- Μια εφαρμογή αναζήτησης Wi-Fi:
- Πώς βγήκε η εφαρμογή;
- Ποιες θα ήταν οι επιπτώσεις μιας τέτοιας παραβίασης;
- Συνέπεια:
- Πώς να αποφύγετε να επηρεαστείτε από μια τέτοια παραβίαση στο μέλλον;
Μια ευρέως χρησιμοποιούμενη εφαρμογή εντοπισμού hotspot διαπιστώθηκε ότι είναι ένοχος για την έκθεση κωδικών πρόσβασης δικτύου Wi-Fi για περισσότερα από δύο εκατομμύρια δίκτυα.
Μια εφαρμογή αναζήτησης Wi-Fi:
Η εφαρμογή που έχει μεταφορτωθεί από χρήστες σε χιλιάδες επιτρέπει στους χρήστες να αναζητούν δίκτυα Wi-Fi στην περιοχή στην οποία βρίσκονται αυτή τη στιγμή. Είναι ακριβώς όπως το Tinder εκτός από το ότι σας επιτρέπει να κάνετε αναζήτηση για έναν αγώνα Wi-Fi αντί για πιθανό dating match.
Πώς βγήκε η εφαρμογή;
Όπως και με τον τρόπο λειτουργίας του Truecaller, η εφαρμογή θα επιτρέπει στους χρήστες να μεταφορτώνουν τους κωδικούς πρόσβασης δικτύου Wi-Fi από τις συσκευές τους στη βάση δεδομένων της εφαρμογής για ευκολία άλλων χρηστών.
Αυτό οδήγησε στη βάση δεδομένων των περισσότερων από δύο εκατομμυρίων κωδικών πρόσβασης που αποκαλύφθηκαν - δίνοντας τη δυνατότητα σε οποιονδήποτε να έχει πρόσβαση και να κατεβάζει περιεχόμενο.
Τα διαρροή αρχείων περιελάμβαναν το όνομα του δικτύου Wi-Fi, την ακριβή θέση του δικτύου και τον μη κρυπτογραφημένο κωδικό πρόσβασης δικτύου που ήταν αποθηκευμένος σε απλό κείμενο.
Πρόκειται για σοβαρή εισβολή ιδιωτικού απορρήτου, δεδομένου ότι η εφαρμογή δεν απαιτεί την άδεια ιδιοκτητών δικτύων, καθιστώντας τα δίκτυα ευάλωτα σε μη εξουσιοδοτημένη πρόσβαση.
Ποιες θα ήταν οι επιπτώσεις μιας τέτοιας παραβίασης;
Ένας εισβολέας που έχει πρόσβαση στο δίκτυο λόγω παραβίασης θα μπορούσε εύκολα να τροποποιήσει τις ρυθμίσεις του δρομολογητή για να κατευθύνει τους ανυποψίαστους χρήστες σε κακόβουλους ιστότοπους τροποποιώντας τον διακομιστή DNS.
Αυτό θα μπορούσε να επιτρέψει στον χάκερ να αποκτήσει πρόσβαση σε μη κρυπτογραφημένη κίνηση που περνά μέσω του δικτύου και ακόμη και να κλέβει κωδικούς πρόσβασης.
Συνέπεια:
Οι ειδικοί που βρέθηκαν στη βάση δεδομένων προσπάθησαν να ενημερώσουν τον προγραμματιστή αλλά δεν ήταν σε θέση να το πράξουν. Ευτυχώς, η υπηρεσία που φιλοξενεί τον διακομιστή της εφαρμογής, την έβγαλε αμέσως, ενώ η εφαρμογή έχει επίσης καταργηθεί από το κατάστημα Google.
Πώς να αποφύγετε να επηρεαστείτε από μια τέτοια παραβίαση στο μέλλον;
ΜΗΝ κατεβάζετε και χρησιμοποιείτε μη αξιόπιστες εφαρμογές για οποιονδήποτε λόγο. Ιδιαίτερα εκείνες με εξαιρετικά στενές περιπτώσεις. Ωστόσο, ένα VPN μπορεί πάντα να είναι χρήσιμο όταν πρόκειται για την ασφαλή μετάδοση δεδομένων σε δημόσια Wi-Fi.
Έτσι, ακόμα και αν συμβεί κάτι κακό και το Wi-Fi σας παραβιαστεί, οι χάκερς δεν θα έχουν πρόσβαση στα δεδομένα σας.
