هک وای فای؛ چگونه کار می کند و چگونه امن بمانیم

هک وای فای نفوذ غیرمجاز به شبکه های بی سیم با بهره برداری از آسیب پذیری های امنیتی است. این کار معمولاً شامل دور زدن یا شکستن پروتکل های رمزگذاری مانند WEP، WPA یا WPA2 برای دسترسی، رهگیری داده ها یا کنترل دستگاه های متصل می شود.

تهدیدها در شبکه های خانگی، عمومی و سازمانی

هک وای فای می تواند برای یک سود فوری انجام شود یا به عنوان سکوی حمله ای آینده، که به آن حمله تهدید مداوم پیشرفته (APT) می گویند. اهداف آن متفاوت اند و اغلب به نوع شبکه ای بستگی دارد که هدف قرار گرفته است:

شبکه های خانگی: هکرها به شبکه های شخصی متصل به اینترنت نفوذ می کنند تا به داده ها دسترسی غیرمجاز پیدا کنند یا شبکه را برای فعالیت های غیرقانونی مورد سوءاستفاده قرار دهند.

شبکه های عمومی: پس از نفوذ، شبکه های بی سیم عمومی به مجرمان سایبری اجازه می دهند داده ها را رهگیری یا دستکاری کنند، از جمله سرقت اطلاعات کاربری، ربودن نشست ها، و تزریق بدافزار.

شبکه های سازمانی: نفوذ به شبکه های گسترده وای فای که برای عملیات تجاری استفاده می شوند می تواند منجر به نشت عظیم داده ها و استقرار باج افزار برای اخاذی از سازمان شود.

هک وای فای چگونه کار می کند؛ ۶ تکنیک رایج

مجرمان سایبری می توانند از روش های گوناگونی برای نفوذ به امنیت شبکه های بی سیم استفاده کنند.

1. حملات مرد میانی (Man-in-the-Middle)

مهاجمان یک وای فای عمومی تقلبی ایجاد می کنند و وقتی کاربران به آن متصل می شوند، هکر آزاد است تا ترافیک را رهگیری و دستکاری کند و خود را میان کاربران یا میان کاربر و یک اپلیکیشن قرار دهد. این کار به او اجازه می دهد داده های در حال انتقال را سرقت کند یا یکی از طرفین را برای فعالیت های مخرب تقلید کند.

این حملات شامل فریب کاربران برای افشای اطلاعات حساسی مانند شماره کارت اعتباری یا نام کاربری و رمز عبور است. معمولاً این حملات کاربران در حال ارتباط با موارد زیر را هدف قرار می دهند:

• پلتفرم های تجارت الکترونیک
• برنامه های SaaS
• برنامه های بانکی

2. حملات بروت فورس (Brute Force)

با استفاده از بات ها برای امتحان ترکیب های مختلف عبارات رایج یا ورودی های تصادفی، مهاجمان می توانند در نهایت به شبکه های وای فای دسترسی پیدا کنند. پس از نفوذ، می توانند اطلاعات حساس را بدزدند، بدافزار تزریق کنند یا در عملکرد شبکه اختلال ایجاد کنند.

3. شنود بسته ها (Packet Sniffing)

روشی غیرفعال که در آن داده های در حال انتقال در شبکه های بی سیم رهگیری می شوند تا اطلاعات حساس به دست آید.

این حملات اغلب شبکه های عمومی ناامن را هدف قرار می دهند و فعالیت شبکه را برای یافتن اهداف مناسب زیر نظر می گیرند.

4. حملات فیشینگ

فیشینگ تلاش دارد کاربران را فریب دهد تا عمداً یا ناخواسته اطلاعات حساسشان را در اختیار مهاجم بگذارند یا خودشان بدافزار دانلود کنند. این روش معمولاً شامل جعل هویت یک فرد یا نهاد قابل اعتماد از طریق ایمیل یا پیام های آنلاین است.

فیشینگ اغلب آغازگر حملات دیگری مانند موارد زیر است:

• اسکریپت نویسی بین سایتی (XSS): افزودن بدافزار به سایت های قابل اعتماد زمانی که کاربر وارد آن ها می شود، از جمله اضافه کردن آن به انتهای
• حملات On-Path: مهاجم ترافیک بین مرورگر و سرور را رهگیری می کند تا به داده های حساس دسترسی یابد یا ارتباطات را برای فریب کاربر جعل نماید.

5. حملات Evil Twin

فیشینگ و حملات Evil Twin هر دو از نوع مهندسی اجتماعی اند و هدفشان فریب کاربران است.

در این روش، مجرمان سایبری شبکه های وای فای جعلی ایجاد می کنند تا اطلاعات کاربران متصل را جمع آوری کنند. این شبکه های مخرب معمولاً نزدیک شبکه های واقعی و با نام های مشابه ایجاد می شوند تا کاربر به اشتباه به آن ها وصل شود.

ایجاد این شبکه های جعلی اکنون با دستگاه های معمول اینترنتی و نرم افزارهای در دسترس بسیار آسان شده است.

