Mennyire biztonságos a párizsi Wi-Fi?
A közelgő párizsi olimpiai játékokra való tekintettel a Kaspersky kutatói által készített tanulmány szerint a párizsi nyilvános Wi-Fi hotspotok használata jelentős kiberbiztonsági kockázatot jelent. A város mintegy 25 000 nyilvános Wi-Fi hotspotjának felmérése után a kutatók megállapították, hogy csaknem 25%-uk (6083) súlyos biztonsági hiányosságokat mutat. Ezek a hálózati sebezhetőségek közé tartozik a gyenge vagy nem létező titkosítás, az elavult eszközök és protokollok használata, valamint a rossz konfiguráció, így a felhasználók ki vannak téve az adatlehallgatásnak, a dekódolásnak vagy a feltörési támadásoknak. Ez a kutatás azt sugallja, hogy az ilyen hálózatokhoz csatlakozó felhasználóknál fennáll annak a veszélye, hogy a kiberbűnözők ellopják a gyanútlan netezők személyes és banki adatait.
Az eredményekből az is kiderül, hogy a párizsi nyilvános Wi-Fi hozzáférési pontok 20%-a (4864) használja a különösen bizonytalan Wireless Protected Setup (WPS) protokollt, így hajlamosak az adatvesztéshez vezető támadásokra. Ezzel szemben a hotspotoknak csak egy kis része (nagyjából 6%, azaz 1373) védett a megbízhatóbb WPA3 biztonsági protokollal. Továbbá az észlelt kockázatok nem korlátozódnak a teljesen nyílt hálózatokra; a jelszót vagy PIN-kódot igénylő hálózatokat szintén nem biztonságosnak minősítették, mivel azok ismert algoritmusok segítségével történő feltörésre hajlamosak.
Végső soron a kutatás azt jelzi, hogy a párizsi olimpia látogatóinak óvatosnak kell lenniük a nyilvános Wi-Fi hálózatok használata során, tekintettel a magas fokú kiberbiztonsági kockázatokra. Azok számára, akiknek muszáj csatlakozniuk ezekhez a hálózatokhoz, a további digitális biztonság érdekében ajánlott VPN használata. A felhasználóknak továbbá azt tanácsolják, hogy ne vásároljanak online, illetve ne továbbítsanak kritikus információkat biztonságos kapcsolat nélkül, és kerüljék a bejelentkezést olyan fiókokba, amelyek nem rendelkeznek kétfaktoros hitelesítéssel. A felhasználóknak az is ajánlott, hogy rendszeresen frissítsék eszközeiket az új sebezhetőségek javítása és a kiberfenyegetettség csökkentése érdekében.
(forrás)
