РЕКЛАМА
ИНФОРМАЦИЯ
ДРУЗЬЯ THG

Exler : авторский проект
iXBT.com : коллеги
BenchmarkHQ
G-Class.ru : Гелики
Avto.ru : автомобили
КомпьютерПресс
Radeon.ru : поддержка
PCNews : новости IT
NV World : Мир nVidia
iPhoneRoot : новости
Kraftway : серверы
SLY : компьютеры

Rambler's Top100 Рейтинг@Mail.ru

НОВОСТИ

RSS

Безопасность Wi-Fi: предупрежден - значит вооружен

31 июля 2009, 09:39

Разработчик антивирусного ПО и решений в области компьютерной безопасности компания ESET подготовила свод правил и рекомендаций по защите компьютеров от вредоносного ПО при работе через открытые точки доступа Wi-Fi. Ведь, как уверяет компания, хоть сервис свободного выхода в интернет стремительно набирает популярность во всем мире, но он при этом остается крайне небезопасным

ESET

С точки зрения любого разработчика программного обеспечения, занимающегося вопросами информационной безопасности, такого как ESET, безопасного «уличного» доступа в Интернет, когда пользователь использует для соединения с Интернет и работы публичную точку доступа Wi-Fi, не существует. Архитектура Wi-Fi не может похвастать особой защищенностью, а применяемые в ней алгоритмы шифрования и разграничения доступа обладают весьма слабой криптографической стойкостью и могут быть легко взломаны.

Согласно недавно проведенным исследованиям ABI Research, в мире наметилась стойкая тенденция к увеличению числа хот-спотов. Так, по итогам 2008 года наибольшее число точек доступа наблюдалось в Европе. На протяжении уже нескольких лет подряд, лидерство по общему количеству точек принадлежит Великобритании. Наиболее значительный рост числа мест для подключения к интернету наблюдался во Франции, Германии и России. Сегодня уже можно говорить о том, что технология свободного доступа через Wi-Fi присутствует практически в каждом городе Европы, и достаточно часто встречается даже на Ближнем Востоке.

Ведущий инженер вирусной лаборатории ESET, Пьер-Марк Бюро (Pierre-Marc Bureau) полагает, что одной из наихудших угроз следует считать так называемую атаку «человек в центре» (man in the middle). Данный термин часто используется в криптографии и обозначает ситуацию, при которой злоумышленник может читать и видоизменять по своей воле сообщения, которыми обмениваются корреспонденты так, чтобы ни одна из сторон даже не догадывалась о его присутствии. «Злоумышленник может быть подключен к той же сети, способен постоянно контролировать ваше соединение и подменять интернет-страницы, дожидаясь того момента, когда вы сами отдадите ему в руки свои персональные данные». Руководитель отдела исследований вредоносного ПО ESET Дэвид Харли (David Harley) добавляет: «Вне зависимости от того, какие цели вы преследуете, подключаясь к небезопасной Wi-Fi-сети, мы рекомендуем использовать только защищенный протокол HTTPS для доступа к электронной почте. Крайне не советуем пользоваться сайтами, для доступа к которым требуется ввод персональной информации, например, сервисами интернет-банкинга».

Оградить себя от нежелательных последствий, как отмечает ESET, совсем не так сложно, как кажется на первый взгляд, и это возможно, например, с помощью решений компании. Необходимо всего лишь внести ряд изменений в политики безопасности вашего программного обеспечения. Свой вариант защиты ESET описывает так: персональный файервол ESET, встроенный в комплекс ESET NOD32 Smart Security, может иметь несколько профилей настройки соединения для работы в различных сетях, и, например, при соединении через небезопасное Wi-Fi подключение возможно настроить автоматическую блокировку входящего трафика.

