網安專家警告：在機場使用公共Wi-Fi很危險

網絡安全專家所稱的「邪惡孿生」（evil twin）攻擊正在增多，目標是機場或咖啡店的公共Wi-Fi。而這些攻擊頻發背後的網絡犯罪份子卻很少被拘捕。而VPN和手機移動熱點是旅途中用互聯網的最佳防禦手段。

CNBC報道，多年來，旅客們一再被警告不要使用機場、旅店和咖啡店等公共場所的Wi-Fi。機場的Wi-Fi尤其被黑客熱衷，因為這裏的安全措施通常相對鬆懈。在許多機場，Wi-Fi的責任都是外判的，機場本身幾乎沒有參與保護Wi-Fi的工作。

但儘管許多人都知道他們應該遠離免費Wi-Fi，但事實證明，免費Wi-Fi對旅行者和黑客來說都具有不可抗拒的吸引力，黑客們現在正在更新一種舊的網絡犯罪手段來利用它。

今年夏天，澳洲的一起逮捕事件在美國敲響警鐘，網絡犯罪份子正在尋找新的方式，從所謂的「邪惡孿生」攻擊中獲利。「邪惡孿生」也屬於一種名為「中間人」攻擊的網絡犯罪，黑客在許多用戶可以連接的公共場所，設置虛假Wi-Fi誘騙用戶登陸。

在本案中，一名澳洲男子被指控對珀斯（Perth）、墨爾本（Melbourne）和阿德萊德（Adelaide）的國內航班和機場進行Wi-Fi攻擊。據稱，他設置了一個虛假的Wi-Fi網絡，以竊取電子郵件或社交媒體登錄憑證。

「隨著民眾越來越習慣隨處可見的免費Wi-Fi，可以預見邪惡攻擊會變得更加普遍。」數據安全公司Varonis的副總裁拉多萊克（Matt Radolec）說道，沒有人會閱讀條件條款或檢查免費Wi-Fi上的URL。

「當用戶看到虛假網站時，甚至可能不知道合法網站應該是甚麼樣子。」拉多萊克說道。

這個攻擊的危險之一是該技術更容易隱藏。「邪惡孿生」可能是個很小的設備，可以藏在咖啡店的顯示器後面，而這個小設備可以產生重大破壞。

「這樣的設備可以複製有效登錄頁面，會邀請不警惕的用戶輸入用戶名和密碼，然後這些訊息將被收集起來以備將來利用。」辛辛那提的IT顧問阿爾康（Brian Alcorn）說。

該網站甚至不必真正登陸用戶。「一旦輸入了你的訊息，盜竊就完成了。」阿爾康說，一個忙碌、疲憊的旅行者可能只會認為機場Wi-Fi有問題，而不會再考慮其它。

那些使用簡單密碼的人，比如使用寵物的名字或喜歡的運動隊作為密碼，更容易受到「邪惡孿生」攻擊。阿爾康表示，對於那些在網上重複使用用戶名和密碼組合的人，一旦被獲得登錄憑證，就可以將其輸入AI，而AI可以迅速為網絡犯罪份子提供綠燈。你所有的網絡訊息都會被盜竊，包括銀行賬戶訊息。

「你很容易被那些設備不到500美元、技能比你想像的還要差的人利用。」阿爾康說，「攻擊者只需要具備基本的IT技能。」

「我最喜歡的避免『邪惡孿生』攻擊的方法是使用手機移動熱點。」倫斯勒理工學院（Rensselaer Polytechnic Institute）網絡安全實驗室主任卡拉漢（Brian Callahan）說。

他表示，如果熱點不是一種選擇，VPN也可以提供一些保護，因為往返VPN的流量應該加密，「因此，即使其他人可以看到數據，也破譯不了。」#

------------------

💎成為會員 📧訂閱電子報
https://hk.epochtimes.com/subscribe

🔔下載大紀元App 接收即時新聞通知
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand