நீங்கள் அருகில் உள்ள ஒரு காபி கடைக்கு வருகிறீர்கள்
காபி கடை, விமான நிலையம் அல்லது ஹோட்டலில் ஒரு இலவச பொது வயர்லெஸ் ஹாட்ஸ்பாட்களுடன் இணைப்பதற்கு முன்பு நீங்கள் எப்போதாவது ஒருமுறை யோசிக்கிறீர்களா? நீங்கள் இணைக்கப்பட்டுள்ள பொது Wi-Fi ஹாட்ஸ்பாட்களை ஒரு முறையானதாகவோ அல்லது மாறுவேடத்தில் ஒரு ஈவில் இரட்டை ஹாட்ஸ்பாட்டாகவோ இருக்கலாம் என நீங்கள் எப்போதாவது தெரியுமா?
ஒரு ஈவில் இரட்டை ஹாட்ஸ்பாட் ஒரு ஹேக்கர் அல்லது சைபர் க்ரீமினல் அமைக்கப்பட்ட Wi-Fi அணுகல் புள்ளியாகும். இது அதன் வாடிக்கையாளர்களுக்கு இலவச Wi-Fi அணுகலை வழங்கும் காபி கடை போன்ற அருகில் உள்ள வணிகத்தால் வழங்கப்படும் முதன்மை செட் பெயரைக் குறிக்கும் சேவை செட் அடையாளங்காட்டி (SSID) உள்ளிட்ட முறையான ஹாட்ஸ்பாட்களைப் போன்று தோற்றமளிக்கும்.
ஏன் ஹேக்கர்கள் ஈவில் இரட்டை ஹாட்ஸ்பாட்டுகளை உருவாக்குகிறார்கள்?
ஹேக்கர்கள் மற்றும் பிற cybercriminals ஈவில் இரட்டை ஹாட்ஸ்பாட்களை உருவாக்கி அதனால் பிணைய போக்குவரத்தில் பின்தொடர முடியும் மற்றும் அவர்களின் பாதிக்கப்பட்டவர்களுக்கு இடையே உள்ள தரவு உரையாடலில் தங்களை செருகலாம் மற்றும் பாதிக்கப்பட்டவர்களுக்கு ஈவில் இரட்டை ஹாட்ஸ்பாட் இணைக்கப்பட்ட போது சேவையகங்கள்.
ஒரு முறையான ஹாட்ஸ்பாட் மற்றும் அதை இணைக்கும் பயனர்களை ஏமாற்றும் வகையில், ஒரு ஹேக்கர் அல்லது சைபர் க்ரிமினல் பின்னர் கணக்கு பெயர்கள் மற்றும் கடவுச்சொற்களைத் திருட முடியும் மற்றும் பாதிக்கப்பட்டவர்களை தீம்பொருள் தளங்கள் , ஃபிஷிங் தளங்கள் போன்றவற்றிற்கு திருப்பி விட முடியும். பாதிக்கப்பட்டவர்கள் பாதிக்கப்பட்டவர்கள் பதிவிறக்கும் கோப்புகளின் உள்ளடக்கத்தையும் பார்க்க முடியும் அல்லது அவர்கள் ஈவில் இரட்டை அணுகல் புள்ளி இணைக்கப்பட்ட போது பதிவேற்ற.
ஒரு சட்டரீதியான ஹாட்ஸ்பாட்டுக்கு எதிராக ஒரு ஈவில் இரட்டைக்கு இணைப்பதை நான் எப்படிக் கூற முடியும்?
நீங்கள் ஒரு நல்ல ஹாட்ஸ்பாட் அல்லது ஒரு மோசமான ஒன்றை இணைக்கிறீர்களா என்பதைச் சொல்ல முடியாது. ஹேக்கர்கள் அதே SSID பெயரை முறையான அணுகல் புள்ளியாகப் பயன்படுத்த ஒவ்வொரு முயற்சியையும் செய்வார்கள். அவர்கள் அடிக்கடி ஒரு படி மேலே சென்று உண்மையான அணுகல் புள்ளி MAC முகவரிகளை குளோப் செய்ய வேண்டும், எனவே அவர்கள் ஒரு அடிப்படை நிலையம் குளோன் என பார்க்கப்படுவார்கள், இது மேலும் மாயையை உறுதிப்படுத்துகிறது.
