Почему открытая Wi‑Fi-сеть опасна

В открытой сети Wi-Fi нет пароля и шифрования: любой человек в зоне действия может подключиться и, что ещё хуже, увидеть трафик, передаваемый по воздуху. Поскольку Wi-Fi распространяется по радио, открытые сети подвергают пользователей серьёзным рискам. В этом уроке подробно объясняется, что именно могут делать злоумышленники в незащищённой беспроводной сети и почему к открытому Wi-Fi следует относиться с большой осторожностью.

Основная проблема заключается в том, что беспроводные сигналы распространяются по воздуху во всех направлениях. В проводной сети злоумышленнику пришлось бы физически подключиться к кабелю. В сети Wi-Fi любой человек в радиусе действия может прослушивать трафик, и физический доступ не требуется. Если сеть открыта и данные не зашифрованы, такое прослушивание раскрывает фактическое содержимое трафика, а не только сам факт его передачи. Именно поэтому открытый Wi-Fi по своей природе опасен.

Самая прямая атака — это перехват трафика, также называемый анализом трафика. Используя свободно доступные инструменты, злоумышленник перехватывает радиокадры, передаваемые по воздуху. В открытой сети без шифрования он может прочитать незашифрованные данные: посещаемые вами сайты, отправляемые вами данные и учётные данные, переданные без защиты. Всё, что не зашифровано отдельно, например с помощью HTTPS, доступно любому человеку, который ведёт прослушивание поблизости.

Шифрование на уровне сайта, например HTTPS, защищает содержимое безопасных сайтов даже в открытой сети Wi-Fi, и это хорошо. Но не весь трафик передаётся по HTTPS, а такие метаданные, как адреса посещаемых вами сайтов, всё ещё могут раскрыться. Злоумышленники также могут попытаться понизить уровень защиты соединения или перехватить его. HTTPS — важная мера безопасности в открытых сетях, но одной этой защиты недостаточно: остаются уязвимости, которыми может воспользоваться злоумышленник.

Атака «человек посередине» (MITM) помещает злоумышленника между вами и сетью. В открытой сети Wi-Fi это легко сделать: злоумышленник организует ретрансляцию вашего трафика, читая или изменяя его во время передачи. Он может перехватывать данные для входа, внедрять вредоносное содержимое или перенаправлять вас на поддельные сайты. Без шифрования, позволяющего подтвердить подлинность сети, вы не можете быть уверены, с кем действительно общаетесь.

Злой двойник — это несанкционированная точка доступа, которая имитирует имя легитимной открытой сети, например FreeAirportWiFi. Жертвы подключаются к ней, считая её настоящей, и весь их трафик начинает проходить через AP злоумышленника. Злые двойники особенно часто используются в открытых сетях, поскольку пользователи ожидают отсутствия пароля и не проверяют AP. После подключения злоумышленник может перехватывать трафик и проводить атаки MITM по своему усмотрению.

Если злоумышленник перехватит нужные данные, например переданный без шифрования токен сеанса, он может выполнить перехват сеанса и получить контроль над вашей авторизованной сессией на сайте, даже не зная вашего пароля. В открытой сети Wi-Fi, где данные могут передаваться в незашифрованном виде, украсть такие токены намного проще. После этого злоумышленник действует от вашего имени в соответствующем сервисе.

Открытый Wi-Fi также позволяет любому подключиться к самой сети. Посторонние могут расходовать вашу пропускную способность, а если сеть не изолирована, потенциально получать доступ к другим устройствам в ней, например к общим дискам или принтерам. Для компании открытая сеть может стать точкой входа во внутренние системы. Открытый доступ удобен, но полностью устраняет первый барьер на пути злоумышленников.

Если вам необходимо пользоваться открытым Wi-Fi, примите меры предосторожности: используйте VPN (виртуальную частную сеть) для сквозного шифрования всего трафика, посещайте только сайты с HTTPS, избегайте входа в важные учётные записи и отключите общий доступ к файлам. VPN — самая сильная защита, поскольку шифрует всё содержимое даже тогда, когда сама сеть не предоставляет никакой защиты, нейтрализуя большинство рисков перехвата трафика и атак MITM.

Во многих общедоступных сетях отображается портал авторизации — страница входа или условия использования, которые необходимо принять перед выходом в интернет. Легко предположить, что это означает защищённость сети, но портал авторизации не шифрует ваш трафик. Беспроводная сеть может оставаться полностью открытой, поэтому после прохождения портала ваши данные всё ещё будут подвержены риску. Никогда не принимайте страницу входа за настоящее шифрование: считайте такие сети открытыми и используйте VPN.

Открытый Wi-Fi жертвует безопасностью ради удобства. Поскольку сигналы передаются по воздуху без шифрования, злоумышленники могут перехватывать трафик, проводить атаки «человек посередине» и «злой двойник», перехватывать сеансы и свободно подключаться к сети. Понимание этих угроз объясняет, почему в каждой защищённой беспроводной сети используется шифрование и почему VPN необходим всегда, когда вы подключаетесь к сети, которой не управляете.

Проверьте свои знания о рисках открытого Wi-Fi.

В открытой сети Wi-Fi нет шифрования, поэтому передаваемый по радио трафик доступен любому человеку в зоне действия. Злоумышленники могут перехватывать трафик (анализировать его), проводить атаки «человек посередине», создавать несанкционированную AP — «злого двойника», перехватывать сеансы и просто подключаться к сети. HTTPS помогает, но недостаточен; VPN шифрует весь трафик сквозным шифрованием и обеспечивает лучшую защиту. Поэтому защищённые сети всегда используют шифрование.