Как снизить уровень угроз при пользовании Wi-Fi

MForum.ru

« Все форумы

Как снизить уровень угроз при пользовании Wi-Fi

Тему создал(а): Датсун

Компания ESET делится советами для тех, кто пользуется бесплатными точками доступа Wi-Fi.

 
30.07.2009 14:55 От: Датсун

Защищен – значит, вооружен: потенциальные угрозы при работе с Wi-Fi

Пять важных правил, которые необходимо соблюдать в целях безопасности

  • Отключите возможность общего доступа к файлам и папкам на вашем компьютере
  • Измените конфигурацию персонального файервола, переведите его в режим автоматической работы и заблокируйте входящий трафик.
  • Избегайте незащищенных соединений с серверами электронной почты
  • Не пользуйтесь услугами банков, платежных систем и интернет-магазинов при работе через открытые точки доступа Wi-Fi
  • Обновите сигнатурные базы антивирусного ПО

Москва, 30 июля 2009 года. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, подготовила свод правил и рекомендаций по защите компьютеров от вредоносного ПО при работе через открытые точки доступа Wi-Fi. Сервис свободного выхода в интернет стремительно набирает популярность во всем мире, оставаясь при этом крайне небезопасным.

Теплыми летними днями все большее количество людей предпочитает работать на свежем воздухе, а не в душных корпоративных офисах. Порой в типичном городском парке можно встретить множество людей, уютно расположившихся на скамейке перед фонтаном вместе с ноутбуком. И не столь важно, чем именно они занимаются – работают с электронной почтой, размещают фотографии, пользуются блогами или просто путешествуют по просторам глобальной сети. Все они подключены к интернету через Wi-Fi. Точек доступа становится с каждым днем все больше, и сегодня они присутствуют практически в каждом крупном городе.

С точки зрения любого разработчика программного обеспечения, занимающегося вопросами информационной безопасности, такого как ESET, безопасного уличного доступа в интернет не существует. Архитектура Wi-Fi не может похвастать особой защищенностью, а применяемые в ней алгоритмы шифрования и разграничения доступа обладают весьма слабой криптографической стойкостью и могут быть легко взломаны.

Согласно недавно проведенным исследованиям ABI Research, в мире наметилась стойкая тенденция к увеличению числа хот-спотов. Так, по итогам 2008 года наибольшее число точек доступа наблюдалось в Европе. На протяжении уже нескольких лет подряд, лидерство по общему количеству точек принадлежит Великобритании. Наиболее значительный рост числа мест для подключения к интернету наблюдался во Франции, Германии и России. Сегодня уже можно говорить о том, что технология свободного доступа через Wi-Fi присутствует практически в каждом городе Европы, и достаточно часто встречается даже на Ближнем Востоке.

Ведущий инженер вирусной лаборатории ESET, Пьер-Марк Бюро (Pierre-Marc Bureau) полагает, что одной из наихудших угроз следует считать так называемую атаку «человек в центре» (man in the middle). Данный термин часто используется в криптографии и обозначает ситуацию, при которой злоумышленник может читать и видоизменять по своей воле сообщения, которыми обмениваются корреспонденты так, чтобы ни одна из сторон даже не догадывалась о его присутствии. «Злоумышленник может быть подключен к той же сети, способен постоянно контролировать ваше соединение и подменять интернет-страницы, дожидаясь того момента, когда вы сами отдадите ему в руки свои персональные данные». Руководитель отдела исследований вредоносного ПО ESET Дэвид Харли (David Harley) добавляет: «Вне зависимости от того, какие цели вы преследуете, подключаясь к небезопасной Wi-Fi-сети, мы рекомендуем использовать только защищенный протокол HTTPS для доступа к электронной почте. Крайне не советуем пользоваться сайтами, для доступа к которым требуется ввод персональной информации, например, сервисами интернет-банкинга».

Оградить себя от нежелательных последствий совсем не так сложно, как кажется на первый взгляд. Необходимо всего лишь внести ряд изменений в политики безопасности вашего программного обеспечения. Персональный файервол ESET, встроенный в комплекс ESET NOD32 Smart Security, может иметь несколько профилей настройки соединения для работы в различных сетях. Так, например, при соединении через небезопасное Wi-Fi подключение возможно настроить автоматическую блокировку входящего трафика.

