لماذا تشكل شبكات Wi-Fi المفتوحة خطرًا

لا تحتوي شبكة Wi-Fi المفتوحة على كلمة مرور أو تشفير، ولذلك يستطيع أي شخص ضمن نطاقها الانضمام إليها، والأسوأ أنه يستطيع رؤية البيانات التي تنتقل عبر الهواء. وبما أن Wi-Fi يُبث عبر موجات الراديو، فإن الشبكات المفتوحة تعرض المستخدمين لمخاطر جسيمة. يوضح هذا الدرس بالتحديد ما يستطيع المهاجمون فعله على شبكة لاسلكية غير محمية، ولماذا ينبغي التعامل مع Wi-Fi المفتوح بحذر شديد.

تتمثل المشكلة الأساسية في أن الإشارات اللاسلكية تنتقل عبر الهواء في جميع الاتجاهات. ففي الشبكة السلكية، يجب على المهاجم التنصت فعليًا على كابل. أما في Wi-Fi، فيستطيع أي شخص ضمن النطاق اللاسلكي الاستماع، من دون الحاجة إلى وصول مادي. وإذا كانت الشبكة مفتوحة وغير مشفرة، فإن هذا الاستماع يكشف المحتوى الفعلي للبيانات، لا مجرد وجودها. وهذا ما يجعل Wi-Fi المفتوح خطرًا بطبيعته.

الهجوم الأكثر مباشرة هو التنصت، ويُسمى أيضًا الاختلاس السمعي للبيانات (sniffing). باستخدام أدوات متاحة مجانًا، يلتقط المهاجم إطارات الراديو المرسلة عبر الهواء. وفي الشبكة المفتوحة غير المشفرة، يستطيع قراءة البيانات غير المشفرة، مثل مواقع الويب التي تزورها، والبيانات التي ترسلها، وبيانات الاعتماد المرسلة من دون حماية. وكل ما لا يُشفَّر بصورة منفصلة، مثل ما يحدث باستخدام HTTPS، يكون مكشوفًا لأي شخص يستمع بالقرب منك.

يحمي التشفير على مستوى الموقع، مثل HTTPS، محتوى مواقع الويب الآمنة حتى عند استخدام Wi-Fi مفتوح، وهذا أمر جيد. لكن ليست كل حركة البيانات تستخدم HTTPS، وقد تتسرب أيضًا بيانات وصفية، مثل المواقع التي تتصل بها. كما يستطيع المهاجمون محاولة خفض مستوى أمان الاتصال أو اعتراضه. يُعد HTTPS شبكة أمان مهمة على الشبكات المفتوحة، لكن الاعتماد عليه وحده يترك ثغرات يستطيع المهاجم استغلالها.

يُدخل هجوم الرجل في الوسط (MITM) المهاجم بينك وبين الشبكة. ويكون ذلك سهلًا على Wi-Fi المفتوح؛ إذ يتموضع المهاجم لتمرير بياناتك، وقراءتها أو تعديلها أثناء انتقالها. وقد يلتقط بيانات تسجيل الدخول، أو يحقن محتوى ضارًا، أو يعيد توجيهك إلى مواقع مزيفة. ومن دون تشفير يثبت هوية الشبكة، لا يمكنك التأكد ممن تتواصل معه فعليًا.

التوأم الشرير هو نقطة وصول خبيثة تحاكي اسم شبكة مفتوحة شرعية، مثل FreeAirportWiFi. يتصل الضحايا بها ظنًا منهم أنها الشبكة الحقيقية، وعندها تمر جميع بياناتهم عبر نقطة وصول المهاجم. تزدهر هجمات التوأم الشرير على الشبكات المفتوحة لأن المستخدمين يتوقعون عدم وجود كلمة مرور ولا يتحققون من نقطة الوصول. وبعد الاتصال، يستطيع المهاجم التنصت وتنفيذ هجمات الرجل في الوسط متى شاء.

