmada használja a WPA/WPA2 (Wi-Fi Protected Access) protokollt a forgalom titkosításához. Az a protokoll az egyik legbiztonságosabbnak számít.

 

 

 

 

A wi-fi hálózatok és titkosítások százalékos aránya a FIFA labdarúgó-világbajnokság helyszínein

Fontos megjegyezni, hogy a WPA/WPA2 hálózatok is lehetővé teszik a brute-force és a dictionary támadást, továbbá a KRACK támadásokat (Key Reinstallation Attack), azaz nincs teljeskörű biztonság sajnos.

„A forgalom titkosításának hiánya, az olyan nagy nemzetközi eseményekkel egy időben, mint a FIFA idei labdarúgó-világbajnoksága, és a vezeték nélküli wifi hálózatok tömeges mennyisége könnyű célpontokká válnak a kiberbűnözők számára. Annak ellenére, hogy a FIFA helyszínein a wifi-hálózatok többsége a WPA/WPA2 protokollt használja, nem tekinthetők biztonságosnak, hiszen a jelszavak mindenki számára elérhetőek. Kutatásaink ismét azt erősítik, hogy a kiberbiztonságnak átfogónak kell lenni és a teljes infrastruktúrát kell érintenie, nemcsak bizonyos pontjait. A FIFA megerősítette, hogy az idei VB biztonságos, de a felhasználóknak tisztában kell lenniük, hogy a különböző helyszíneken lévő nyilvános wifi-hálózatokra ez nem vonatkozik.” – mondta Denis Legezo, a Kaspersky Lab vezető biztonsági kutatója.

Amennyiben részt vesz a VB helyszínein rendezett eseményeken, úgy a Kaspersky Lab az alábbiakat javasolja:

·   Amikor csak lehetséges, használjon VPN-t (Virtual Private Network). A VPN-en keresztül küldött adatok még akkor sem olvashatóak, ha a bűnözők hozzáférnek. Például a Kaspersky Secure Connection VPN megoldása bármikor bekapcsolható, ha a kapcsolat nem tűnik biztonságosnak.

·       Ne használjon olyan hálózatot, aminek nincs jelszavas védelme.

·     Még akkor is legyen óvatos, ha a jelszó erősnek tűnik. A bűnözők kideríthetik a hálózati jelszót és létrehozhatnak egy ál-hálózatot ugyanazzal a jelszóval, amely segítségével már könnyedén hozzáférhetnek adatainkhoz.

·       Ha mindenképp használnia kell egy nyilvános hálózatot, legyen körültekintő, hogy milyen adatokat továbbít rajta. Például pénzügyi tranzakciókat ne hajtson végre ismeretlen hálózatokon.

·      Tiltsa le az automatikus csatlakozást a wifi-hálózatokra.

Bővebb információt a FIFA nyilvános wifi hálózatairól ezen a linken olvashat.

A Kaspersky Labről

A Kaspersky Lab globális kiberbiztonsági vállalat célkitűzése 1997-es alapítása óta, hogy iparági kutatásai és szakértelme segítségével olyan biztonsági megoldásokat és szolgáltatásokat fejlesszen, melyek hatékony védelmet nyújtanak vállalatok, kritikus infrastruktúrák, kormányzati szervek és fogyasztók számára a világ minden táján. A cég átfogó portfóliója vezető végpontvédelmi és számos speciális biztonsági megoldással veszi fel a harcot a kifinomult digitális fenyegetések ellen. A Kaspersky Lab jelenleg több, mint 400 millió felhasználónak és 270000 vállalati ügyfélnek biztosít védelmet. Tudjon meg többet a www.kaspersky.com weboldalon.

Kép forrása: Kaspersky Blog

Címkék