公衆WiFiネットワークを安全に利用

中間者攻撃は、最もよく見られるセキュリティリスクの1つです。攻撃者はホットスポットをプロキシに変え、それが認証プロトコルのない2台のデバイス間で使用されます。

このようにして、ハッカーはWiFiネットワーク上を流れるデータや通信を読み取ったり、記録したりできるようになります。また、クレジットカード番号、パスワード、クリプトコインウォレットなどの機密情報が盗まれる可能性もあります。

DoS攻撃では、ネットワークをクラッシュさせるために、ハッカーがエラーメッセージ、偽のリクエスト、早めの接続成功メッセージを使って特定のアクセスポイントを攻撃します。

これは、ネットワークを利用する人々を狙うというより、ネットワークそのものに傷を負わせる攻撃です。

しかし、ハッカーは通常、回復プロセスを監視しながら、ネットワークに接続したすべてのデバイスから再送信される初期ハンドシェイクコードを記録します。こうすることにより、ハッカーは後でシステムにアクセスすることが可能となります。

悪魔の双子攻撃の場合、ハッカーは、実際の公衆WiFiネットワークを装った偽のネットワークを作成します。何の疑いも抱いていない人は、これを実際の公衆WiFiネットワークだと思って利用します。

この偽のネットワークは、強い信号を発している場合もあり、それによって多くの人が誘い込まれます。ハッカーは、この偽のネットワーク上で行われるすべての事にアクセスできます。

ハッカーはプログラムを使って、システムにアクセスできるまでさまざまなパスワードを試します。

FTPブルートフォース攻撃は、工場出荷時のパスワードを含め、特に強度の低いパスワードに対して有効です。すべてのアカウントで同じパスワードを使用しているユーザーも、この攻撃のターゲットとなります。

ハッカーは、2台のFTPサーバー間で直接発生するファイル転送において、PORTコマンドを使って中間者を装います。

これらのサーバー間を行き来する情報はすべて、ネットワークを通じてアクセスできるようになります。

デバイスに関して言えば、MACスプーフィングは「なりすまし」と同じことです。

ほとんどのワイヤレスシステムでは、ネットワークへのアクセスや使用が許可されたデバイスを識別するために、MACフィルタリングの方式が許可されています。その場合、ハッカーはネットワークトラフィックをリッスンし、ネットワーク上での特権を持つマシンのMACアドレスをコピーします。

この攻撃は小規模な住宅ネットワークを狙うものですが、通常、お持ちのデータに壊滅的な結果をもたらします。

このテクニックは「パケットスニッフィング」とも呼ばれます。公衆WiFiはオープンであるため、ハッカーはその利用者のネットワークトラフィックを容易に監視できます。パケットスニファは、ネットワーク上のすべてのデータ転送を記録するように設計されたプログラムです。

ユーザー名やパスワードなどの情報は簡単にデコードでき、セキュリティで保護されていない通信もキャプチャされることがあります。

これらのパケットスニファの特性上、ハッカーは何の苦労もなく、利用者からのデータをすべて集めることができます。

ポートスティーリングの場合、ハッカーはネットワーク利用者から盗んだMACアドレスを使用して、スイッチの転送テーブルを強制的に変更します。その結果、ネットワーク利用者のデバイスに送られるべきパケットが、ハッカーの接続しているポートに送られます。

ハッカーは、これらのパケットを手に入れた後、いとも簡単にその情報をデコードし、場合によってはネットワーク利用者がそれらのパケットにアクセスできなくします。さらに、ハッカーは、他のユーザーが感染することを狙って、これらのパケットに悪意のあるコードを挿入することもあります。

最近では、よくcookieがターゲティング広告に関連付けられます。しかし、cookieの用途はそれだけではありません。cookieの中には、ユーザーのブラウズ体験をカスタマイズし、よりスムーズにするよう設計されているものもあります。

その一例として、cookieを用いて、さまざまなサイトのユーザー名やパスワードを保管することがあります。そうすれば、毎回手動でログインする必要がなくなります。

セキュリティで保護されていない公衆WiFiでは、ハッカーがネットワーク利用者のcookieを盗むことが可能です。ブラウザの設定によっては、アカウントやその他の重要な資格情報を危険にさらすのに十分な情報がcookieに含まれています。

通常、多くの人はウイルスに注意を払っていますが、ウォームについてはよく知りません。ウォームとウイルスは別の物です。ウイルスに感染するにはファイルをダウンロードすることが前提となりますが、ウォームは、たとえユーザーが怪しいサイトを訪問しなくても、デバイスに入り込むことができます。

WiFiネットワークに適切なセキュリティ対策が施されていない場合、ウォームは簡単にユーザーを見つけ、そのデータを食い物にしていきます。