محتاط باشید چون هات اسپات وای فای همیشه دوستان خوبی نیستند

زمانیکه ما به اینترنت کانکت هستیم, داده های بسیاری چون مثلا رمز عبور برای وبمیل را وارد کرده و یا متنهای ایمیل را تایپ میکنیم. اما با وای فای این داده ها در هوا ترانزیت میکنند و هر کسی میتواند انها را اینترسپت کند. به همین دلیل است که ایمن بودن وای فای بخصوص با یک رمز عبور اهمیت دارد. اما برای اسان ساختن دسترسی به هات اسپات هائی در مکانهای عمومی نیاز به رمز عبور نیست و اطلاعات ترانزیت شده میتوانند به اسانی اینترسپت شوند که روشهای دسترسی به انها بسیارند.

توصیه میشود که تا جائیکه ممکن است از استفاده از این هات اسپاتها پرهیز شود بخصوص زمانیکه قرار است به فضاهائی شخصی چون وبمیل یا شبکه های اجتماعی و یا فرومها و یا بانکهای انلاین و امثال انها که نیاز به وارد کردن رمز عبور دارند کانکت شد.

اما مشکل این است که امروزه برنامه های نصب شده روی اسمارتفونها چون جیمیل و فیسبوک و توئیتر و غیره بطور خودکار و با ارسال رمز عبور ذخیره شده به محض اینکه امکان دسترسی به اینترنت را میابند و بدون اینکه الزاما کاربر مطلع گردد, کانکت میشوند.

در سال گذشته, اف سکیور تحقیقی در لندن با یک هات اسپات رایگان انجام داده بود. نتیجه اصلا جالب نبود. شاید برای اینکه اکثر اشخاص که به هر طریق مایل بودند کانکت شوند از خطراتی که داده های شخصیشان را تهدید میکرد واقعا مطلع نبودند.

اف سکیور و همکارانش مایل بودند بدانند تا چه حد کاربران اینترنت حاضرند داده های شخصی خود را روی شبکه های وای فای عمومی باز و غیر ایمن به خطر بیاندازند. نتیجه این تحقیق بسیار نگران کننده بود.

محققین اف سکیور با هزینه ای کمتر از دویست یورو یک هات اسپات رایگان ساخته و انرا در محله های تجاری لندن فعال کردند و منتظر ماندند تا قربانیان به ان کانکت شوند. برای این تحقیق, بدون هیچگونه امنیت دسترسی چون رمزنگاری, داده های ترانزیت شده کاربران برای تحقیق گرد امده اما سریعا پاک میشدند.

در عرض فقط سی دقیقه 250 دستگاه به این هات اسپات و بطور خودکار کانکت شدند. فقط سی و سه کاربر خود واقعا به ان کانکت شده بودند. سی و دو مگابایت اطلاعات شخصی چون رمز عبورها و ایمیلها و صفحات بازدید شده و جستجوی های انجام شده و غیره اینترسپت شدند.

برای تند و تیز کردن بیشتر این تحقیق, محققین مدتی کوتاه یک صفحه "شرایط عمومی استفاده از سرویس" که کاربران قبل از کانکت شدن حتما باید تائید میکردند را افزودند.

کاربران حتی بدون اینکه این شرایط استفاده را بخوانند بلافاصله انرا تائید میکردند تا بتوانند کانکت شوند. در واقع بر اساس انچه که در این شرایط استفاده از سرویس امده بود, این کاربران با تائید ان پذیرفته بودند که در ازای کانکشن رایگان اولین فرزند و یا حیوان اهلی خود را بدهند.

متاسفانه همیشه همینطور است و نادر است که افراد شرایط استفاده سرویس یا برنامه ای را بخوانند و بسیاری از این موضوع استفاده کرده و کاربران نیز به دلیل نخواندن انها دچار گاهی مشکلاتی میشوند.
مسلما این "شرایط عمومی استفاده از سرویس" فقط برای این ازمایش تحقیقی و بیش از چند لحظه ای استفاده نشد چون در واقعیت اینگونه شرایطی غیر قانونی است. اما همین بی احتیاطی بزرگ خیل کاربران را نیز نمایش میدهد.

این مقاله پانوپتینت انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.

- - , .