6. حملات جمینگ (Jamming)

جمینگ نوعی حمله محروم سازی از خدمت (DoS) است که با ایجاد تداخل ناخواسته، عملکرد شبکه وای فای را مختل می کند یا مانع اتصال دستگاه های مجاز می شود. هدف نهایی معمولاً از کار انداختن شبکه است. معمولاً برای این حملات از دستگاه های فیزیکی برای ایجاد نویز لازم استفاده می شود.

۵. بهترین روش برای جلوگیری از هک وای فای

در حالی که مهاجمان راه های متعددی برای نفوذ به شبکه وای فای شما دارند، با چند اقدام ساده امنیت شبکه می توانید خطرات را به طور قابل توجهی کاهش دهید.

تقویت فرآیندهای احراز هویت: این کار می تواند ساده باشد، مثل به روزرسانی منظم رمز وای فای و انتخاب مجموعه ای قوی از کاراکترها برای افزایش مقاومت در برابر حملات بروت فورس. همچنین می تواند ارتقای پیشرفته تری باشد، مانند استفاده از گواهی های دیجیتال که اطلاعات احراز هویت بیشتری درباره کاربر و دستگاه ارائه می کنند. این گزینه برای شبکه های سازمانی با تعداد زیاد کاربران ایده آل است.

استفاده از رمزگذاری قوی: از آخرین استانداردهای رمزگذاری وای فای، مانند WPA2-AES یا WPA3، برای محافظت از شبکه های بی سیم استفاده کنید. استانداردهای قدیمی تر (مثل WEP و WPA) امنیت کمتری دارند و در برابر روش های رایج هک آسیب پذیرند.

بخش بندی شبکه: به ویژه برای شبکه های سازمانی با دستگاه های زیاد و رفت وآمد بازدیدکنندگان، بخش بندی شبکه لایه های امنیتی جدیدی اضافه می کند. با تقسیم شبکه به قسمت های کوچک تر، می توانید بخش های پرخطر (مثل شبکه مهمان، شبکه دستگاه های IoT و غیره) را جدا کنید و با جلوگیری از گسترش نفوذ، تأثیر هک وای فای را کاهش دهید.

نظارت بر فعالیت شبکه: کسب وکارهایی که شبکه هایشان شامل اطلاعات حساس است باید فعالیت ها را نظارت و ثبت کنند تا رفتار مشکوک شناسایی شود. این شامل نگه داری از گزارش های روتر و استفاده از ابزارهای نظارت شبکه برای بررسی دسترسی غیرمجاز یا الگوهای غیرعادی است.

به روز نگه داشتن میان افزار و نرم افزار: به روزرسانی خودکار را فعال کنید تا میان افزار روتر و نرم افزار تمام دستگاه های متصل همیشه به روز باشند و آخرین وصله های امنیتی را داشته باشند. این کار باعث می شود سیستم ها در برابر آسیب پذیری های جدید محافظت شوند.

تأمین امنیت وای فای عمومی

با توجه به خطرات بیشتری که دارند، هنگام استفاده از شبکه های وای فای عمومی باید نکات ویژه ای را رعایت کرد:

• همیشه قبل از اتصال، نام شبکه را دوباره بررسی کنید و مراقب شبکه های مشابه باشید.
• قابلیت اتصال خودکار را غیرفعال کنید و شبکه هایی را که دیگر لازم ندارید، از دستگاه حذف کنید.
• از VPN برای رمزگذاری داده های بین دستگاه و شبکه استفاده کنید.
• هنگام ورود به برنامه ها و وب سایت ها، تأیید هویت چندمرحله ای فعال کنید.
• فعالیت تان را محدود کنید و از ورود به سرویس های حساس، مانند برنامه های بانکی، خودداری کنید.

راحتی وای فای عمومی با خطر آن در تضاد است، بنابراین اقدامات امنیتی شما هنگام استفاده از شبکه عمومی باید سختگیرانه تر از شبکه های شخصی یا سازمانی باشد.

نشانه های هک وای فای

اگر این اقدامات امنیتی کافی نبودند، شناخت نشانه های هک وای فای حیاتی است.

هرچه سریع تر شبکه compromise شده را تشخیص دهید، سریع تر می توانید مشکل را برطرف کنید و از گسترش پیامدهای آن جلوگیری نمایید.

نشانه های رایج هک وای فای عبارتند از:

• افت ناگهانی عملکرد
• فعالیت غیرعادی یا مصرف بالای داده
• مشکل در ورود به سیستم
• وجود دستگاه های ناشناس در شبکه

درک امنیت شبکه بی سیم با Check Point

برای درک بهتر نحوه کار هک وای فای و کشف روش های پیشرفته تر برای محافظت از شبکه خود، می توانید با یک کارشناس امنیتی Check Point تماس بگیرید.

همچنین می توانید در Hacking Point، دوره های آنلاین امنیت سایبری Check Point، ثبت نام کنید.