Sân bay, quán cà phê, nhà hàng, những người hàng xóm không rành công nghệ — Wi-Fi miễn phí có ở khắp mọi nơi, và thật tuyệt vời. Bạn có thể tiết kiệm dữ liệu điện thoại và mang công việc đi làm việc từ xa mà không lo tìm kiếm kết nối. Nhưng các mạng này không phải lúc nào cũng an toàn. Một số được thiết lập chuyên门 để thu thập dữ liệu của bạn, và ngay cả những mạng bạn tin tưởng cũng có thể bị tổn thương. Thực tế, nếu bạn thường xuyên sử dụng Wi-Fi công cộng, bạn có thể đã từng bị ai đó theo dõi bằng một trong các phương pháp sau.
Sniffing gói tin (Packet-sniffing)
Chương trình sniffing gói tin là những công cụ tìm kiếm và ghi lại mọi dữ liệu chưa được mã hóa được gửi hoặc nhận trên mạng Wi-Fi. Nếu bạn sử dụng Wi-Fi mở, không có mã hóa theo mặc định, bạn nên mặc định rằng mọi thứ bạn làm có thể hiển thị trên máy tính của người khác. Mạng bản thân có thể vô tội — chỉ là quán cà phê địa phương của bạn — nhưng tất cả những gì một hacker trên cùng kết nối cần làm để theo dõi bạn là chạy một chương trình miễn phí.
Các trang web bạn truy cập, phím bấm, thậm chí cookie và dữ liệu đăng nhập của trang web có thể bị "hút" trộm mà bạn không hay biết, ngoại trừ các trang web sử dụng mã hóa end-to-end SSL/TLS. Nếu bạn thấy https:// ở đầu địa chỉ trang web, các sniffer thường không thể thấy bạn đang làm gì. Đừng quá chủ quan; vẫn có công cụ để phá vỡ mã hóa HTTPS.
Bạn cũng nên mặc định rằng mình dễ bị tấn công trên mạng được mã hóa WEP, vì mã hóa của nó rất dễ bị phá vỡ. Nếu bạn ở trên mạng WPA hoặc WPA2, bạn an toàn hơn nhiều, vì tất cả dữ liệu của bạn được tự động mã hóa. Tuy nhiên, những kẻ tấn công chuyên nghiệp đã kết nối cùng mạng có thể quan sát máy tính của bạn kết nối và tìm ra khóa mã hóa duy nhất của bạn, dùng để xem mọi thứ bạn gửi và nhận. Ngay cả khi bạn đã kết nối, kẻ tấn công có thể gửi lệnh giả mạo để đăng xuất và lấy khóa khi bạn đăng nhập lại.
Giả mạo Wi-Fi, Evil Twin và Man-in-the-Middle
"Giả mạo" một mạng Wi-Fi đơn giản là sao chép nó, tạo ra một "Evil Twin" — một mạng trông và hoạt động giống hệt, hoặc ít nhất tương tự, một mạng hợp pháp. Nếu kẻ tấn công thiết lập router với cùng tên và mật khẩu như một trong những mạng bạn thường dùng, bạn có thể sẽ không ngần ngại khi kết nối hoặc máy tính tự động kết nối. Kẻ tấn công thậm chí có thể đăng nhập vào mạng hợp pháp, gửi lệnh ngắt kết nối đến các máy tính trên đó, rồi "bắt" các thiết bị tự động kết nối lại với evil twin.
Khi kẻ tấn công có một mạng evil twin với người dùng trên đó, hắn trở thành "Man in the Middle" — đúng như tên gọi: một điểm truy cập trung tâm ghi lại tất cả dữ liệu bạn gửi hoặc nhận qua nó. Điều đó nghe không tệ hơn sniffing gói tin lắm, nhưng có thể nguy hiểm hơn. Vì kẻ tấn công kiểm soát quyền truy cập Internet của bạn, những gì bạn yêu cầu không nhất thiết là những gì bạn nhận được. Nếu bạn cố đăng nhập ngân hàng, kẻ tấn công có thể chuyển hướng bạn đến trang web có tên và thiết kế tương tự, hy vọng bạn sẽ nhập thông tin đăng nhập ở đó.
Tấn công Man-in-the-Middle không nhất thiết phải liên quan đến Evil Twin. Đặc biệt ở các khu vực công cộng đông đúc nơi Wi-Fi giả mạo không bị chú ý, ai đó có thể tạo một mạng mở ngẫu nhiên cung cấp "Free Airport WiFi" và chờ người ta kết nối. Nếu một mạng yêu cầu thẻ tín dụng để trả phí thời gian sử dụng, bạn chắc chắn nên kiểm tra kỹ thông tin xác thực của nó.
Làm thế nào để an toàn?
Có nghĩa là bạn không bao giờ nên kết nối mạng Wi-Fi mở nữa? Không, mạng mở vẫn ổn nếu bạn lấy một số biện pháp phòng ngừa.
1. Sử dụng VPN (Mạng riêng ảo), sẽ lấy dữ liệu gửi và nhận của bạn, mã hóa nó và chuyển qua một máy chủ ở nơi khác. Mặc dù chúng không đảm bảo bảo vệ 100%, đặc biệt trước kẻ tấn công quyết tâm, chúng thường ngăn chặn bạn trở thành mục tiêu dễ dàng.
2. Cài đặt tiện ích mở rộng trình duyệt như HTTPS Everywhere, ép buộc tất cả các trang web sử dụng mã hóa end-to-end nếu có. Phần mềm sniffing gói tin thường không thể nhìn xuyên qua mã hóa, tuy nhiên nó vẫn có thể thấy bạn đang truy cập đâu.
3. Rất khó phân biệt evil twin với mạng hợp pháp, nhưng bạn vẫn có thể cảnh giác đối với bất kỳ điều gì đáng ngờ. Nếu "https://mybank.com/login" đột ngột trở thành "https://mydank.com/login", bạn nên rời khỏi mạng đó ngay lập tức.
Kết luận
Bạn sẽ không bao giờ an toàn 100% hoặc riêng tư trực tuyến, ngay cả trên mạng gia đình. Nếu ai đó muốn hack bạn, họ có thể làm được. Điều tốt nhất ai cũng có thể làm là lấy những biện pháp phòng ngừa hợp lý. Nếu bạn luôn sử dụng trực giác, VPN và HTTPS trên Wi-Fi công cộng, bạn có thể giảm thiểu tối đa rủi ro từ các mạng giả mạo.