Home-theater-designers
Ananas, etrafındaki en çekişmeli meyvelerden biridir. Pizzaya dahil olmak, bakış açınıza bağlı olarak ya bir mutfak zevki ya da bir rezalettir. Şimdi, güvenliğinizi tehlikeye atabilecek başka bir ananas türü daha var.
Wi-Fi Ananas, bir Wi-Fi Erişim Noktasına adaşı yerine daha çok benzeyen bir cihazdır. Cep boyutundaki cihaz, penetrasyon testi için oluşturuldu, ancak kötü niyetli ortadaki adam saldırıları gerçekleştirmek için yeniden kullanılabilir. Bir bilgisayar korsanı halka açık bir yerde Wi-Fi Ananas'ı serbest bırakırsa, kendinizi güvenceye almak için adımlar attıktan sonra bile hala savunmasız olabilirsiniz.
Wi-Fi Ananas Nedir?
NS Wi-Fi Ananas orijinal olarak ağ sızma testi için oluşturulmuş bir donanım parçasıdır. Kalem testi, güvenlik açıklarını bulmak için bir sistemin yetkili saldırısıdır. Uygulama, Etik Hacking olarak bilinen daha geniş bir test dalının parçasıdır.
Geleneksel kalem testi genellikle özel yazılımların kullanılmasını gerektirir ve Kali Linux gibi işletim sistemleri . Ancak Wi-Fi Ananas, testleri gerçekleştirmek için gereken teknik uzmanlığı azaltıyor. Aslında, en tüketici dostu test cihazlarından biridir. Tek bir cihaz içinde paketlenmiş ve çekici ve kullanımı kolay bir kullanıcı arayüzü ile donatılmış olup, süreci büyük ölçüde basitleştirir. En son güncellemeleri indirmenize ve cihaz kurulumunu gerçekleştirmenize izin veren Android için bir tamamlayıcı uygulaması bile vardır.
Ananas, şüpheli olmayan kullanıcıların cihaza bağlanmasını sağlamak için bir etkin nokta bal küpü görevi görür. Telefonunuzun Wi-Fi özelliğini açık bıraktığınızda, eve geldiğinizde otomatik olarak ev ağınıza bağlandığını hiç fark ettiniz mi? Ananas, cihazları kandırmak için bu otomatik bağlantı özelliğinden yararlanır. Telefonunuzun tanıdığı bir ağ SSID'sini kullanarak, otomatik bağlantıyı ortadaki adam saldırısı olarak durdurur.
Ananas genellikle gerçek Wi-Fi ağına bağlanır, böylece hala bir internet bağlantınız olur ve habersiz kalırsınız. Ancak, test cihazının erişiminin olmadığı Wi-Fi ağlarını taklit etmek için bile kullanılabilir. Bu, hedef ağ SSID'si kullanılarak ve ardından Ananas'ı internete bağlamak için bir USB modem veya tethering kullanılarak yapılır.
Ortadaki Adam Saldırıları Hakkında Bir Söz
Ortadaki adam saldırısı, kötü niyetli bir saldırganın sizinle internet arasına girmesidir. Sıklıkla, dijital öncesi bir çağda yaygın olan gizli dinleme saldırılarıyla karşılaştırılırlar. Bir MITM saldırısı, diğer web siteleriyle iletişiminizi dinleyen biri gibidir. Saklayacak bir şeyiniz yoksa bunun oldukça zararsız olduğunu düşünebilirsiniz. Ancak, tahmin ettiğinizden çok daha fazla zarar verebilirler.
Saldırgan, bağlantınız arasında oturarak internet üzerinden göndermeyi düşündüğünüz tüm verileri görüntüleyebilir. Bu, özellikle çevrimiçi alışveriş veya bankacılık yapmayı düşünüyorsanız tehlikeli olabilir. Web sitesi HTTPS kullanmıyorsa, tüm verileriniz şifrelenmez ve saldırgan tarafından görüntülenebilir. Site HTTPS kullanıyor olsa bile, saldırgan gerçek web sitesini taklit edebilir ve verilerinizi toplamak için size sahte bir web sitesi sunabilir. Veya HTTPS şifrelemesini kaldırmak için SSLStrip gibi bir araç kullanabilirler.
Tartışmalı Bir Meyve
Wi-Fi Ananas, potansiyel olarak çok tehlikeli bazı bilgisayar korsanlığı tekniklerini potansiyel olarak vasıfsız bilgisayar korsanlarının eline verdiği için özellikle tartışmalıdır. Cihazın kullanımını bu kadar kolay hale getirerek, daha büyük bir kötü niyetli saldırgan grubu tarafından erişilebilir olmasını sağlar. Nano Basic için 100 dolardan daha az bir fiyata nispeten ucuzdur. Cihaz, dünya çapında nakliye ile Hak5 web sitesi üzerinden kolayca temin edilebilir. hatta yapabilirsin Amazon'dan satın al bir süreliğine, şişirilmiş bir fiyata da olsa.
Private WiFi'den Kent Lawson, Ananası 'meşru kullanımı olmayan bir oyuncak' olarak etiketledi. Ancak Hak5'ten Darren Kitchen, durumun böyle olduğunu reddediyor. Cihazı çoğunlukla hükümetlere ve kalem testçilerine sattığını söylüyor. Ayrıca cihazı geliştirmesinin nedeninin Wi-Fi açıkları ve MITM saldırıları konusunda farkındalığı artırmak olduğunu iddia ediyor.
fb'de sizi kimin engellediğini nasıl öğrenirsiniz
Wi-Fi Ananas'ın potansiyel kullanımlarından biri, kimlik avı saldırıları gerçekleştirmek için MITM kullanmaktır. Tüm verilerinizi Ananas'tan geçirerek hırsızlığa ve kötüye kullanıma açık hale gelir. Buna parolalar, e-postalar ve diğer gizli bilgiler dahildir. Ananas internet üzerinden uzaktan kontrol edilebildiği için saldırgan bölgede bile olmayabilir.
Ananas yalnızca mevcut Wi-Fi ağı için probları kabul etse de, herhangi bir cihazı bağlanmaya zorlamak mümkündür. Tarafından hostapd ikili dosyasını değiştirme , cihaza ev Wi-Fi ağınız için bile probları kabul etmesi söylenebilir. Bu, kayıtlı Wi-Fi ağlarınız varsa, bal küpüne çekileceğiniz anlamına gelir.
Kendinizi Nasıl Korursunuz
Wi-Fi Ananas, neredeyse görünmez bir MITM saldırganı yapar. Bunun kendinizi korumanızı neredeyse imkansız hale getireceğini düşünebilirsiniz. Ancak, yapışkan tuzağından kaçmanın birkaç yolu vardır. İlk savunma hattınız, herkese açık Wi-Fi kullanırken her zaman bir VPN kullanmak olmalıdır. Tüm trafiğinizi VPN ile şifreleyerek Wi-Fi Pineapple'ın veri toplamasından kurtulursunuz. tabiki daha bir çok şey var VPN kullanmanız için iyi nedenler fazla. önlemek için bilinen ağ kullanmadığınızda Wi-Fi'yi kapattığınızdan emin olun. Bu aynı zamanda reklamverenlerin ve diğer şirketlerin sizi dünyanın her yerinde izlemesini engeller.
Bilgisayar korsanı, gizli verileri teslim etmeniz için sizi kandırmak için kimlik avı saldırılarını kullanmayı deneyebilir. Bu saldırıyı tetikte kalarak ve HTTPS'yi kontrol ederek yenebilirsiniz. Göz ardı etmemek kadar önemli web sitesi sertifika uyarıları çünkü onlar bir şeylerin yanlış olduğunun bir işaretidir. VPN olmadan halka açık bir Wi-Fi ağına bağlandığınızı varsayalım, çevrimiçi mağazalar veya bankacılık gibi hassas web sitelerini kullanmaktan kaçının. Uzaktan çalışmaya veya sık seyahat etmeye meyilliyseniz, kendi mobil erişim noktanıza yatırım yapmaya da değer olabilir.
Wi-Fi Ananaslı Pizza
Wi-Fi Ananas hakkındaki görüşünüz muhtemelen tartışmanın hangi tarafında oturduğunuza göre renklenecektir. Etik bir bilgisayar korsanlığı aracı olarak kullanışlılığı, olası kötü niyetli kullanımından daha ağır basabilir. Ancak bu, kendinizi korumak için adımlar atmamanız gerektiği anlamına gelmez.
Ağ donanımına sahip bir kafede oturan birini görmek, açıkçası bazı kaşları kaldıracaktı. Ne yazık ki bilgisayar korsanı o kadar da gaddar olmayabilir. Özellikle Wi-Fi ağlarında VPN kullandığınızdan emin olarak riskinizi en aza indirebilirsiniz. Sertifika uyarılarına veya şüpheli görünen web sitelerine karşı tetikte olmak, verilerinizin güvenliğini sağlamanıza da yardımcı olabilir.
Wi-Fi Ananas'ı daha önce duymuş muydunuz? Şahsen birini gördün mü? Hiç bir MITM saldırısının kurbanı oldunuz mu? Aşağıdaki yorumlarda bize bildirin!
İmaj Kredisi: Foxy burrow/Shutterstock
Paylaş Paylaş Cıvıldamak E-posta VirtualBox Linux Makinelerinizi Güçlendirmek için 5 İpucuSanal makinelerin sunduğu düşük performanstan bıktınız mı? İşte VirtualBox performansınızı artırmak için yapmanız gerekenler.
Sonrakini Oku İlgili konular- Güvenlik
- yönlendirici
- Çevrimiçi Güvenlik
- kablosuz güvenlik
James, MakeUseOf'un Satın Alma Rehberi Editörü ve teknolojiyi herkes için erişilebilir ve güvenli hale getiren serbest çalışan bir yazardır. Sürdürülebilirlik, seyahat, müzik ve akıl sağlığına yoğun ilgi. Surrey Üniversitesi'nden Makine Mühendisliği BEng. PoTS Jots'ta kronik hastalık hakkında yazılar da bulundu.
James Frew'dan Daha FazlaHaber bültenimize abone ol
Teknik ipuçları, incelemeler, ücretsiz e-kitaplar ve özel fırsatlar için bültenimize katılın!
Abone olmak için buraya tıklayın