Khi bạn kết nối mạng Wi-Fi giả mạo mô phỏng mạng thật, tấn công Evil Twin xảy ra. Khi bạn kết nối với "bản sao" này, kẻ tấn công có thể truy cập traffic mạng, tên người dùng & mật khẩu, và dữ liệu riêng tư khác. Các mạng này chia sẻ cùng tên SSID và có thể cùng địa chỉ MAC, khiến gần như không thể phân biệt.
Cách nhận biết "bản sao" Evil Twin của mạng Wi-Fi?
Mạng Wi-Fi Evil Twin khó phát hiện, hầu hết thiết bị không phân biệt được mạng thật và giả. Tuy nhiên, có một số phương pháp tốt nhất để bảo vệ bản thân.
Chú ý tên Wi-Fi. Nên coi mạng Wi-Fi là giả nếu tên có lỗi chính tả hoặc lỗi rõ rệt.
Nghe cảnh báo thiết bị. Hãy suy nghĩ kỹ trước khi kết nối nếu thiết bị cảnh báo mạng là "Không an toàn".
Cẩn trọng với mạng trùng lặp. Tốt nhất không kết nối nhiều mạng giống hệt nhau ở nơi mới nếu bạn nghi ngờ tính hợp pháp.
Phương pháp chuyên gia khuyên để ngăn chặn tấn công Evil Twin?
- Tránh mạng Wi-Fi gắn nhãn "Không an toàn", vì thiếu thành phần bảo mật thiết yếu, truyền dữ liệu không mã hóa hay bảo vệ. Mô tả này thường chỉ mạng Evil Twin.
- Nếu thiết bị có dữ liệu di động, hãy tạo hotspot cá nhân thay vì dùng Wi-Fi mở. Để tránh chi phí thêm, hãy chú ý lượng dữ liệu di động khi bật hotspot.
- Cách đơn giản nhất dùng Wi-Fi công cộng an toàn là dùng VPN. Nếu ai đó chặn hoạt động online của bạn, họ không thấy gì vì VPN chuyển tất cả traffic qua đường hầm mã hóa.
- Nếu bắt buộc dùng Wi-Fi công cộng, hãy đảm bảo duyệt trang web HTTPS, có mã hóa đầu cuối bảo vệ hoạt động online khỏi hacker. Trang web này an toàn hơn HTTP, nhận biết bằng ổ khóa bên cạnh URL.
- Nếu kết nối mạng Evil Twin, hacker có thể lấy thông tin đăng nhập tài khoản riêng tư. Luôn đăng xuất và tránh đăng nhập để bảo vệ thông tin cá nhân khi dùng Wi-Fi công cộng.
- Nếu bật xác thực hai yếu tố (2FA), ngay cả khi hacker có tài khoản và mật khẩu, họ cũng không dễ dàng truy cập.
- Lần sau bạn ở trong phạm vi, tự động lưu Wi-Fi sẽ kết nối lại mạng nếu bạn đã kết nối mạng giả, đặt bạn ở rủi ro tấn công lại. Cấu hình thiết bị yêu cầu xác nhận trước khi kết nối bất kỳ mạng nào.
Tấn công Evil Twin vượt qua VPN như thế nào?
Cách đơn giản nhất bảo vệ mình khỏi tấn công Evil Twin là dùng ứng dụng VPN. VPN xây dựng đường hầm mã hóa giữa bạn và máy chủ VPN, chuyển traffic của bạn qua đó. Traffic internet được bảo vệ bởi đường hầm VPN, giữ an toàn tất cả dữ liệu gửi và nhận khỏi ánh mắt dòm ngó.
Khó khăn cho bên thứ ba nhận diện bạn khi dùng VPN vì IP bị che giấu và traffic trộn lẫn với người dùng khác. Dù hacker chặn traffic, họ không đọc hay dùng dữ liệu truyền qua đường hầm VPN mã hóa vì chỉ máy chủ VPN mới giải mã được.
Người dùng Systweak VPN truy cập hơn 4500 máy chủ trải dài 200 thành phố và 53 quốc gia. Bạn có thể che giấu IP và vị trí tại 200 nơi trên 53 quốc gia. Xét lợi ích dưới thấy tại sao Systweak VPN là lựa chọn lý tưởng.
|
Kết luận: Cách ngăn chặn tấn công Evil Twin
Hy vọng bạn hiểu về tấn công Evil Twin và cách bảo vệ thiết bị. Bạn có thể dùng VPN bảo vệ dữ liệu và thông tin khỏi hacker.
Theo dõi chúng tôi trên mạng xã hội – Facebook, Instagram, YouTube. Liên hệ nếu có thắc mắc hoặc góp ý. Chúng tôi thường xuyên đăng tải lời khuyên, giải pháp, hướng dẫn cho các vấn đề công nghệ phổ biến.