Hakerzy Hotelowi: Jak Chronić Siebie i Swój Biznes przed Hakowaniem Hotelowym

Często podróżujesz w interesach przebywając w hotelach – a twoje informacje są zagrożone przez hakerów czających się w hotelowym Wi-Fi. Potrzebujesz planu chroniącego poufne dane przed atakami i właśnie z tym do Ciebie przychodzimy. Dziś sprawdzamy najlepsze sieci VPN, aby szyfrować połączenie internetowe w Twoim hotelu i blokować szpiegowanie i włamywanie się do stron trzecich.

Przestępcy poszukują danych firmowych i nie będą się nudzić, aby je zdobyć. W końcu dane stały się głównym zasobem wielu organizacji. Dlatego utworzyli bazy w hotelach, aby uzyskać dostęp do danych firmowych za pomocą urządzeń, które pracownicy noszą podczas podróży służbowych. Jeśli podróżujesz i używasz swoich urządzeń do łączenia się z siecią korporacyjną z pokoju hotelowego, nie zapomnij, że możesz być celem hakerów hotelowych. Na szczęście można coś z tym zrobić.

Rozpoczniemy naszą podróż od dokładnego przyjrzenia się temu, czym jest hakowanie hotelowe. Zobaczysz, jak powszechne i łatwe jest wykorzystywanie wad sieci i komputerów w celu uzyskania dostępu do sieci korporacyjnych. A gdy haker uzyska dostęp do sieci firmowej, nie ma ograniczeń co do szkód, jakie może wyrządzić. Zobaczymy również, jak wszechobecne Wi-Fi, którego wszyscy oczekujemy i przyjmujemy za pewnik w naszych pokojach hotelowych, jeszcze bardziej ułatwia życie hakerom. Następnie zajmiemy się ochroną przed hakerami hotelowymi i tym, w jaki sposób wirtualne sieci prywatne mogą w tym pomóc, a następnie zrobimy krótki przegląd niektórych z najlepszych usług VPN, których możesz użyć do tego celu. Na koniec przyjrzymy się historii hakowania hotelowego.

Hakowanie hotelowe – co to jest i jak się robi?

Podczas podróży i pobytu w hotelach możesz nieświadomie ułatwić dostęp do swojej sieci firmowej osobom lub organizacjom o złych zamiarach. Wiodąca kategoria cyberataków polega na włamywaniu się hakerów do sieci firmowych, skąd mogą kraść informacje i zmieniać dokumenty. Ten rodzaj ataku, zwany Advanced Persistent Threats (APT), wymaga punktu wejścia, a niczego niepodejrzewający pracownicy z komputerami firmowymi i smartfonami zapewniają tym hakerom punkt dostępu, którego potrzebują.

Hotele są wygodnymi miejscami dla hakerów APT, ponieważ znajdą oni niekończący się przepływ komputerów i innych urządzeń z dostępem do sieci firmowej z całego świata. Nawet hotele wakacyjne są dobrym miejscem do włamania się do sieci firmowych. Wynika to z tego złego nawyku, że wielu z nas musi zawsze chcieć pozostać w kontakcie z biurem. Urządzenie, które zapewni hakerom dostęp, którego szukają, nie musi należeć do firmy, wystarczy podłączyć się do sieci korporacyjnej.

Jeśli Twoja firma wysyła pracowników za granicę na spotkania handlowe, szkolenia lub konsultacje, musisz upewnić się, że wszystkie urządzenia, które potencjalnie będą używać do uzyskania dostępu do sieci, są chronione przed infiltracją.

Korzystanie z WiFi do hakowania hotelowego

Kluczową metodą dostępu wykorzystywaną przez intruzów są hotelowe systemy WiFi. Haker może łatwo stworzyć fałszywy punkt Wi-Fi, aby zachęcić gości hotelowych do nawiązania z nim połączenia. Wielu odwiedzających może nieświadomie wykonywać swoje zwykłe czynności, będąc połączonym z hotspotem gromadzącym dane, potencjalnie ujawniając poświadczenia dostępu do sieci firmowej, skutecznie zapewniając im dostęp do sieci korporacyjnej.

