เหตุใด Wi-Fi แบบเปิดจึงมีความเสี่ยง

เครือข่าย Wi-Fi แบบเปิด ไม่มีรหัสผ่านและไม่มีการเข้ารหัส ทุกคนที่อยู่ในระยะสามารถเข้าร่วมได้ และที่แย่กว่านั้นคือสามารถมองเห็นข้อมูลที่ส่งผ่านอากาศได้ เนื่องจาก Wi-Fi กระจายสัญญาณผ่านคลื่นวิทยุ เครือข่ายแบบเปิดจึงทำให้ผู้ใช้เผชิญความเสี่ยงร้ายแรง บทเรียนนี้จะอธิบายอย่างชัดเจนว่าผู้โจมตีสามารถทำอะไรได้บ้างบนเครือข่ายไร้สายที่ไม่มีการป้องกัน และเหตุใดจึงควรระมัดระวังเครือข่าย Wi-Fi แบบเปิดอย่างมาก

ปัญหาหลักคือสัญญาณไร้สายเดินทางผ่านอากาศไปทุกทิศทาง ในเครือข่ายแบบมีสาย ผู้โจมตีต้องดักต่อสายเคเบิลทางกายภาพ แต่บน Wi-Fi ทุกคนที่อยู่ในระยะคลื่นวิทยุสามารถรับฟังได้โดยไม่ต้องเข้าถึงอุปกรณ์ทางกายภาพ หากเครือข่ายเปิดและไม่มีการเข้ารหัส การรับฟังดังกล่าวจะเปิดเผยเนื้อหาจริงของข้อมูลที่ส่ง ไม่ใช่เพียงการเปิดเผยว่ามีการส่งข้อมูล นี่คือสาเหตุที่ Wi-Fi แบบเปิดมีอันตรายโดยธรรมชาติ

การโจมตีโดยตรงที่สุดคือ การดักฟัง หรือที่เรียกว่าการดักจับข้อมูล ผู้โจมตีใช้เครื่องมือที่หาได้ฟรีเพื่อจับเฟรมวิทยุที่กำลังลอยอยู่ในอากาศ บนเครือข่ายเปิดที่ไม่มีการเข้ารหัส ผู้โจมตีสามารถอ่านข้อมูลที่ไม่ได้เข้ารหัสได้ เช่น เว็บไซต์ที่คุณเข้าชม ข้อมูลที่คุณส่ง และข้อมูลยืนยันตัวตนที่ส่งโดยไม่มีการป้องกัน สิ่งใดก็ตามที่ไม่ได้เข้ารหัสแยกต่างหาก เช่น ด้วย HTTPS จะเปิดเผยต่อทุกคนที่กำลังรับฟังอยู่ใกล้ ๆ

การเข้ารหัสระดับเว็บไซต์อย่าง HTTPS ช่วยปกป้องเนื้อหาของเว็บไซต์ที่ปลอดภัยได้แม้ใช้ Wi-Fi แบบเปิด ซึ่งเป็นเรื่องดี แต่ข้อมูลที่ส่งไม่ใช่ทั้งหมดจะใช้ HTTPS และข้อมูลกำกับ เช่น เว็บไซต์ที่คุณติดต่อ ก็ยังอาจรั่วไหลได้ ผู้โจมตียังอาจพยายามลดระดับความปลอดภัยหรือดักแทรกการเชื่อมต่อ HTTPS เป็นตาข่ายความปลอดภัยที่สำคัญบนเครือข่ายเปิด แต่การพึ่งพา HTTPS เพียงอย่างเดียวยังมีช่องว่างที่ผู้โจมตีใช้ประโยชน์ได้

การโจมตีแบบ คนกลาง (MITM) คือการที่ผู้โจมตีแทรกตัวอยู่ระหว่างคุณกับเครือข่าย บน Wi-Fi แบบเปิด การทำเช่นนี้ทำได้ง่าย ผู้โจมตีจะวางตัวเพื่อส่งต่อข้อมูลของคุณ พร้อมอ่านหรือแก้ไขข้อมูลระหว่างทาง ผู้โจมตีอาจดักจับการเข้าสู่ระบบ แทรกเนื้อหามุ่งร้าย หรือเปลี่ยนเส้นทางคุณไปยังเว็บไซต์ปลอม หากไม่มีการเข้ารหัสเพื่อยืนยันความถูกต้องของเครือข่าย คุณจะไม่สามารถแน่ใจได้ว่ากำลังสื่อสารกับใครอยู่จริง

แฝดชั่วร้าย คือจุดเชื่อมต่อปลอมที่เลียนแบบชื่อเครือข่ายเปิดที่ถูกต้อง เช่น FreeAirportWiFi เหยื่อจะเชื่อมต่อโดยคิดว่าเป็นเครือข่ายจริง จากนั้นข้อมูลทั้งหมดก็จะไหลผ่าน AP ของผู้โจมตี แฝดชั่วร้ายแพร่หลายบนเครือข่ายเปิด เพราะผู้ใช้คาดว่าจะไม่มีรหัสผ่านและไม่ได้ตรวจสอบ AP เมื่อเชื่อมต่อแล้ว ผู้โจมตีก็สามารถดักฟังและดำเนินการโจมตีแบบ MITM ได้ตามต้องการ

