Lažna Wi-Fi mrežaEvil Twin
Lažna Wi-Fi mreža, poznata kao Evil Twin, imitira legitimnu bežičnu mrežu da bi se korisnici povezali na pristupnu tačku koju kontroliše napadač. Ime mreže izgleda poznato, signal može biti jači, a uređaj često sam predloži ili obnovi povezivanje.
Pojam
opis · primeri · napomeneLažna Wi-Fi mreža, poznata kao Evil Twin, imitira legitimnu bežičnu mrežu da bi se korisnici povezali na pristupnu tačku koju kontroliše napadač. Ime mreže izgleda poznato, signal može biti jači, a uređaj često sam predloži ili obnovi povezivanje.
Opis
Kada se korisnik poveže, napadač može posmatrati saobraćaj, pokušati krađu kredencijala, prikazati lažni captive portal, preusmeriti korisnika ili izvesti napad kao posrednik. Na javnim mestima ovo radi naročito dobro jer ljudi očekuju otvorene mreže u hotelima, kafićima, aerodromima i konferencijskim salama.
Problem nije samo u Wi-Fi imenu. Uređaji pamte mreže, korisnici žure, a lažna mreža može izgledati ubedljivo. Ako se poslovni nalog unese na lažnom portalu, napadač više ne napada mrežu, nego identitet žrtve.
Primeri
- Na aerodromu se pojavi mreža sa imenom sličnim zvaničnom besplatnom Wi-Fi-ju.
- Lažni captive portal traži poslovni mejl i lozinku za pristup internetu.
- Napadač koristi prenosivi uređaj za kreiranje lažne mreže istog imena kao hotelski Wi-Fi.
Napomene
- Poznato ime mreže nije dokaz da je mreža prava.
- VPN, HTTPS, MFA i oprez sa captive portalima smanjuju štetu, ali najbolja zaštita je da se poslovni sistemi ne koriste preko nepoznatih mreža bez dodatne zaštite.
Tehnike
izvodi se sa 4Tehnike kojima se izvodi. Klik vodi na stranicu pojma.