सामान्य वायरलेस नेटवर्क हमले और उनसे कैसे बचें

हवाई अड्डे, कॉफी शॉप, रेस्तरां, तकनीकी रूप से चुनौतीपूर्ण पड़ोसी - मुफ्त WiFi हर जगह है, और यह बहुत अच्छा है। आप अपने फोन पर डेटा बचा सकते हैं और कनेक्शन खोजने की चिंता किए बिना अपना काम सड़क पर ले जा सकते हैं। लेकिन ये नेटवर्क हमेशा सुरक्षित नहीं होते। उनमें से कुछ विशेष रूप से आपके डेटा को हार्वेस्ट करने के लिए सेट अप किए गए हैं, और यहां तक कि जिन नेटवर्क पर आप भरोसा करते हैं वे भी कमजोर हो सकते हैं। वास्तव में, यदि आपने किसी आवृत्ति के साथ सार्वजनिक WiFi का उपयोग किया है, तो संभवतः किसी ने इन विधियों में से एक का उपयोग करके आप पर नज़र रखी है।

पैकेट-स्निफिंग

पैकेट-स्निफर्स वे प्रोग्राम हैं जो WiFi नेटवर्क पर भेजे या प्राप्त किए जा रहे किसी भी अनएन्क्रिप्टेड डेटा को खोजते और रिकॉर्ड करते हैं। यदि आप ओपन WiFi का उपयोग कर रहे हैं, जिसमें डिफ़ॉल्ट रूप से कोई एन्क्रिप्शन नहीं है, तो आपको यह मान लेना चाहिए कि आप जो कुछ भी करते हैं वह किसी और के कंप्यूटर पर दिखाई दे सकता है। नेटवर्क स्वयं निर्दोष हो सकता है - उदाहरण के लिए आपकी स्थानीय कॉफी शॉप - लेकिन उसी कनेक्शन पर एक हैकर को आप पर जासूसी करने के लिए बस एक मुफ्त प्रोग्राम चलाने की आवश्यकता है।

आपकी साइट विज़िट, कीस्ट्रोक्स, और यहां तक कि साइट कुकीज और लॉगिन डेटा को आपके जाने बिना वैक्यूम किया जा सकता है, अपवाद यह है कि कोई भी वेबसाइट जो SSL/TLS एंड-टू-एंड एन्क्रिप्शन का उपयोग करती है। यदि आप साइट पते की शुरुआत में https:// देखते हैं, तो पैकेट स्निफर्स आमतौर पर यह नहीं देख सकते कि आप क्या कर रहे हैं। हालांकि, बहुत सहज न हों; HTTPS एन्क्रिप्शन को तोड़ने के लिए टूल मौजूद हैं।

आपको यह भी मान लेना चाहिए कि आप WEP-एन्क्रिप्टेड नेटवर्क पर कमजोर हैं, क्योंकि इसका एन्क्रिप्शन क्रैक करना बहुत आसान है। यदि आप WPA या WPA2 नेटवर्क पर हैं, तो आप बहुत अधिक सुरक्षित हैं, क्योंकि आपका सारा डेटा स्वचालित रूप से एन्क्रिप्टेड है। हालांकि, समर्पित हमलावर जो पहले से ही उसी नेटवर्क से जुड़े हैं, आपके कंप्यूटर को कनेक्ट होते हुए देख सकते हैं और आपकी अद्वितीय एन्क्रिप्शन कुंजी का पता लगा सकते हैं जिसका उपयोग वे फिर से, आपके द्वारा भेजी और प्राप्त की जा रही हर चीज को देखने के लिए कर सकते हैं। यहां तक कि यदि आप पहले से ही कनेक्टेड हैं तो हमलावर आपके कंप्यूटर को लॉग ऑफ करने के लिए एक नकली कमांड भेज सकता है और फिर जब आप फिर से लॉग ऑन करते हैं तो आपकी कुंजी हथिया सकता है।

WiFi स्पूफिंग, ईविल ट्विन्स, और मैन-इन-द-मिडल

"स्पूफिंग" एक WiFi नेटवर्क का सीधा सा मतलब है इसे कॉपी करना, जो एक "ईविल ट्विन" बना सकता है - एक नेटवर्क जो एक वैध नेटवर्क के समान दिखता और व्यवहार करता है, या कम से कम समान रूप से। यदि हमलावर आपके आदतन नेटवर्क में से एक के समान नाम और पासवर्ड के साथ एक राउटर सेट करता है, तो जब आप कनेक्ट करते हैं या आपका कंप्यूटर स्वचालित रूप से कनेक्ट होता है तो आप शायद इसे दूसरा विचार नहीं देंगे। हमलावर वैध नेटवर्क पर भी लॉग ऑन कर सकता है, उस पर कंप्यूटर को डिस्कनेक्ट कमांड भेज सकता है, और फिर उन डिवाइस को पकड़ सकता है जो स्वचालित रूप से ईविल ट्विन से पुनः कनेक्ट होते हैं।

