公衆 Wi-Fi を使用するとデータが盗まれる可能性がありますか?

テクノロジー用語では、中間者 (MITM) は、サーバーとユーザー間の通信プロセス中に第三者 (ハッカー) によって傍受される攻撃です。データはサーバーとユーザーの間で直接共有されるのではなく、別の要因によってリンクが切断されます。その後、ハッカーはコンテンツを変更したり、マルウェアを追加してあなたに送信します。

1. 中間者攻撃

技術用語では、中間者(MITM) は、サーバーとユーザー間の通信中に第三者 (ハッカー) によってブロックされる攻撃です。データはサーバーとユーザーの間で直接共有されるのではなく、別の要因によってリンクが切断されます。その後、ハッカーはコンテンツを変更したり、マルウェアを追加してあなたに送信します。

公衆 Wi-Fiを使用しているユーザーは、中間者攻撃の「被害者」になる可能性が最も高くなります。その理由は、情報とデータが暗号化されていないためです。ルーターが「侵害」されると、データも攻撃され、ハッカーがメール、ユーザー名、パスワード、プライベートメッセージなどにアクセスします。

PayPal、eBay、Amazon などの主要な電子商取引サイトはすべて独自の暗号化技術を使用していますが、安全を確保するために、公共 Wi-Fi を使用している間は、銀行取引、送金、または購入に関連する取引を行わないでください。

2. 偽の Wi-Fi 接続

MITM 攻撃のこのバリエーションは、「Evil Twin」としても知られています。この技術は、公衆 Wi-Fi ホットスポットのセキュリティ システムをバイパスして、送信中にデータを傍受します。

数年前、ドクター・フーはテクノロジーの「危険性」、特に悪意のあるルーターへの接続によって引き起こされる問題をユーザーに示しました。

偽のアクセス ポイント (AP) を設定するのはそれほど難しくなく、ハッカーがユーザーを「誘惑」して接続させ、ユーザー情報を傍受するために使用する方法でもあります。ハッカーは、スマートフォンなどのインターネットに接続できるあらゆるデバイスを使用して、偽のネットワーク アクセス ポイント (AP) をセットアップする可能性があります。そして、ユーザーがこのアクセスポイントに接続すると、送信されたデータがハッカーによって攻撃されてしまいます。

仮想プライベート ネットワーク(VPN) を使用して、ライブ ユーザーと Web サイト間の通信、データ、および接続全体の暗号化レベルを設定することをお勧めします。これにより、ハッカーの攻撃を部分的に防ぐことができます。

追加情報：

『ドクター・フー』は、イギリスの BBC が制作した SF テレビ シリーズで、1963 年に放送が始まりました。映画の主な内容は、自然のタイムロードの冒険についてであり、自分自身をドクターと呼んでいます。

3. パケットスニファー

Packet Sniffer または Protocol Analyzer は、ネットワーク システム エラーおよび関連する問題を診断および検出するために使用されるツールです。ハッカーは、暗号化されていないデータを盗聴し、両者間で交換される情報を閲覧する目的で Packet Sniffer を使用します。

この方法は比較的簡単に使用でき、場合によっては違法とみなされません。

4. サイドジャック（セッションハイジャック）

サイドジャッキングは、パケットに関する情報の収集 (パケット スニッフィング) に基づいています。ただし、ハッカーは既存のデータを使用する代わりに、そのデータを現場で使用する可能性があります。さらに悪いことに、あるレベルの暗号化がバイパスされることがあります。

ログインの詳細は通常、暗号化されたネットワークを通じて送信され、Web サイトで提供されるアカウントの詳細を使用して検証されます。

この情報は、デバイスに送信される Cookie ファイルを使用して応答されます。ただし、ネットワーク システムは暗号化されていないため、ハッカーがユーザーのログインした個人アカウントを制御し、アクセスする可能性があります。

「サイバー犯罪者」はサイドジャッキングを通じてパスワードを読み取ることはできませんが、 Skype などのマルウェアをダウンロードしてデータを攻撃することはできます。

さらに、ハッカーはあなたの個人情報を盗む可能性があります。Facebookにアクセスするだけで、あなたの個人情報はすべて「ハッカーの手の中に」あります。

パブリックホットスポットは、ハッカーにとって最も便利な「ツール」です。その理由は、ユーザーの割合が非常に多いためです。したがって、より安全にするには、ブラウザまたは無料の VPN アプリケーションに HTTPS Everywhere ユーティリティをインストールする必要があります。

さらに、Facebook を使用している場合は、[設定] => [セキュリティ] => [ログインしている場所]に移動し、アカウントからリモートでログアウトする必要があります。

以下のその他の記事を参照してください。

• あなたのコンピュータがハッカーによって「攻撃」されているかどうかを知るにはどうすればよいでしょうか?

• ハッカーも「諦める」超強力なiPhoneパスワードの設定方法

• 真の Windows 7/Vista の「ハッカー」になるための 50 のレジストリ トリック (パート 1)

幸運を！