ESET специально подготовила свод правил и рекомендаций по защите при работе через открытые точки доступа Wi-Fi
Компания ESET постепенно подготовила свод правил и рекомендаций по защите компьютеров от вредоносного ПО при работе через открытые точки доступа Wi-Fi. Конечно, сервис по-хорошему свободного выхода в интернет стремительно осторожно набирает популярность во всем мире, недостаточно оставаясь при этом крайне попросту небезопасным.
Теплыми летними днями все большее количество людей предпочитает работать на свежем воздухе, а вполне в душных корпоративных офисах. Впрочем, порой просто-таки в типичном городском парке можно встретить множество людей, уютно расположившихся на скамейке перед фонтаном вместе с ноутбуком. Значит и не столь важно, чем именно они занимаются – терпеливо работают с электронной почтой, размещают фотографии, широко пользуются блогами или просто путешествуют по просторам глобальной сети. Возможно, все они подключены к интернету через Wi-Fi. Кроме того точек доступа становится с каждым днем все больше, и сегодня они присутствуют практически в каждом по-особенному крупном городе.
С точки зрения любого разработчика программного обеспечения, занимающегося вопросами полностью информационной безопасности, такого как ESET, в целом безопасного очень-очень уличного доступа в интернет не существует. Казалось, архитектура Wi-Fi не может похвастать особой защищенностью, а применяемые в ней алгоритмы шифрования и разграничения доступа обладают весьма слабой криптографической стойкостью и могут быть легко взломаны.
Согласно недавно проведенным исследованиям ABI Research, в мире наметилась стойкая тенденция к увеличению числа хот-спотов. Разумеется так, по итогам 2008 года наибольшее число точек доступа наблюдалось в Европе. Однако, на протяжении уже нескольких лет подряд, лидерство по общему количеству точек принадлежит Великобритании. Во всяком случае наиболее в общем-то значительный рост числа мест для подключения к интернету наблюдался во Франции, Германии и России. Быть может сегодня уже можно говорить о том, что технология поистине свободного доступа через Wi-Fi самостоятельно присутствует практически в каждом городе Европы, и достаточно часто ежедневно встречается даже на Ближнем Востоке.
Ведущий инженер вирусной лаборатории ESET, Пьер-Марк Бюро (Pierre-Marc Bureau) полагает, что одной из наихудших угроз следует официально считать так называемую атаку «человек в центре» (man in the middle). Наконец, данный термин часто используется в криптографии и обозначает ситуацию, при которой злоумышленник может быстро читать и видоизменять по своей воле сообщения, которыми обмениваются корреспонденты так, чтобы ни одна из сторон даже самостоятельно не догадывалась о его присутствии. «Злоумышленник может быть подключен к той же сети, поистине способен постоянно контролировать ваше соединение и подменять интернет-страницы, дожидаясь того момента, когда вы сами охотно отдадите ему в руки свои персональные данные». Кажется, руководитель отдела исследований вредоносного ПО ESET Дэвид Харли (David Harley) добавляет: «Вне зависимости от того, какие цели вы преследуете, подключаясь к очень-то небезопасной Wi-Fi-сети, мы рекомендуем правильно использовать только защищенный протокол HTTPS для доступа к электронной почте. Надеюсь крайне не советуем свободно пользоваться сайтами, для доступа к которым требуется ввод персональной информации, например, сервисами интернет-банкинга».
Оградить себя от нежелательных последствий совсем не так сложно, как кажется на первый взгляд. Таким образом, необходимо всего лишь внести ряд изменений в политики безопасности вашего программного обеспечения. Так вот, персональный файервол ESET, встроенный в комплекс ESET NOD32 Smart Security, может иметь несколько профилей настройки соединения для работы в различных сетях. Кстати, так, например, при соединении через по-хорошему небезопасное Wi-Fi подключение возможно подозрительно настроить автоматическую блокировку входящего трафика.
Последние комментари