หากผู้โจมตีจับข้อมูลที่เหมาะสมได้ เช่น โทเค็นเซสชันที่ส่งโดยไม่มีการเข้ารหัส ผู้โจมตีก็สามารถทำ การยึดครองเซสชัน และเข้าควบคุมเซสชันที่คุณเข้าสู่ระบบไว้บนเว็บไซต์ได้โดยไม่จำเป็นต้องรู้รหัสผ่าน บน Wi-Fi แบบเปิดซึ่งข้อมูลอาจเดินทางโดยไม่มีการป้องกัน การขโมยโทเค็นเหล่านี้ทำได้ง่ายกว่ามาก จากนั้นผู้โจมตีก็จะดำเนินการในบริการที่ได้รับผลกระทบเสมือนเป็นตัวคุณ

Wi-Fi แบบเปิดยังเปิดโอกาสให้ ทุกคนเข้าร่วม เครือข่ายได้ คนแปลกหน้าอาจใช้แบนด์วิดท์ของคุณ และหากเครือข่ายไม่ได้แยกส่วนอย่างเหมาะสม ก็อาจเข้าถึงอุปกรณ์อื่นในเครือข่ายได้ เช่น ไดรฟ์หรือเครื่องพิมพ์ที่ใช้ร่วมกัน สำหรับธุรกิจ เครือข่ายแบบเปิดอาจกลายเป็นช่องทางเข้าสู่ระบบภายใน การเปิดให้เข้าถึงได้สะดวก แต่เป็นการนำด่านป้องกันแรกต่อผู้บุกรุกออกไปทั้งหมด

หากจำเป็นต้องใช้ Wi-Fi แบบเปิด ให้ใช้มาตรการป้องกันดังนี้ ใช้ VPN (เครือข่ายส่วนตัวเสมือน) เพื่อเข้ารหัสข้อมูลทั้งหมดตั้งแต่ต้นทางถึงปลายทาง ใช้เฉพาะเว็บไซต์ HTTPS หลีกเลี่ยงการเข้าสู่ระบบที่มีข้อมูลสำคัญ และปิดการแชร์ไฟล์ VPN เป็นการป้องกันที่แข็งแกร่งที่สุด เพราะห่อหุ้มข้อมูลทุกอย่างด้วยการเข้ารหัส แม้เครือข่ายพื้นฐานจะไม่มีการเข้ารหัสเลยก็ตาม จึงช่วยลดความเสี่ยงจากการดักฟังและ MITM ได้เกือบทั้งหมด

เครือข่ายสาธารณะจำนวนมากจะแสดง พอร์ทัลกักกัน ซึ่งเป็นหน้าเข้าสู่ระบบหรือหน้ายอมรับเงื่อนไขการใช้งานที่คุณต้องยอมรับก่อนจึงจะใช้อินเทอร์เน็ตได้ หลายคนอาจเข้าใจว่านี่หมายความว่าเครือข่ายปลอดภัย แต่พอร์ทัลกักกัน ไม่ได้เข้ารหัสข้อมูลของคุณ Wi-Fi ที่อยู่เบื้องหลังยังคงเปิดโล่ง ทำให้ข้อมูลของคุณถูกเปิดเผยได้เมื่อผ่านพอร์ทัลแล้ว อย่าเข้าใจผิดว่าหน้าเข้าสู่ระบบคือการเข้ารหัสจริง ให้ถือว่าเครือข่ายเหล่านี้เป็นเครือข่ายเปิดและใช้ VPN

Wi-Fi แบบเปิดแลกความปลอดภัยกับความสะดวก เนื่องจากสัญญาณกระจายผ่านอากาศโดยไม่มีการเข้ารหัส ผู้โจมตีจึงสามารถ ดักฟัง ดำเนินการโจมตีแบบ คนกลาง และ แฝดชั่วร้าย ยึดครองเซสชัน และเข้าร่วมเครือข่ายได้อย่างอิสระ การเข้าใจภัยคุกคามเหล่านี้ช่วยให้เห็นเหตุผลว่าเหตุใดเครือข่ายไร้สายที่ปลอดภัยทุกแห่งจึงใช้การเข้ารหัส และเหตุใด VPN จึงจำเป็นทุกครั้งที่คุณเชื่อมต่อเครือข่ายที่คุณไม่ได้ควบคุม

ทดสอบความรู้เกี่ยวกับความเสี่ยงของ Wi-Fi แบบเปิด

เครือข่าย Wi-Fi แบบเปิด ไม่มีการเข้ารหัส ดังนั้นข้อมูลที่กระจายผ่านเครือข่ายจึงเปิดเผยต่อทุกคนที่อยู่ในระยะ ผู้โจมตีสามารถ ดักฟัง (ดักจับข้อมูล) ที่ไม่ได้เข้ารหัส ดำเนินการโจมตีแบบ คนกลาง ตั้งค่า AP ปลอมแบบ แฝดชั่วร้าย ยึดครองเซสชัน และเข้าร่วมเครือข่ายได้โดยตรง HTTPS ช่วยได้แต่ยังไม่เพียงพอ ส่วน VPN จะเข้ารหัสข้อมูลทั้งหมดตั้งแต่ต้นทางถึงปลายทางและเป็นการป้องกันที่ดีที่สุด ด้วยเหตุนี้เครือข่ายที่ปลอดภัยจึงใช้การเข้ารหัสเสมอ