Существует несколько основных угроз безопасности, возникающих при использовании бесплатных точек доступа Wi-Fi:
  • Возможность перехвата персональных данных, которые пользователь вводит для доступа к тем или иным серверам, платежным системам или банковским терминалам. Сети, настроенные хакерами могут выдавать себя за вполне легальные бесплатные точки доступа.
  • Атака компьютера, подключенного к этой точке доступа неизвестным вредоносным ПО, отсутствующим в базе вирусных сигнатур.
  • Сниффинг - перехват и анализ злоумышленниками вашего интернет-трафика - может привести к утере конфиденциальных данных.
  • Хищение данных методом «человек в центре» (man in the middle)
  • Предотвратить подобное нападение, по словам ESET, можно, выполнив лишь ряд простых правил:
  • По возможности использовать технологию VPN для доступа к сети Интернет. Желательно, чтобы можно было выходить в сеть через VPN-туннель, развернутый внутри корпоративной сети
  • Использовать только защищенные протоколы, такие как HTTPS и POP3s для доступа к электронной почте
  • Следует отказаться от передачи конфиденциальных или персональных данных по протоколам, не защищенным стойкими алгоритмами шифрования
  • Не использовать интернет-банкинг через публичные сети Wi-Fi
  • Необходимо убедиться в том, что файервол и антивирусное ПО настроены на блокировку входящего трафика, базы вирусных сигнатур обновлены, а режим расширенного эвристического анализа включен


  • Популярные статьи:
  • NOD32 : мощный антивирус с удобным интерфейсом
  • ESET NOD32 : ещё один сертификат и ещё одна награда в копилке антивируса
  • Антивирус Касперского 2011 : намного лучше 2009
  • Продукты "Лаборатории Касперского" : поколение 2009. Тестирование
  • Антивирус Касперского : версия для Windows 7 уже есть
  • следующая новость
    Социальные сети: а ваш пароль уже украли? Проверка онлайн!

    предыдущая новость
    Guitar Hero 5: полный список песен - мечта рокера


    Комментарии? Поправки? Дополнения? Ваши новости? rusmarket@tomshardware.com




    Свежие статьи
    RSS
    Обзор и тестирование блока питания Hiper HPB-750SM-PRO Лучший компьютерный корпус: текущий анализ рынка Главные новости за неделю Лучшая видеокарта для игр: текущий анализ рынка Лучший процессор для игр: текущий анализ рынка
    Обзор и тестирование блока питания Hiper HPB-750SM-PRO Лучший компьютерный корпус Главные новости за неделю Лучшая видеокарта для игр Лучший процессор для игр
    РЕКЛАМА
    РЕКОМЕНДУЕМ ПРОЧЕСТЬ!
    ПОСЛЕДНИЕ НОВОСТИ


    10 августа, 2020

    Twitter хочет обойти Microsoft и купить TikTok

    Acer представила в России ноутбуки серии Nitro 5 для геймеров

    Qualcomm дал ответ на обнаружение компанией Check Point «не менее 400 ошибок» в Snapdragon DSP

    Инсайдер показал снимки складного фаблета Microsoft Surface Duo

    AMD подала заявку на патент использования процессорных кластеров в гибридной архитектуре big.LITTLE

    Планшет Chuwi UBook X: два устройства по цене одного

    Intel разработала процессор Intel Core i9-10910 эксклюзивно для Apple iMac

    Слухи: Microsoft Xbox Series S все таки существует

    Apple может потерять до 30 процентов китайского рынка

    Появились результаты смартфона iQOO 5 в тесте Master Lu

    Relame готовится выпустить смартфон на чипсете Helio G90T

    ASUS выпустила две модели блоков питания TUF Gaming Bronze Series 550 и 650 Вт для геймеров

    Анонс Vivo Y1s: бюджетный смартфон с большим дисплеем

    Samsung сильно торопится с началом строительства новой фабрики чипов P3 в Пхёнтхэке, Южная Корея

    На торговой платформе Xiaomi появилась игровая консоль в форме классического игрового автомата


    8 августа, 2020

    Apple отказалась поддержать Stadia и xCloud из-за нарушений политик App Store

    ССЫЛКИ