إذا التقط المهاجم البيانات المناسبة، مثل رمز جلسة أُرسل من دون تشفير، فيمكنه تنفيذ اختطاف الجلسة والاستيلاء على جلستك المسجلة الدخول في موقع ويب من دون معرفة كلمة مرورك مطلقًا. وعلى Wi-Fi المفتوح، حيث قد تنتقل البيانات بصورة مكشوفة، يصبح سرقة هذه الرموز أسهل بكثير. ثم يتصرف المهاجم باعتباره أنت في الخدمة المتأثرة.

يسمح Wi-Fi المفتوح أيضًا لأي شخص بالانضمام إلى الشبكة نفسها. فقد يستهلك الغرباء النطاق الترددي، وإذا لم تكن الشبكة معزولة، فقد يصلون إلى أجهزة أخرى عليها، مثل محركات الأقراص أو الطابعات المشتركة. وبالنسبة إلى الشركات، قد تتحول الشبكة المفتوحة إلى نقطة دخول إلى الأنظمة الداخلية. صحيح أن الوصول المفتوح مريح، لكنه يزيل الحاجز الأول أمام المتطفلين بالكامل.

إذا اضطررتم إلى استخدام Wi-Fi مفتوح، فاتخذوا الاحتياطات التالية: استخدموا VPN (شبكة خاصة افتراضية) لتشفير جميع بياناتكم من الطرف إلى الطرف، والتزموا بمواقع HTTPS، وتجنبوا تسجيل الدخول إلى الحسابات الحساسة، وأوقفوا مشاركة الملفات. ويُعد VPN أقوى وسائل الدفاع لأنه يغلّف كل شيء بالتشفير حتى عندما لا توفر الشبكة الأساسية أي تشفير، مما يحد من معظم مخاطر التنصت وهجمات الرجل في الوسط.

تعرض كثير من الشبكات العامة بوابة حجز، وهي صفحة لتسجيل الدخول أو لقبول شروط الاستخدام يجب قبولها قبل الوصول إلى الإنترنت. ومن السهل افتراض أن هذا يعني أن الشبكة آمنة، لكن بوابة الحجز لا تشفّر بياناتك. فقد تظل شبكة Wi-Fi الأساسية مفتوحة تمامًا، مما يترك بياناتك مكشوفة بعد تجاوز البوابة. لا تخلطوا أبدًا بين صفحة تسجيل الدخول والتشفير الحقيقي؛ تعاملوا مع هذه الشبكات باعتبارها مفتوحة واستخدموا VPN.

تستبدل شبكة Wi-Fi المفتوحة الأمان بالراحة. وبما أن الإشارات تُبث عبر الهواء من دون تشفير، يستطيع المهاجمون التنصت، وتنفيذ هجمات الرجل في الوسط والتوأم الشرير، واختطاف الجلسات، والانضمام إلى الشبكة بحرية. إن فهم هذه التهديدات يوضح سبب استخدام كل شبكة لاسلكية آمنة للتشفير، وسبب أهمية VPN عند الاتصال بشبكة لا تتحكمون فيها.

اختبر معرفتك بمخاطر Wi-Fi المفتوح.

لا تحتوي شبكة Wi-Fi المفتوحة على تشفير، ولذلك تكون البيانات الم broadcastة مكشوفة لأي شخص ضمن نطاقها. يستطيع المهاجمون التنصت (sniffing) على البيانات غير المشفرة، وتنفيذ هجمات الرجل في الوسط، وإعداد نقطة وصول خبيثة من نوع التوأم الشرير، واختطاف الجلسات، والانضمام إلى الشبكة ببساطة. يساعد HTTPS لكنه لا يكفي؛ أما VPN فيشفّر جميع البيانات من الطرف إلى الطرف، وهو أفضل وسائل الحماية. ولهذا تستخدم الشبكات الآمنة التشفير دائمًا.