Hakerzy hotelowi nauczyli się już korzystać z sieci Wi-Fi i nie muszą już wchodzić do pokoju, aby dostać się do komputera. Inną prostą metodą, jaką mogą zastosować, jest poinformowanie Cię o konieczności pobrania nowego oprogramowania przy pierwszym połączeniu z siecią hotelową. Jest to rozwinięta forma oszustwa szpiegowskiego z poprzednich lat. Dzisiaj programy do rejestrowania naciśnięć klawiszy i kontrolerów są pobierane albo jako niezbędne oprogramowanie do połączenia, albo zamaskowane jako aktualizacje oprogramowania, które jest już obecne na komputerze.

Dostawca cyberbezpieczeństwa, Kaspersky Labs, poinformował w 2014 roku o swoim odkryciu grupy hakerskiej z Korei Południowej o nazwie Darkhotel, która specjalizowała się w dostarczaniu programów szpiegujących na komputery gości w hotelach. Grupa przeprowadziła operacje umożliwiające zdalne instalowanie oprogramowania szpiegującego za pośrednictwem sieci Wi-Fi w kilku hotelach w Korei Północnej i Południowej, Japonii, Bangladeszu, Tajlandii, Indiach, Rosji, Mozambiku, Stanach Zjednoczonych, Zjednoczonych Emiratach Arabskich, Irlandii, Włoszech i Niemczech. Grupa korzysta z metody „człowiek w środku”, aby uzyskać dostęp do komputerów gości hotelowych. Ten rodzaj oszustwa zwykle osiąga się poprzez utworzenie fałszywego hotspotu Wi-Fi, który przechodzi przez cały ruch do prawdziwej sieci hotelowej, ale monitoruje ruch wychodzący i wprowadza własne pliki do pobrania samoinstalującego się oprogramowania szpiegującego.

Zabezpieczanie się przed hakerami hotelowymi

Eksperci ds. Bezpieczeństwa mają jedną spójną radę dotyczącą ochrony przed hakerami hotelowymi: kiedy podróżujesz do „ryzykownych regionów”, takich jak Chiny, Rosja, kraje bałtyckie, a nawet Ameryka Południowa, powinieneś zostawić swoje gadżety w domu. Hakerzy mogą podkradać aktualizacje aplikacji i systemu operacyjnego do telefonu i laptopa podczas gdy chodzisz lub śpisz.

POWIĄZANE: Aplikacje telefoniczne śledzą każdy twój ruch, oto jak z tym walczyć

Nawet jeśli jest mało prawdopodobne, aby połączyć się z siecią biurową, po powrocie trojany i oprogramowanie szpiegujące mogą zostać przeniesione ze sobą do domu na smartfonie. Gdy wrócisz i zadzwonisz do przyjaciela, być może właśnie wywołasz epidemię wirusów komputerowych, która uszkodzi maszyny szpitalne w całym kraju i zagrozi życiu.

Jeśli naprawdę musisz zabrać ze sobą skomputeryzowane urządzenia, zainstaluj dodatkowe oprogramowanie zabezpieczające i zapewniające prywatność, aby je chronić. Pamiętaj, że jesteś szczególnie narażony na atak w swoim hotelu, ponieważ tam funkcjonariusze zagranicznych służb specjalnych i sponsorowani przez państwo hakerzy ustanowili procedury wtargnięcia.

Najsilniejsza ochrona, jaką możesz uzyskać, to jeden krok od bezpieczeństwa – czyli prywatność. Wirtualne sieci prywatne nie tylko zabezpieczają zawartość twoich połączeń, ale nawet chronią wszystkie zakulisowe wiadomości, których komputery i smartfony używają do tworzenia połączeń. Technologia tworząca sieci i Internet jest skomplikowana i niewiele osób o niej wie. Jednak hakerzy w Korei Północnej, Chinach i Rosji otrzymują fundusze rządowe, które dają im duże budżety na inwestycje w badania. Zagraniczne korporacje hakerów nieustannie szukają nowych sposobów na dostanie się do sieci firmowych, kradzież danych, wyłączenie narzędzi i spowodowanie spustoszenia. Tak więc zainstalowanie VPN przed wyjazdem na wakacje jest nie tylko środkiem ostrożności, ale także twoim patriotycznym obowiązkiem.

