4 Mga Lihim Wireless Hacker Hindi Gusto Mong Malaman

Hacker: Walang makita dito. Mangyaring huwag mag-abala sa pagbabasa na ito.

Gumagamit ka ng wireless access point na naka-encrypt upang ikaw ay ligtas, tama? Maling! Nais ng mga Hacker na maniwala ka na ikaw ay protektado, kaya mananatiling mahina ka sa kanilang pag-atake.

Ang kamangmangan ay hindi lubos na kaligayahan. Narito ang 4 na bagay na inaasahan ng mga wireless na hacker na hindi mo matutuklasan, kung hindi man ay hindi nila maaaring masira ang iyong wireless network at / o ang iyong computer:

1. Ang WEP encryption ay walang silbi para sa pagprotekta sa iyong wireless network. WEP ay madaling basag sa loob ng ilang minuto at nagbibigay lamang ng mga gumagamit na may maling kahulugan ng seguridad.

Kahit na ang isang pangkaraniwang hacker ay maaaring talunin ang seguridad ng Wired Equivalent Privacy ( WEP ) na nakabatay sa loob ng ilang minuto, ginagawa itong walang silbi bilang isang mekanismo ng proteksyon. Maraming mga tao ang nag-set up ng kanilang mga wireless routers ng maraming taon na ang nakakaraan at hindi kailanman nag-aalinlangan na baguhin ang kanilang wireless na pag-encrypt mula sa WEP sa mas bago at mas malakas na seguridad sa WPA2. Ang pag-update ng iyong router sa WPA2 ay isang medyo simple na proseso. Bisitahin ang website ng iyong wireless router na router para sa mga tagubilin.

2. Ang paggamit ng MAC filter ng iyong wireless router upang maiwasan ang hindi awtorisadong mga aparato mula sa pagsali sa iyong network ay hindi epektibo at madaling matatalo.

Ang bawat piraso ng hardware na nakabatay sa IP, kung ito man ay isang computer, system ng laro, printer, atbp, ay may isang natatanging hard-naka-code na MAC address sa interface ng network nito. Maraming mga routers ay magbibigay-daan sa iyo upang pahintulutan o tanggihan ang network access batay sa MAC address ng isang aparato. Sinusuri ng wireless router ang MAC address ng network device na humihiling ng pag-access at inihahambing ito sa iyong listahan ng mga pinahihintulutan o tinanggihan ng mga MAC. Ito ay tulad ng isang mahusay na mekanismo ng seguridad ngunit ang problema ay ang mga hacker ay maaaring "spoof" o pekein ang isang pekeng MAC address na tumutugma sa isang naaprubahan. Ang kailangan lang nilang gawin ay ang paggamit ng wireless packet capture program upang mag-sniff (eavesdrop) sa wireless na trapiko at makita kung aling mga MAC address ang dumadaan sa network. Pagkatapos ay maaari nilang itakda ang kanilang MAC address upang tumugma sa isa sa na pinapayagan at sumali sa network.

3. Ang hindi pagpapagana ng remote na tampok ng pamamahala ng wireless router ay maaaring maging isang epektibong panukalang-batas upang maiwasan ang isang hacker na makuha ang iyong wireless network.

Maraming mga wireless na router ay may isang setting na nagbibigay-daan sa iyo upang pamahalaan ang router sa pamamagitan ng isang wireless na koneksyon. Nangangahulugan ito na maaari mong ma-access ang lahat ng mga setting ng seguridad ng router at iba pang mga tampok nang hindi kinakailangang maging sa isang computer na naka-plug sa router gamit ang isang Ethernet cable. Bagaman ito ay maginhawa para ma-administrate ang router nang malayuan, nagbibigay din ito ng isa pang punto ng entry para sa hacker upang makakuha ng sa iyong mga setting ng seguridad at baguhin ang mga ito sa isang bagay na kaunti pa hacker friendly. Maraming mga tao ang hindi kailanman binabago ang default na mga password ng admin ng pabrika sa kanilang wireless router na ginagawang mas madali ang mga bagay para sa hacker. Inirerekumenda ko ang pag-off ang tampok na "payagan ang admin sa pamamagitan ng wireless" upang ang isang tao lamang na may pisikal na koneksyon sa network ay maaaring subukang pangasiwaan ang mga setting ng wireless router.

4. Kung gumagamit ka ng pampublikong mga hotspots ikaw ay isang madaling target para sa man-in-the-gitna at session-hijack na pag-atake.

Ang mga hacker ay maaaring gumamit ng mga tool tulad ng Firesheep at AirJack upang maisagawa ang "man-in-the-middle" na pag-atake kung saan inilalagay nila ang kanilang sarili sa wireless na pag-uusap sa pagitan ng nagpadala at receiver. Sa sandaling matagumpay na naipasok nila ang kanilang sarili sa linya ng komunikasyon, maaari nilang anihin ang iyong mga password sa account, basahin ang iyong e-mail, tingnan ang iyong mga IM, atbp Maaari silang kahit na gumamit ng mga tool tulad ng SSL Strip upang makakuha ng mga password para sa mga secure na website na iyong binibisita. Inirerekumenda ko ang paggamit ng isang komersyal na service provider ng VPN upang protektahan ang lahat ng iyong trapiko kapag gumagamit ka ng mga wi-fi na network. Ang mga gastos ay mula sa $ 7 at pataas bawat buwan. Ang isang secure na VPN ay nagbibigay ng isang karagdagang layer ng seguridad na lubhang mahirap upang talunin. Maaari ka ring kumonekta sa isang VPN sa isang smartphone (Android) mga araw na ito upang maiwasan ang pagiging sa mata ng toro. Maliban kung ang hacker ay lubos na tinutukoy malamang na sila ay lumipat at subukan ang isang mas madaling target.