個人情報の漏洩を防ぎながら不正なWi-Fiホットスポットを検出するためのツール

[広告_1]

公共Wi-Fiを使用すると、個人情報が漏洩するリスクがあります。ハッカーは、Wi-Fi接続デバイスの送受信データを監視・傍受します。また、悪質なウェブサイトにユーザーを誘導して金融情報を盗んだり、デバイスにマルウェアをインストールしてリモートアクセスを仕掛けたりする可能性もあります。

誰もが知っているわけではない不正なWi-Fiホットスポットを検出するためのツール。（写真：Shutterstock）

パスワードなしでネットワークにアクセスしたり、暗号化せずにデータを送信したりするのは避けるべきです。こうしたデータは悪意のある人物に簡単に収集されてしまう可能性があります。不正なWi-Fiホットスポットを検出するツールはこちらです。

セキュリティ研究者のトム・ネイブス氏（Trustwave）によると、公共の場所でMACアドレスとSSID（ネットワーク名）を偽装するのは比較的簡単です。ユーザーが以前にこれらの場所に行ったことがある場合、スマートフォンは自動的にWi-Fiに接続します。

研究者たちは、この問題を解決するツールの開発に成功しました。これにより、ユーザーは現在のアクセスポイント情報と以前のアクセスポイント情報を比較することで、不正なWi-Fiアクセスポイントを容易に検出できるようになります。「Snappy」と呼ばれるこの新しいツールは、データを盗むために偽装された不正なWi-Fiアクセスポイントを検出できます。

分析により、Tom Neaves 氏は、プロバイダー、BSSID、サポートされる速度、チャネル、国、最大送信電力、その他の要素など、アクセスポイントのいくつかの特性 (時間の経過とともに変化しない) を発見しました。

研究者はシグネチャ機能を使用して、各アクセスポイントに固有のシグネチャを生成します。このシグネチャは、スキャンツールで一致と不一致を判定するために使用できます。

情報が一致した場合、アクセスポイントは前回と同じであることを意味します。逆に、情報が一致しない場合は、何かが変更されたことを意味し、ユーザーが接続しているアクセスポイントは偽物である可能性があります。

デバイスの電源を入れ、キャプチャされたWi-Fiネットワークのリストを確認すると、様々な名前が表示されていることに注意してください。特定の企業やホテルに属し、明確に認識できるネットワークのみを選択してください。パスワード保護のない未知のWi-Fiネットワークには、たとえ普段使用しているネットワークよりも通信品質が優れていても、接続しないでください。

同時に、公共Wi-Fiを利用して個人アカウントに関連するものを購入したり交換したりすることは絶対に避けてください。これが銀行口座やその他の重要なネットワークサービスアカウントを失う主な原因となります。

さらに、多くの重要なサービスで同時に同じパスワードを使用しないでください。1 つのアカウントを公開すると、ハッカーはすぐにそれらのアカウントをテストして、メールボックスを制御しようとするからです。

テクノロジーの時代では、公衆 Wi-Fi を使用するときに主観的にならないでください。小さなミスで個人情報が盗まれることもあります。

NHI NHI （合成）

[広告2]
ソース