PRZECZYTAJ RÓWNIEŻ: Najlepszy VPN dla Małego Biznesu

Jak VPN zapewnia bezpieczeństwo

VPN może ci pomóc, budując tunel między komputerem lub innym urządzeniem a serwerem VPN. Wszystkie dane przychodzące i wychodzące z twojego urządzenia są zmuszane do przejścia przez tunel, w którym silne szyfrowanie uniemożliwia jego odczytanie. Hakerzy nie zobaczą, co robisz i dokąd zmierzasz, i najczęściej po prostu przechodzą na próbę włamania się do innego gościa.

Musisz więc upewnić się, że zainstalowałeś VPN na swoim laptopie i wszystkich podłączonych urządzeniach przed zameldowaniem się w hotelu. Wszystkie VPN wymienione poniżej działają dobrze, aby chronić Twoją prywatność przed hakerami. Upewnij się, że skonfigurowałeś VPN, aby zapewnić maksymalny zasięg. Większość sieci VPN ma stronę ustawień bezpośrednio w aplikacji klienckiej. Poszukaj ustawienia, które powoduje, że VPN łączy się zaraz po uruchomieniu komputera. Poszukaj też ustawienia o nazwie „kill switch”, który blokuje cały ruch w przypadku nieoczekiwanego opuszczenia tunelu, oraz innego, który ustawia automatyczną ochronę Wi-Fi i włącza je. Na koniec włącz wszystkie opcje blokowania złośliwego oprogramowania i śledzenia, które zapewnia twoje oprogramowanie.

PEŁNY PRZEWODNIK: Jak Utworzyć Anonimowy E-mail, aby Chronić Swoją Tożsamość

Te ustawienia powinny uniemożliwić hakerom dostanie się do komputera przez włączenie go zdalnie. VPN zablokuje cały dostęp do Internetu, gdy tylko komputer się uruchomi i zapewni pełną ochronę przed kradzieżą. Podobnie, jeśli z jakiegoś powodu połączenie VPN zostanie przerwane, dalszy dostęp do Internetu nie będzie możliwy, dopóki VPN nie zostanie ponownie zaangażowany.

Na koniec oto kilka innych funkcji, których powinieneś szukać przy wyborze dostawcy VPN. Nie powinien mieć przepustowości danych ani limitów czasowych użytkowania. Chcesz móc łączyć się przez nieograniczony czas i przesyłać tyle danych, ile potrzebujesz. Twój dostawca powinien oczywiście zapewniać silne bezpieczeństwo, tak jak wszyscy na naszej liście. Powinny również oferować ochronę Wi-Fi, ponieważ jest to obecnie podstawowa metoda włamań stosowana przez hakerów hotelowych. I wreszcie, powinny pozwolić ci chronić wszystkie twoje urządzenia za pomocą jednego konta.

Jakie są najlepsze sieci VPN do ochrony przed hakowaniem hotelowym?

Po przeszukaniu rynku niektórych z najlepszych dostawców usług VPN tutaj jest pięciu, które bardzo polecamy. Wszystkie zapewniają dobre bezpieczeństwo, mają wszystkie wymagane funkcje i doskonale zabezpieczą przed hakerami hotelowymi.

1. ExpressVPN

ExpressVPN jest jedną z najszybszych sieci VPN i biorąc pod uwagę dzisiejsze aplikacje intensywnie wykorzystujące media, takie jak Netflix, wiesz, że szybkość jest ważna. Ten dostawca oferuje stałą prędkość na wszystkich swoich serwerach i robi to bez narażania bezpieczeństwa. Ale co ważniejsze dla tego zadania, wydaje się, że ten dostawca świetnie sobie radzi, jeśli chodzi o połączenie z Netflix lub innymi usługami streamingowymi z podobnymi praktykami.