एक बार जब हमलावर के पास उपयोगकर्ताओं के साथ एक ईविल ट्विन नेटवर्क होता है, तो वह "मैन इन द मिडल" बन जाता है, जो ठीक वैसा ही लगता है: एक केंद्रीय एक्सेस पॉइंट जो आपके द्वारा इसके माध्यम से भेजे या प्राप्त किए गए सभी डेटा को लॉग करता है। यह पैकेट-स्निफिंग से बहुत बुरा नहीं लगता, लेकिन यह हो सकता है। चूंकि हमलावर आपके इंटरनेट एक्सेस को नियंत्रित करता है, आप जो मांगते हैं वह जरूरी नहीं कि वही हो जो आपको प्राप्त हो। यदि आप अपने बैंक पर लॉग ऑन करने का प्रयास करते हैं, तो हमलावर आपको समान नाम और समान डिजाइन वाली वेबसाइट पर रीडायरेक्ट कर सकता है इस उम्मीद में कि आप वहां अपनी लॉगिन जानकारी दर्ज करेंगे।

मैन-इन-द-मिडल हमलों में आवश्यक रूप से ईविल ट्विन शामिल नहीं होता है। विशेष रूप से उच्च-ट्रैफिक सार्वजनिक क्षेत्रों में जहां फर्जी Wi-Fi किसी का ध्यान नहीं जाएगा, कोई व्यक्ति सिर्फ "Free Airport WiFi" की पेशकश करने वाला एक रैंडम ओपन नेटवर्क बना सकता है और लोगों के इससे कनेक्ट होने की प्रतीक्षा कर सकता है। यदि कोई नेटवर्क आपसे एयरटाइम के लिए भुगतान करने के लिए क्रेडिट कार्ड मांगता है, तो आपको निश्चित रूप से इसकी साख की दोबारा जांच करनी चाहिए।

मैं कैसे सुरक्षित रहूं?

क्या इसका मतलब है कि आपको फिर कभी ओपन WiFi नेटवर्क से कनेक्ट नहीं करना चाहिए? नहीं, ओपन नेटवर्क ठीक हैं यदि आप कुछ सावधानियां बरतते हैं।

1. एक VPN (वर्चुअल प्राइवेट नेटवर्क) प्राप्त करें, जो आपके भेजे और प्राप्त डेटा को लेगा, इसे एन्क्रिप्ट करेगा, और इसे दुनिया में कहीं और स्थित सर्वर के माध्यम से चैनल करेगा। हालांकि वे 100% सुरक्षा की गारंटी नहीं देते, विशेष रूप से एक दृढ़ हमलावर के खिलाफ, वे आमतौर पर आपको एक आसान लक्ष्य के रूप में चुने जाने से रोकेंगे।
2. HTTPS Everywhere जैसे ब्राउज़र ऐड-ऑन इंस्टॉल करें जो उपलब्ध होने पर सभी वेबसाइटों को एंड-टू-एंड एन्क्रिप्शन का उपयोग करने के लिए मजबूर करता है। पैकेट-स्निफिंग सॉफ्टवेयर आमतौर पर एन्क्रिप्शन के माध्यम से नहीं देख सकता, हालांकि यह अभी भी देख सकता है कि आप कहां जा रहे हैं।
3. ईविल ट्विन को वैध नेटवर्क से अलग बताना बहुत कठिन है, लेकिन आप किसी भी संदिग्ध गतिविधि के लिए सतर्क रह सकते हैं। यदि "https://mybank.com/login" अचानक "https://mydank.com/login" बन जाता है, तो आप उस नेटवर्क से उतरना चाहेंगे।

निष्कर्ष

आप कभी भी 100% सुरक्षित या निजी ऑनलाइन नहीं होंगे, यहां तक कि अपने होम नेटवर्क पर भी। यदि कोई आपको हैक करना चाहता है, तो वे शायद कर सकते हैं। कोई भी वास्तव में सबसे अच्छा कर सकता है वह उचित सावधानी बरतना है। यदि आप हमेशा सामान्य ज्ञान, VPN, और सार्वजनिक WiFi पर HTTPS का उपयोग करते हैं, तो आप कपटपूर्ण नेटवर्क द्वारा उत्पन्न जोखिमों को कम कर सकते हैं।