МВД предупредило о краже данных через общественный Wi-Fi

49 минут назад

© Сгенерировано ИИ

МВД России предупредило о мошеннических схемах, направленных на хищение персональных и платежных данных в общественных местах. Среди угроз ведомство назвало поддельные точки доступа Wi-Fi, фальшивые QR-коды и другие способы получения конфиденциальной информации. Насколько опасно подключаться к публичным беспроводным сетям и какие данные могут получить злоумышленники, журналу RUБЕЖ рассказал Сергей Золотухин, консультант по кибербезопасности компании F6.

МВД назвало способы кражи данных в общественных местах

Как сообщил «Коммерсантъ» 8 ноября, специалисты управления МВД России по борьбе с противоправным использованием информационно-коммуникационных технологий предупредили о распространенных способах хищения информации в общественных местах.

Одна из схем предполагает создание поддельных точек доступа Wi-Fi. Злоумышленники используют названия, похожие на обозначения настоящих беспроводных сетей в кафе, аэропортах, гостиницах и других общественных местах. Подключившись к такой сети, пользователь рискует раскрыть конфиденциальную информацию.

В числе других угроз МВД назвало поддельные QR-коды, которые могут перенаправлять на мошеннические сайты, вредоносные устройства, подключаемые через USB, а также атаки с использованием Bluetooth.

Отдельную опасность представляет подсматривание паролей и PIN-кодов при их вводе в общественных местах.

Какие данные доступны при подключении к общественному Wi-Fi

Комментируя предупреждение МВД для журнала RUБЕЖ, Сергей Золотухин, консультант по кибербезопасности компании F6, предложил разграничивать технические возможности получения информации и данные, которые сетевая инфраструктура фиксирует в штатном режиме.

По его словам, открытая Wi-Fi-сеть позволяет получать сетевую телеметрию подключенного устройства: MAC-адрес, назначенный IP-адрес, время сессии, объем и параметры трафика. В зависимости от настроек оборудования также могут фиксироваться DNS-запросы и адреса сетевых узлов, к которым обращается пользователь.

Однако значительная часть этих сведений необходима для обычной эксплуатации сети и не означает доступа к личной переписке или паролям.

«Публичная инфраструктура обычно знает о пользователе больше, чем статус его подключения, но меньше, чем получение всех его личных данных», пояснил Сергей Золотухин.

При использовании защищенного SSL/TLS-соединения содержимое передаваемой информации остается недоступным в открытом виде. При этом метаданные о самом соединении могут сохраняться.

По словам консультанта по кибербезопасности F6, конкретный объем доступных сведений зависит от типа подключения, настроек оборудования, наличия шифрования и прав доступа.

«Сам факт подключения не равен краже данных пользователя», подчеркнул эксперт.

Сергей Золотухин отметил, что современные сайты и приложения преимущественно используют шифрование трафика, поэтому подключение к публичному Wi-Fi не означает автоматического раскрытия логинов, паролей и переписки администратору сети.

Как злоумышленники используют поддельные точки доступа

Одной из угроз остаются атаки Evil Twin, или «злой двойник». В этом случае злоумышленники создают фальшивую точку доступа, дублирующую название известной беспроводной сети.

По словам Сергея Золотухина, консультанта по кибербезопасности компании F6, такие атаки требуют определенной технической подготовки и встречаются нечасто. Тем не менее поддельные сети периодически выявляются в аэропортах, на вокзалах, в заведениях быстрого питания и других местах массового скопления людей.

Если на смартфоне включено автоматическое подключение к знакомым сетям, устройство может самостоятельно соединиться с точкой доступа злоумышленников.

«Такие атаки требуют определенной технической подготовки для создания «клона» сети Wi-Fi и встречаются нечасто», рассказал эксперт.

Оказавшись в поддельной сети, пользователь подвергается риску перехвата передаваемых данных. При этом возможности злоумышленников зависят от используемых механизмов защиты соединения.

Сергей Золотухин также предупредил об угрозах, связанных с атаками Man-in-the-Middle (MitM), при которых злоумышленники пытаются перехватить данные, передаваемые между устройством и сетевыми ресурсами.

Использование небезопасных публичных сетей может создавать риски распространения вредоносного программного обеспечения, включая RAT, программы удаленного доступа к устройствам.

Как снизить риски при использовании общественного Wi-Fi

Для защиты от поддельных точек доступа Сергей Золотухин, консультант по кибербезопасности компании F6, рекомендует отключить автоматическое подключение к беспроводным сетям.

По его словам, современные устройства имеют больше уровней защиты по сравнению с предыдущими поколениями, включая усовершенствованные механизмы противодействия отслеживанию.

Безопасная конфигурация точки доступа и пользовательского устройства в сочетании с шифрованием трафика существенно снижает вероятность успешной атаки.

Однако технические средства защиты не исключают рисков, связанных с невнимательностью самого пользователя.

«Ни один стандарт безопасности не спасет пользователя от самоличного раскрытия злоумышленнику своих данных», предупредил Сергей Золотухин.

Эксперт подчеркнул необходимость соблюдения цифровой гигиены при использовании публичных беспроводных сетей.

Таким образом, предупреждение МВД касается прежде всего угроз, связанных с поддельными точками доступа и мошенническими способами получения информации. При использовании современных механизмов шифрования подключение к общественному Wi-Fi само по себе не означает компрометации персональных данных, однако сохраняются риски атак на соединение и действий злоумышленников, рассчитанных на невнимательность пользователей.