Wat ass e béisen Zwillingattack - D'Bedrohung op ëffentlechen Netzwierker verstoen

August 9, 2021 By Nick Anderson Nee Comments 6 Minutt

Mir benotzen eis blog d'Benotzer iwwer verschidden Themen betreffend Privatsphär a Sécherheet ze educéieren an Iech ze hëllefen präventiv Moossnamen ze huelen. Ee Beräich dat d'Leit net schéngen ze realiséieren ass potenziell geféierlech, sinn Wi-Fi Netzwierker.

Mir sinn all an engem Kaffisréischterei, engem Akafszenter oder enger ëffentlecher Plaz déi offréiert fräi Wi-Fi. Wärend vun doheem oder vun der Aarbecht fort, droe mir eisen mobilen Internet mat eis, a wiesselen séier op Wi-Fi wann et verfügbar ass fir de fréiere Dateplang ze späicheren. Awer wéineg mierken déi meescht Leit datt ëffentlech Wi-Fi Netzwierker ganz onsécher sinn; et ass méiglech fir een Är Informatioun ze klauen.

One heefeg Thema vun FastestVPN ass, datt et Iech erlaabt sécher um Internet surfen benotzt ëffentlech Wi-Fi Netzwierker. Awer firwat ass d'Sécherheet op ëffentleche Wi-Fi Netzwierker esou e groussen Deal?

Ier mer dat erklären, musst Dir verstoen wéi Internet Kommunikatioun funktionnéiert. Nëmmen da wäert Dir bequem d'Feele vu Wi-Fi ouni Verschlësselung verstoen.

Erklärt Wéi Internet Kommunikatioun Wierker

Dir verbënnt mam Internet mat Ärem Apparat an engem Internet Service Provider. Wann Dir eng Adress an der URL Bar vum Webbrowser aginn an op Enter dréckt, reest d'Ufro un den ISP deen se dann op en DNS Server weidergeleet.

En DNS Server ass en Telefonbuch vum Internet. Netzgeräter schwätzen matenee mat IP Adressen, all Websäiten hunn eng eenzegaarteg IP Adress déi hannert dem alphanumeresche Numm sëtzt - wéi z. www.fastestvpn.com. Den DNS Resolver bréngt d'Adress un den ISP zréck, deen dann d'Websäit un Iech zréckschéckt.

Dëse Prozess fir op den ISP ze vertrauen ass wat Är Privatsphär a Gefor stellt. Den ISP kann all Websäit gesinn déi Dir besicht a ka souguer all d'Aktivitéiten aloggen.

Béisen Zwilling Attack erkläert

Wéi de béisen Zwilling, deen Dir vläicht a Filmer kennt, deen deem seng Perséinlechkeet e staarke Kontrast zum Protagonist ass, ass en Evil Twin en Ugräifer deen de richtegen Zougangspunkt impersonéiert.

D'Ugräifer tricken Iech fir mat sengem Apparat ze verbannen andeems Dir dee selwechte SSID (Service Set Identifier) ​​unzedoen wéi den Zougangspunkt ronderëm Iech. Et ass bekannt als Man-in-the-Middle (MITM) Attack.

Wann Dir e Wi-Fi Netz benotzt, gëtt de SSID gespäichert, sou datt Dir automatesch mat dem Netz verbënnt wann Dir an der Rei sidd - wéi zum Beispill de Kaffi oder de Fluchhafen erëm ze besichen. Ären Apparat erreecht dauernd no all SSIDs am Beräich, och deen deen et scho bekannt ass. En Ugräifer konnt d'Sendung fir SSID "ABC" gesinn an en Zougangspunkt mam selwechten Numm opsetzen. Wann Ären Apparat ugeschloss ass, kann d'Attack ufänken.

Alles wat Dir um Internet vun dësem Punkt un maacht, gëtt duerch Access Points erfëllt. Den Ugräifer kann e puer Saache vun hei maachen. Zum Beispill kann den Ugräifer Iech gefälscht weisen login Säiten fir Är Säiten ze klauen, weisen Iech eng Landung Säit déi seet datt Dir eng zoufälleg Lotterie um Fluchhafen gewonnen hutt a frot Iech fir Informatiounen, oder redirect Iech op onsécher Websäiten.

Déi meescht Websäite benotzen haut HTTPS (Hyper-Text Transfer Protocol) wat déi sécher Versioun vun HTTP ass. Et erfuerdert en SSL Handschlag; daten wéi login Umeldungsinformatiounen ginn an enger verschlësselter Form geliwwert. Also, et ass ëmmer an Ärem Virdeel fir Websäite mat HTTPS geschützt ze besichen. Dir kënnt no der Sich no de grénge Padlock am URL Feld vun engem Webbrowser kucken.

Kuckt och eis Lëscht vun Déi meescht sécher Browser.

Dir géift mengen datt sou néierens Versich déif technescht Verständnis erfuerderen, awer dat ass net ganz richteg. Wann Dir wësst wat Wi-Fi ass a wësst Äre Wee ronderëm e Computer, dann e puer Tutorials um Internet ginn Iech unzefänken.