ஹேக்கர்கள் ஒரு தீய இரட்டை ஹாட்ஸ்பாட் உருவாக்க ஒரு பெரிய அசிங்கமான வன்பொருள் அடிப்படையிலான அணுகல் புள்ளி அமைக்க வேண்டும். ஹேண்ட்போர்டு ஹாட்ஸ்பாட் எல்யூல் நெட்வொர்க் அடாப்டரை பயன்படுத்தும் ஹாட்ஸ்பாட் எல்யுல்யூட்டிங் மென்பொருளை ஹேண்ட்போட்டுடன் தங்கள் நோட்புக் கணினியில் பயன்படுத்தலாம். இந்த பெயர்வுத்திறன் மற்றும் மறைத்தல் ஆகியவற்றைக் கொண்டிருப்பது ஒரு சாத்தியமான பாதிப்புக்குள்ளாக இருக்கும், அவை முறையான அணுகல் புள்ளியில் இருந்து வரும் சமிக்ஞைக்கு உதவும்.
ஈவில் இரட்டை ஹாட்ஸ்பாட்டுகளிலிருந்து என்னை நானே பாதுகாத்துக் கொள்ள என்ன செய்ய முடியும்?
இந்த வகை தாக்குதலுக்கு எதிராக பல வழிகள் இல்லை. வயர்லெஸ் குறியாக்கத் தாக்குதல் இந்த வகையைத் தடுக்காது என்று நீங்கள் நினைக்கலாம், ஆனால் இது மிகவும் தடையாக இல்லை, ஏனெனில் வைஃபை பாதுகாக்கப்பட்ட அணுகல் (WPA) பாதிக்கப்பட்ட நெட்வொர்க் சாதனத்திற்கும் இணைப்பு அணுகல் புள்ளிக்கும் இடையேயான உறவு ஏற்கனவே வரை பயனர் தரவுகளை குறியாக்காது நிறுவப்பட்டது.
ஈவில் இரட்டை அணுகல் புள்ளிகளிலிருந்து உங்களைப் பாதுகாக்க வைஃபை அலையன்ஸ் பரிந்துரைக்கும் வழிகளில் ஒன்று, ஒரு மெய்நிகர் தனியார் பிணையம் (VPN) பயன்படுத்த வேண்டும் . VPN வழங்கிய குறியாக்கப்பட்ட டன்னலைப் பயன்படுத்தி உங்கள் VPN திறன் கொண்ட சாதனத்திற்கும் VPN சேவையகத்திற்கும் இடையேயான அனைத்து போக்குவரத்தையும் பாதுகாக்க உதவுகிறது.
மெய்நிகர் தனியார் நெட்வொர்க்குகள் (VPN கள்) ஒரு ஆடம்பரமாக மட்டுமே பயன்படுத்தப்படுகின்றன, ஆனால் பெரிய நிறுவனங்கள் மட்டுமே தங்கள் ஊழியர்களுக்கு வழங்க முடியும், ஆனால் இப்போது தனிப்பட்ட VPN சேவைகள் மிகுந்த மற்றும் மலிவானவை, சுமார் $ 5 ஒரு மாதத்திற்கு தொடங்குகின்றன.
திறந்த பொது வெப்பப்பகுதிகளை தவிர்த்து தவிர, HTTPS பாதுகாக்கப்பட்ட பக்கங்களைப் பயன்படுத்தி உங்கள் மின்னஞ்சலில் மற்றும் பிற தளங்களில் உள்நுழைவதன் மூலம் மட்டுமே HTTP குறியீட்டைப் பயன்படுத்துவதற்குப் பதிலாக, ஈவில் இரட்டை ஹாட்ஸ்பாட்டுகளுடன் தொடர்புபடுத்தக்கூடிய இடர்பாட்டு ஆபத்தை குறைக்க உதவுகிறது. ஃபேஸ்புக், ஜிமெயில் மற்றும் பிற போன்ற தளங்கள் HTTPS உள்நுழைவு விருப்பங்களைக் கொண்டிருக்கின்றன.