Phát hiện điểm truy cập WiFi giả mạo, bảo vệ thông tin cá nhân

Tăng cường cuộc chiến chống mã độc tống tiền, Thủ tướng ra công điện cấp bách

Lãnh đạo Trung tâm An ninh mạng Quốc gia phản ứng sau vụ hacker tấn công VNDirect và PVOil

Thông báo từ Hiệp hội An ninh mạng Quốc gia về ứng phó với tình hình tấn công mạng tại Việt Nam

Nhiều người thường sử dụng mạng WiFi miễn phí ở nơi công cộng, để tránh mất thông tin cá nhân, hãy nhớ sử dụng công cụ để phát hiện các điểm truy cập WiFi giả mạo.

Khi sử dụng WiFi công cộng, rủi ro mất thông tin cá nhân là rất cao. Hacker có thể theo dõi và can thiệp vào dữ liệu truyền qua WiFi của bạn, cũng có thể đưa bạn đến các trang web độc hại để lấy thông tin tài khoản hoặc cài đặt mã độc vào thiết bị của bạn.

Tránh sử dụng mạng WiFi không bảo mật và gửi dữ liệu không mã hóa để ngăn chặn việc thu thập thông tin cá nhân bởi các kẻ xấu. Dưới đây là một công cụ giúp phát hiện các điểm truy cập WiFi giả mạo.

Theo nhà nghiên cứu bảo mật Tom Neaves (từ công ty Trustwave), việc giả mạo địa chỉ MAC và tên mạng (SSID) ở các nơi công cộng là khá đơn giản. Điện thoại sẽ tự động kết nối với WiFi nếu từng kết nối ở những nơi này trước đó.

Tom Neaves đã phát triển một công cụ có tên Snappy để phát hiện các điểm truy cập WiFi giả mạo bằng cách so sánh thông tin hiện tại với thông tin trước đó, giúp người dùng dễ dàng nhận biết và tránh lừa đảo.

Bằng cách phân tích, Tom Neaves đã tìm ra những đặc điểm nhất định của các điểm truy cập, ví dụ như nhà cung cấp, BSSID, tốc độ, kênh, quốc gia, công suất truyền tối đa, và sử dụng chúng để tạo ra chữ ký đặc biệt cho mỗi điểm truy cập.

Chữ ký này sau đó được sử dụng để so sánh và xác định các điểm truy cập giả mạo. Nếu thông tin trùng khớp, điều này có nghĩa là điểm truy cập hiện tại giống với lần trước. Ngược lại, nếu không khớp, có thể điểm truy cập đó đã bị giả mạo.

Tránh sử dụng mạng WiFi không bảo mật và gửi dữ liệu không mã hóa để ngăn chặn việc thu thập thông tin cá nhân bởi các kẻ xấu. Dưới đây là một công cụ giúp phát hiện các điểm truy cập WiFi giả mạo.

Lưu ý khi sử dụng WiFi công cộng: chỉ kết nối với các mạng bạn biết rõ nguồn gốc, tránh mạng lạ không có mật khẩu, dù tốc độ có nhanh hơn.

Không sử dụng WiFi công cộng để giao dịch tài khoản cá nhân, tránh nguy cơ mất thông tin quan trọng như tài khoản ngân hàng.

Không nên tái sử dụng mật khẩu trên nhiều dịch vụ, vì mất một tài khoản có thể dẫn đến mất kiểm soát toàn bộ thông tin cá nhân.

Đừng chủ quan khi sử dụng WiFi công cộng, bởi một sai sót nhỏ có thể dẫn đến việc lộ thông tin cá nhân.