Beispill vun Béisen Zwilling Attack

Zum Beispill, d'Ausrüstung déi Dir braucht fir e béisen Zwillingattack ass scho legal verkaf. Een esou Ausrüstung ass Wi-Fi Ananas. Am Ufank gesäit et aus wéi e Wi-Fi Router mat villen Antennen déi erausstinn. Awer et ass tatsächlech e ganz mächtege Penetratiounstestinstrument dat an etheschen Hacking benotzt gëtt. Professionell Hacker testen d'Sécherheet vun engem Netzwierk andeems se se attackéieren, an doduerch Schwachstelle exponéieren.

Awer déiselwecht Ausrüstung fir d'Sécherheet ze verbesseren kann och benotzt ginn fir e Man-in-the-Middle Attack auszeféieren.

Wéi verhënnert een Béisen Zwilling Attacken

Den éischte Schrëtt kënnt mat der Erkenntnis datt esou Gefore existéieren, nëmmen dann wäert Dir bewosst sinn wou Dir verbënnt a wat Dir op onvertrauen Netzwierker deelt. Hei sinn e puer vun de Saachen déi Dir maache kënnt fir Iech selwer ze schützen.

• Vermeiden Open Wi-Fi Netzwierker

An dësem digitalen Zäitalter kënnt Dir nëmmen Iech selwer vertrauen. De drahtlosen Zougangspunkt bei Iech doheem ass dat vertrautste Netzwierk well en Ugräifer wahrscheinlech keen Zougang zu Ärem Netz huet. Et ass verständlech wéi d'Versuchung vu gratis Wi-Fi op enger ëffentlecher Plaz e Réckstand vun den ëmmer drainéierenden a limitéierten celluläre Daten kéint sinn, awer Dir riskéiert d'Sécherheet ze verléieren.

• Benotzt e VPN

E VPN verbënnt Iech mat engem virtuelle Server deen op afstand läit. FastestVPNd'global Netzwierk vun 550+ Serveren - zum Beispill - ass e Wee fir Är Online Aktivitéiten ze schützen. Et benotzt militäresch-Grad AES 256-Bit Verschlësselung déi bal onméiglech ass mat der heiteger Rechenkraaft ze briechen.

Verschlësselung ass e Wee fir Einfachen Text a Chiffertext ëmzewandelen. E Schlëssel gëtt benotzt fir et ze verschlësselen an e Schlëssel gëtt benotzt fir et op der Destinatioun ze entschlësselen. Well nëmmen den Empfänger den eenzegaartege Schlëssel fir d'Entschlësselung huet, huet jiddereen, deen Är Donnéeën offënnt, näischt sënnvoll ze liesen.

• Surft mat HTTPS

All grouss Websäiten um Internet benotzen HTTPS fir Sessiounen ze verschlësselen; si och automatesch op d'HTTPS Versioun viruleeden. Awer eng grouss Zuel vu Websäite benotzen nach ëmmer HTTP. Maacht et e Punkt fir ëmmer Domainen ze besichen déi hunn "https://" am Präfix. En Ugräifer kann Iech och op déi ongeséchert Versioun viruleeden an all Aktivitéit iwwerwaachen.

• Aktivéiert DNS iwwer HTTPS (DoH)

HTTPS verschlësselt Datepäck awer et verschlësselt d'DNS Ufroen net. DNS Iwwer HTTPS remedéiert dat andeems Dir Är DNS Ufroen ënner Verschlësselung verstoppt. En Hacker um Internet wäert Är Destinatiounen net gesinn an Iech op Fake redirectéieren login Säiten vun der selwechter Websäiten. 

• Wi-Fi Auto-Connect auszeschalten

Wéi mir uewen ernimmt, wann Ären Apparat d'Verbindung mat engem Zougangspunkt verléiert, wäert et dauernd iwwerdroen fir nei ze konnektéieren. Dat kann potenziell iergendeen wëssen wat SSID Dir sicht. Fir dat ze verhënneren, schalt d'Optioun aus, déi den Wi-Fi vum Apparat automatesch erlaabt ze verbannen.

Konklusioun

Wann Dir um Internet sidd, sidd ëmmer virsiichteg iwwer wou Dir Är Informatioun deelt. Fake login Säiten maachen normalerweis eng kleng Aarbecht op der visueller Erscheinung vun der Säit, also ass dat e gutt Zeechen datt eppes falsch ass.

VPN garantéiert datt egal ob Dir Wi-Fi doheem oder op enger ëffentlecher Plaz benotzt, Internetkommunikatioun mat Verschlësselung geséchert ass. Ausserdeem, FastestVPN ënnerstëtzt vill Apps an erlaabt bis zu 10 Apparat Verbindungen, déi Dir gläichzäiteg benotzen kann. Also kënnt Dir mat Äre Frënn am Kaffisréischterei sinn a loosse se vum VPN Schutz duerch een eenzege Kont profitéieren.

Abonnéiert Iech beim Newsletter

Kritt déi trendy Posts vun der Woch an déi lescht Ukënnegung vun FastestVPN iwwer eis E-Mail Newsletter.

E-Mailadress