“Wifi ฟรี” เสี่ยงโดนขโมยข้อมูลได้อย่างไร เช็คด่วนก่อนพลาด

โจมตีผ่าน Packet Sniffing

• วิธีนี้ แฮกเกอร์จะใช้อุปกรณ์ Packet ส่งข้อมูล ผ่านเครือข่ายที่ไม่ได้เข้ารหัส ซึ่งสามารถอ่านได้ผ่านซอฟต์แวร์ฟรี อย่าง Wireshark
• โดยโปรแกรม Wireshark จะใช้เช็ค traffic ของเว็บไซต์ พร้อมหาจุดบอดของเว็บไซต์ (จุดที่ข้อมูลอาจจะรั่วไหล) ซึ่งหากฝ่าย IT พบปัญหาดังกล่าว ก็สามารถแก้ปัญหาได้ทันที แต่โปรแกรมนี้ก็เป็นประโยชน์กับแฮกเกอร์เช่นกัน
• เพราะ แฮกเกอร์สามารถดูดข้อมูลจำนวนมากมาไว้กับตัว แล้วค่อยสแกนหาข้อมูลสำคัญ ๆ ได้ง่าย ๆ

วิธีการป้องกัน

• ใช้การเข้ารหัสที่ปลอดภัย
• ใช้ VPN หรือเข้าเว็บไซต์ที่เข้ารหัสเอาไว้แบบ https

ไซด์แจ็กกิ้ง (Session Hijacking)

• วิธีนี้จะอาศัยการรับข้อมูลผ่าน Packet Sniffing แบบเรียลไทม์ แถมยังสามารถเข้ารหัสบางระดับได้อีกด้วย
• โดยทั่วไปรายละเอียดการเข้าสู่ระบบจะถูกส่งผ่านเครือข่ายที่เข้ารหัส และยืนยันผ่านฐานข้อมูลบนเว็บไซต์ แล้วส่งกลับมาผ่านระบบคุกกี้ แล้วมาที่อุปกรณ์ของเรา
• ซึ่งปกติ ระบบคุกกี้มักเจ้าไม่ได้เข้ารหัสไว้ ซึ่งหมายความว่า เหล่าแฮกเกอร์ก็สามารถขโมยเอาเซสชันการล็อกอินไป ทำให้เข้าถึงบัญชีผู้ใช้ได้ง่าย ๆ
• ทั้งนี้ วิธีนี้อาจจะไม่สามารถเอาพาสเวิร์ดไปได้โดยตรง แต่ก็ไม่ได้ความว่าจะทำไม่ได้ เพราะ แฮกเกอร์เหล่านี้จะส่งมัลแวร์มา ดักจับพาสเวิร์ดไปได้ง่าย ๆ อยู่ดี จนถึงขั้นขโมยตัวตนได้เลย
• แฮกเกอร์ ส่วนใหญ่จะใช้วิธีนี้ผ่าน Wifi สาธารณะใหญ่ ๆ เพราะ มีคนเชื่อมต่อเยอะ ซึ่งสามารถดึงข้อมูลมาได้เยอะ ๆ พร้อม ๆ กันเลยนั่นเอง

วิธีการป้องกัน

• เลือกเข้าเว็บไซต์ที่มีการเข้ารหัสอย่าง https
• ออกจากระบบการเชื่อมต่อ Wifi ทุกครั้ง
• ส่วนในโซเชียลมีเดีย ให้เราตรวจสอบตำแหน่งที่เราล็อกอินเอาไว้ หากขึ้นตำแหน่งที่ไม่คุ้น ให้รีบล็อกเอาท์ทันที

Shoulder-Surfing

• หากเรากำลังพิมพ์ข้อมูลบนอุปกรณ์ของเราในที่สาธารณะ เราก็ควรระมัดระวัง เนื่องจาก ข้อมูลดังกล่าวอาจจะหลุดไปและถูกขโมยไปได้ง่าย ๆ โดยเฉพาะรหัสผ่านเข้าข้อมูลส่วนตัวต่าง ๆ เช่น ธนาคาร หรือโซเชียลมีเดีย

ข้อมูล : makeuseof