Warbiking ở London - điểm nóng WiFi không an toàn tiếp xúc [VIDEO]
Nhiều mạng không dây ở London vẫn đang sử dụng một trong hai mã hoá yếu đã lỗi thời hoặc không có mã hóa ở tất cả, theo một nghiên cứu công bố hôm nay.
James Lyne thay đổi ra khỏi áo khoác vải tuýt ông thường mặc khi thuyết trình cho Sophos, và nhảy lên xe đạp của mình cho một 91 dặm (147 km) đi xe vòng qua trung tâm London.
Với sự giúp đỡ từ một GPS, hai máy phát điện, và một máy tính pimped lên với các tấm năng lượng mặt trời, hàng ngàn mạng không dây không an đã phát hiện ra khi bạn có thể nhìn thấy trong video dưới đây.
Dưới đây là một bản tóm tắt nhanh chóng của những phát hiện đầu của dự án Warbike:
106.874 điểm nóng cá nhân phát hiện trên hơn 91 dặm của trung tâm London
8 phần trăm của các điểm nóng sử dụng không có mã hóa và xuất hiện để được cả hai mạng gia đình và doanh nghiệp (con số này không bao gồm một số lượng lớn các cửa hàng cà phê và các điểm nóng mở khác đã được xác định bởi tên của hotspot)
19 phần trăm của các điểm nóng sử dụng WEP, một công nghệ mã hóa lỗi thời mà có thể bị bẻ khóa bởi hacker trong giây. WEP là lỗi thời, và các tùy chọn an toàn hơn có sẵn.
Các mạng còn lại sử dụng mã hóa WPA hoặc WPA2, đại diện an ninh có thể chấp nhận, cung cấp không được cấu hình với mặc định hoặc dễ dàng để đoán mật khẩu
Một mạng không dây không được bảo vệ đúng cách có nguy cơ bị snooped thuận - có nghĩa là dữ liệu của bạn đang mở cho bất cứ ai nhìn thấy. Vì vậy, suy nghĩ hai lần và luôn luôn sử dụng một VPN (mạng riêng ảo) hoặc SSL (an toàn lớp socket) nếu bạn phải sử dụng một mạng không dây không an toàn.
Thí nghiệm warbiking tìm thấy mật độ cao nhất của mạng kém bảo đảm dọc theo đường phố trong đó có một số lượng lớn các doanh nghiệp nhỏ. Tuy nhiên, mức độ bảo mật không dây là khá giống nhau trên tất cả các khu vực của London.
Ít nhất, mạng không dây nên được sử dụng mã hóa WPA hoặc WPA2. Ngay cả với những người chắc chắn rằng mạng có một mật khẩu mạnh, và không sử dụng một tên mặc định có thể dự đoán cho SSID của bạn.
https://nakedsecurity.sophos.com/2012/09/06/warbiking-in-london-insecure-wifi-hotspots-exposed-video/
https://www.youtube.com/watch?v=-qc6lGI1l7I
James Lyne thay đổi ra khỏi áo khoác vải tuýt ông thường mặc khi thuyết trình cho Sophos, và nhảy lên xe đạp của mình cho một 91 dặm (147 km) đi xe vòng qua trung tâm London.
Với sự giúp đỡ từ một GPS, hai máy phát điện, và một máy tính pimped lên với các tấm năng lượng mặt trời, hàng ngàn mạng không dây không an đã phát hiện ra khi bạn có thể nhìn thấy trong video dưới đây.
Dưới đây là một bản tóm tắt nhanh chóng của những phát hiện đầu của dự án Warbike:
106.874 điểm nóng cá nhân phát hiện trên hơn 91 dặm của trung tâm London
8 phần trăm của các điểm nóng sử dụng không có mã hóa và xuất hiện để được cả hai mạng gia đình và doanh nghiệp (con số này không bao gồm một số lượng lớn các cửa hàng cà phê và các điểm nóng mở khác đã được xác định bởi tên của hotspot)
19 phần trăm của các điểm nóng sử dụng WEP, một công nghệ mã hóa lỗi thời mà có thể bị bẻ khóa bởi hacker trong giây. WEP là lỗi thời, và các tùy chọn an toàn hơn có sẵn.
Các mạng còn lại sử dụng mã hóa WPA hoặc WPA2, đại diện an ninh có thể chấp nhận, cung cấp không được cấu hình với mặc định hoặc dễ dàng để đoán mật khẩu
Một mạng không dây không được bảo vệ đúng cách có nguy cơ bị snooped thuận - có nghĩa là dữ liệu của bạn đang mở cho bất cứ ai nhìn thấy. Vì vậy, suy nghĩ hai lần và luôn luôn sử dụng một VPN (mạng riêng ảo) hoặc SSL (an toàn lớp socket) nếu bạn phải sử dụng một mạng không dây không an toàn.
Thí nghiệm warbiking tìm thấy mật độ cao nhất của mạng kém bảo đảm dọc theo đường phố trong đó có một số lượng lớn các doanh nghiệp nhỏ. Tuy nhiên, mức độ bảo mật không dây là khá giống nhau trên tất cả các khu vực của London.
Ít nhất, mạng không dây nên được sử dụng mã hóa WPA hoặc WPA2. Ngay cả với những người chắc chắn rằng mạng có một mật khẩu mạnh, và không sử dụng một tên mặc định có thể dự đoán cho SSID của bạn.
https://nakedsecurity.sophos.com/2012/09/06/warbiking-in-london-insecure-wifi-hotspots-exposed-video/
https://www.youtube.com/watch?v=-qc6lGI1l7I
Comments
Post a Comment