การโจมตีเครือข่ายไร้สายทั่วไปและวิธีป้องกัน

สนามบิน ร้านกาแฟ ร้านอาหาร เพื่อนบ้านที่ไม่รู้จักเทคโนโลยี — WiFi ฟรีอยู่ทุกที่ และมันสะดวกดี คุณสามารถประหยัดข้อมูลบนโทรศัพท์และนำงานไปทำที่ไหนก็ได้โดยไม่ต้องกังวลหาการเชื่อมต่อ แต่เครือข่ายเหล่านี้ไม่ได้ปลอดภัยเสมอไป บางเครือข่ายถูกตั้งใจสร้างขึ้นเพื่อขโมยข้อมูลของคุณ และแม้เครือข่ายที่คุณเชื่อถือก็อาจมีช่องโหว่ หากคุณเคยใช้ WiFi สาธารณะบ่อยครั้ง น่าจะเคยถูกคนดักฟังข้อมูลด้วยวิธีใดวิธีหนึ่งแน่นอน

การสลurpแพ็กเก็ต (Packet Sniffing)

โปรแกรมสลurpแพ็กเก็ต (Packet sniffers) คือโปรแกรมที่ล่าหาและบันทึกข้อมูลที่ไม่ได้เข้ารหัสซึ่งส่งหรือรับบนเครือข่าย WiFi หากคุณใช้ WiFi แบบเปิด (Open WiFi) ซึ่งไม่มีการเข้ารหัสโดยค่าเริ่มต้น คุณควรสมมติว่าทุกอย่างที่คุณทำอาจปรากฏบนคอมพิวเตอร์ของคนอื่น เครือข่ายเองอาจไม่มีความผิด — แค่ร้านกาแฟใกล้บ้านตัวอย่างเช่น — แต่นักแฮ็กเกอร์บนการเชื่อมต่อเดียวกันแค่รันโปรแกรมฟรีก็สามารถดักฟังคุณได้

การเข้าชมเว็บไซต์ การกดแป้นพิมพ์ และแม้แต่คุกกี้และข้อมูลล็อกอินของเว็บไซต์สามารถถูกลดล้างได้โดยที่คุณไม่รู้ตัว ยกเว้นเว็บไซต์ที่ใช้การเข้ารหัส SSL/TLS แบบปลายทางถึงปลายทาง หากคุณเห็น https:// นำหน้าที่อยู่เว็บไซต์ โปรแกรมสลurpแพ็กเก็ตมักจะไม่เห็นว่าคุณทำอะไร อย่าเพิ่งสบายใจไป เพราะมีเครื่องมือที่สามารถแตกการเข้ารหัส HTTPS ได้

คุณควรสมมติว่าคุณอ่อนไหวบนเครือข่ายที่เข้ารหัส WEP เช่นกัน เนื่องจากการเข้ารหัสของมันแตกง่ายมาก หากคุณอยู่บนเครือข่าย WPA หรือ WPA2 คุณจะปลอดภัยกว่ามาก เนื่องจากข้อมูลทั้งหมดของคุณถูกเข้ารหัสโดยอัตโนมัติ อย่างไรก็ตาม ผู้โจมตีที่ตั้งใจซึ่งเชื่อมต่ออยู่บนเครือข่ายเดียวกันสามารถสังเกตการเชื่อมต่อของคอมพิวเตอร์คุณและค้นหาคีย์เข้ารหัสเฉพาะของคุณ ซึ่งพวกเขาสามารถใช้เพื่อดูทุกอย่างที่คุณส่งและรับอีกครั้ง แม้คุณจะเชื่อมต่ออยู่แล้ว ผู้โจมตีก็อาจส่งคำสั่งปลอมให้คอมพิวเตอร์ของคุณล็อกเอาท์ แล้วจับคีย์เมื่อคุณล็อกอินใหม่

