В общественной сети без пароля радиоканал полностью прозрачен. Любое устройство рядом может перехватывать чужой поток байтов.
Злоумышленник запускает фальшивую точку с идентичным названием («Airport_Free_Wi-Fi» или «Coffee_Guest») с более высоким уровнем сигнала.
Смартфоны и ноутбуки переподключаются к ней автоматически. Весь исходящий трафик без остатка идет через шлюз атакующего.
Через технологию ARP Spoofing атакующий заставляет роутер и ваш компьютер думать, что они общаются напрямую, внедряясь в середину канала.
Пакеты анализируются и модифицируются на лету: возможен сброс защищенных соединений (SSL Stripping) до открытого HTTP.
Открытые Wi-Fi сети не используют попарные ключи шифрования на канальном уровне. Любая сетевая карта в режиме мониторинга ловит радиоволны всех соседей.
Утилиты анализа пакетов автоматически собирают адреса ресурсов, заголовки запросов, параметры сессий и системные метаданные.
Когда вы вводите в строке браузера адрес почты или сервиса, скомпрометированный DNS-сервер возвращает IP-адрес поддельного сервера-ловушки.
Внешний вид страницы идентичен оригиналу, а введенные учетные данные тут же сохраняются в базу атакующих.
Экран «Бесплатный доступ в интернет» предлагает подтвердить личность: ввести номер телефона, код подтверждения из SMS или войти через учетную запись Telegram или Google.
В результате жертва добровольно отдает сессию мессенджера или аккаунта, не подозревая, что страница авторизации была создана злоумышленником за соседним столиком.
Градация информации по уровню угрозы для вашей личной жизни, работы и финансов.
Даже если рядом нет хакеров, владелец публичной точки доступа собирает подробное досье на каждого пользователя.
Операторы торговых комплексов и транспортных узлов фиксируют точные тайминги вашего визита, время нахождения в каждой зоне и периодичность повторных посещений.
Список доменов, время сна и бодрствования, круг интересов и геолокация упаковываются в обезличенные профили и перепродаются рекламным биржам (DMP/DSP).
Отметьте ваши реальные сценарии поведения в публичных сетях и узнайте индекс уязвимости ваших устройств.
Ваши данные регулярно подвергаются перехвату. Пароли, токены и цифровой профиль доступны сторонним наблюдателям.
Инженерные меры противодействия, превращающие открытый радиоканал в неприступный криптографический туннель.
Сквозное криптографическое шифрование (современные алгоритмы ChaCha20-Poly1305 / AES-256-GCM) полностью закрывает весь поток данных от устройства до доверенной точки выхода.
Предотвращает перехват доменных имен и атаку DNS Spoofing, блокируя возможность перенаправить вас на сайты-двойники.
Отключение уязвимых системных служб операционной системы при выходе за пределы доверенной домашней инфраструктуры.
Четыре правила цифровой гигиены, исключающие компрометацию личных и рабочих данных вне дома или офиса.
Считайте любую открытую сеть скомпрометированной по умолчанию. В эфире без пароля ваши пакеты физически доступны любому приёмнику в радиусе до 100 метров.
Никогда не вводите личный телефон или коды подтверждения в подозрительных формах Captive Portal. Мошеннические клоны точек маскируют перехват под «вход в сеть».
Изолируйте весь сетевой поток защищенным криптографическим туннелем до момента передачи данных в эфир. Это превращает трафик в сплошной нечитаемый шум.
Для финансовых операций, входа в клиент-банки и работы с корпоративной тайной используйте прямой сотовый модем (LTE/5G) вместо сомнительного Wi-Fi.