Существует несколько основных угроз безопасности, возникающих при использовании бесплатных точек доступа Wi-Fi:

  • Возможность перехвата ваших персональных данных, которые вы вводите для доступа к тем или иным серверам, платежным системам или банковским терминалам. Сети, настроенные хакерами могут выдавать себя за вполне легальные бесплатные точки доступа.
  • Атака компьютера, подключенного к этой точке доступа неизвестным вредоносным ПО, отсутствующим в базе вирусных сигнатур.
  • Сниффинг – перехват и анализ злоумышленниками вашего интернет-трафика - может привести к утере конфиденциальных данных.
  • Хищение данных методом «человек в центре» (man in the middle)

Предотвратить подобное нападение можно, выполнив лишь ряд простых правил:

  • По возможности используйте технологию VPN для доступа к сети интернет. Желательно, чтобы можно было выходить в сеть через VPN-туннель, развернутый внутри вашей корпоративной сети
  • Используйте только защищенные протоколы, такие как HTTPS и POP3s для доступа к электронной почте
  • Откажитесь от передачи конфиденциальных или персональных данных по протоколам, не защищенным стойкими алгоритмами шифрования
  • Не используйте интернет-банкинг через публичные сети Wi-Fi
  • Убедитесь в том, что вы настроили файервол и антивирусное ПО на блокировку входящего трафика, обновили базы вирусных сигнатур и включили режим расширенного эвристического анализа.

Источник информации: пресс-релиз ESET


Новое сообщение:
Complete in 21 ms, lookup=1 ms, find=20 ms

« Все форумы



Поиск по сайту:

Подписка:

Подписаться
Отписаться


Новости

29.03. [Новинки] Анонсы: Представлен Itel S24 с дисплеем 90 Гц, Helio G91, 108 Мп камерой / MForum.ru

28.03. [Новинки] Анонсы: Vivo V40 SE 5G с Snapdragon 4 Gen 2 представлен в Европе / MForum.ru

27.03. [Новинки] Анонсы: Vivo TWS 4 – TWS-наушники с поддержкой aptX Lossless / MForum.ru

27.03. [Новинки] Анонсы: Vivo Pad3 Pro – 13-дюймовый планшет с Android / MForum.ru

27.03. [Новинки] Анонсы: Vivo X Fold3 – самый легкий складной смартфон в формате книжки / MForum.ru

26.03. [Новинки] Слухи: Индийская версия Realme 12x будет представлена 2 апреля / MForum.ru

26.03. [Новинки] Анонсы: Tecno Pova 6 Pro с АКБ 6000 мАч и быстрой зарядкой 70 Вт появится в Индии 29 марта / MForum.ru

26.03. [Новинки] Анонсы: Смартфон среднего класса Honor 90 Smart представлен официально / MForum.ru

25.03. [Новинки] Анонсы: Itel Icon 3 в стиле Apple Watch Ultra представлен официально / MForum.ru

22.03. [Новинки] Слухи: Раскрыты подробности о Poco C61 / MForum.ru

21.03. [Новинки] Анонсы: Смартфоны серии Infinix Note 40 представлены официально / MForum.ru

21.03. [Новинки] Анонсы: Infinix Note 40 Pro+ 5G получил собственный чип управления питанием Cheetah X1 / MForum.ru

20.03. [Новинки] Анонсы: Представлен смартфон Realme Narzo 70 Pro / MForum.ru

19.03. [Новинки] Анонсы: Honor Watch GS 4 представлены официально / MForum.ru

19.03. [Новинки] Анонсы: Представлены Honor Porsche Design Magic 6 RSR и Magic6 Ultimate / MForum.ru

18.03. [Новинки] Слухи: Lava O2 готовится к релизу / MForum.ru

18.03. [Новинки] Слухи: Huawei Band 9 появился в продаже в апреле / MForum.ru

15.03. [Новинки] Анонсы: Asus Zenfone 11 Ultra на Snapdragon 8 Gen 3 представлен официально / MForum.ru

15.03. [Новинки] Слухи: Meizu 21x – середнячок на Snapdragon с АКБ 5500 мАч / MForum.ru

14.03. [Новинки] Анонсы: Представлен iQOO Z9 с чипсетом MediaTek Dimensity 7200 / MForum.ru