ปลอมแปลง WiFi, Evil Twins และ Man-in-the-Middle

การ "ปลอมแปลง" (Spoofing) เครือข่าย WiFi หมายถึงการคัดลอกมัน ซึ่งสามารถสร้าง "Evil Twin" — เครือข่ายที่ดูและทำงานเหมือนหรือคล้ายเครือข่ายที่ถูกต้อง หากผู้โจมตีตั้งค่าเราเตอร์ด้วยชื่อและรหัสผ่านเดียวกับเครือข่ายที่คุณใช้บ่อย คุณน่าจะไม่คิดอะไรเลยเมื่อเชื่อมต่อ หรือคอมพิวเตอร์ของคุณอาจเชื่อมต่ออัตโนมัติ ผู้โจมตีสามารถล็อกอินเครือข่ายที่ถูกต้อง ส่งคำสั่งตัดการเชื่อมต่อไปยังคอมพิวเตอร์บนเครือข่ายนั้น และจับอุปกรณ์ที่เชื่อมต่อกลับไปที่ Evil Twin โดยอัตโนมัติ

เมื่อผู้โจมตีมีเครือข่าย Evil Twin ที่มีผู้ใช้ เขาจะกลายเป็น "Man in the Middle" ซึ่งเป็นจุดเข้าถึงศูนย์กลางที่บันทึกข้อมูลทั้งหมดที่คุณส่งหรือรับผ่านมัน นี่อาจไม่ได้ดูแย่กว่า Packet Sniffing มากนัก แต่มันอาจแย่กว่าได้ เนื่องจากผู้โจมตีควบคุมการเข้าถึงอินเทอร์เน็ตของคุณ สิ่งที่คุณขอไม่จำเป็นต้องเป็นสิ่งที่คุณได้รับ หากคุณพยายามล็อกอินธนาคาร ผู้โจมตีอาจเปลี่ยนเส้นทางคุณไปยังเว็บไซต์ที่มีชื่อและรูปลักษณ์คล้ายกัน เพื่อหวังว่าคุณจะกรอกข้อมูลล็อกอินที่นั่น

การโจมตี Man-in-the-Middle ไม่จำเป็นต้องเกี่ยวข้องกับ Evil Twin เสมอไป โดยเฉพาะในพื้นที่สาธารณะที่มีคนเยอะซึ่ง WiFi ปลอมอาจไม่ถูกสังเกต ใครก็ตามอาจสร้างเครือข่ายเปิดสุ่มเสนอ "Free Airport WiFi" แล้วรอให้คนเชื่อมต่อ หากเครือข่ายขอรายละเอียดบัตรเครดิตเพื่อจ่ายค่าใช้จ่าย คุณควรตรวจสอบข้อมูลประจำตัวของมันอย่างแน่นอน

จะรักษาความปลอดภัยอย่างไร?

นี่หมายความว่าคุณไม่ควรเชื่อมต่อ WiFi แบบเปิดอีกต่อไปหรือ? ไม่ เครือข่ายแบบเปิดก็ใช้ได้ถ้าคุณมีการป้องกันบ้าง

1. ใช้ VPN (Virtual Private Network) ซึ่งจะนำข้อมูลที่ส่งและรับของคุณ เข้ารหัส และส่งผ่านเซิร์ฟเวอร์ที่อื่น แม้จะไม่รับประกันการป้องกัน 100% โดยเฉพาะต่อผู้โจมตีที่ตั้งใจ แต่โดยปกติจะหยุดไม่ให้คุณกลายเป็นเป้าหมายง่ายๆ

2. ติดตั้งส่วนขยายเบราว์เซอร์อย่าง HTTPS Everywhere ซึ่งบังคับให้เว็บไซต์ทั้งหมดใช้การเข้ารหัสแบบปลายทางถึงปลายทางหากมี โปรแกรมสลurpแพ็กเก็ตมักไม่สามารถมองผ่านการเข้ารหัสได้ แม้ว่ามัน ยัง เห็นได้ว่าคุณไปที่ไหน

3. ยากมากที่จะแยก Evil Twin ออกจากเครือข่ายที่ถูกต้อง แตคุณยังคงสามารถระมัดระวังอาการผิดปกติได้ หาก "https://mybank.com/login" กลายเป็น "https://mydank.com/login" คุณควรออกจากเครือข่ายนั้นทันที

สรุป

คุณจะไม่มีความปลอดภัยหรือความเป็นส่วนตัว 100% ออนไลน์ แม้บนเครือข่ายบ้านก็ตาม หากใครอยากแฮ็กคุณ พวกเขาน่าจะทำได้ สิ่งที่ดีที่สุดที่ทำได้คือการป้องกันอย่างสมเหตุสมผล หากคุณใช้常识 (common sense), VPN และ HTTPS บน WiFi สาธารณะเสมอ คุณสามารถลดความเสี่ยงจากเครือข่ายปลอมได้