ExpressVPN korzysta z elastycznych standardów szyfrowania, takich jak połączenia OpenVPN, domyślnie szyfrowane 256-bitowym AES. 4 096-bitowe klucze DHE-RSA usługi są chronione algorytmem mieszającym SHA-512. Dla doskonałego poziomu prywatności ten dostawca zachowuje jedynie minimalne indywidualne dane. Znajduje się na Brytyjskich Wyspach Dziewiczych i dlatego nie jest prawnie zmuszony do przechowywania jakichkolwiek danych użytkownika. Aplikacja kliencka jest wyposażona w „blokadę sieci”, która jest odpowiednikiem „kill switch” innego dostawcy, który dodatkowo chroni twoją prywatność, blokując cały ruch sieciowy, jeśli połączenie VPN kiedykolwiek spadnie, co jest rzadkim zjawiskiem u takiego niezawodnego dostawcy. Mimo że ExpressVPN może nie być dostawcą z największą liczbą serwerów i największą liczbą lokalizacji serwerów, ale rekompensuje to szybkością i jakością.

Aplikacje klienckie ExpressVPN są dostępne na większość platform i są bardzo przyjazne dla początkujących. A jeśli napotkasz problem, dostawcy oferują całodobową obsługę klienta. Osobiście musiałam skorzystać z obsługi czatu na żywo i otrzymałem odpowiedź w ciągu kilku sekund.

Przeczytaj naszą pełną recenzję ExpressVPN.

Plusy

• Odblokowuje American Netflix, iPlayer, Hulu
• Szybkie serwery z minimalną utratą prędkości
• Szyfrowanie OpenVPN, IPSec i IKEv2
• Nie prowadzi dzienników danych osobowych
• Wsparcie czatu 24/7.

Minusy

• Nieco droższy.

2. NordVPN

NordVPN jest jednym z najstarszych dostawców VPN. Istnieje od ponad dekady, a jego popularność wciąż rośnie, częściowo dzięki ogromnej sieci serwerów i doskonałej relacji jakości do ceny. Flota serwerów dostawcy jest imponująca i jest to jeden z największych ponad 5800 serwerów w 59 krajach. Posiadanie tak wielu opcji oznacza, że ​​prawdopodobnie nie napotkasz ograniczeń geograficznych. Co więcej, jest to VPN, który gwarantuje 99,9% czasu działania. Chociaż firma była w przeszłości krytykowana za problemy z prędkością, to już przeszłość, ponieważ NordVPN podjęło owocne wysiłki, aby rozwiązać ten problem.

NordVPN zapewnia 256-bitowe szyfrowanie w OpenVPN z 2 048-bitowymi kluczami Diffie-Hellman w standardzie. Usługa oferuje również kilka dodatkowych przydatnych funkcji bezpieczeństwa, w tym przełącznik „kill switch” i współdzielone adresy IP. Prywatność jest najmocniejszą stroną dostawcy, a fakt, że ma siedzibę w Panamie, oznacza, że ​​mogą oni nie przechowywać żadnych informacji o użytkownikach. Inne unikalne funkcje obejmują podwójne serwery VPN (gdzie dane są dwukrotnie szyfrowane i przekierowywane przez dwa kolejne serwery VPN dla dodatkowej ochrony) oraz serwery Onion przez VPN (gdzie twoje dane są przekierowywane przez sieć TOR, a także VPN dla jeszcze większego bezpieczeństwa) .

Przeczytaj naszą pełną recenzję NordVPN.

Plusy

• Odblokowuje US Netflix, iPlayer, Amazon Prime i inne usługi przesyłania strumieniowego
• Szybkie i stabilne połączenia
• Podłącz do 6 urządzeń jednocześnie
• Bardzo bezpieczne podwójne VPN do szyfrowania danych
• Wsparcie czatu 24/7.

Minusy

• Łączenie się aplikacji może czasem być powolne.

3.CyberGhost

CyberGhost to kolejny niezwykle popularny dostawca VPN. Jest na naszej liście, ponieważ usługa działa świetnie i zapewnia to, czego oczekujesz. Ten dostawca ma ponad 6000 serwerów w 87 krajach. Wśród nich 999 serwerów znajduje się w USA. To sprawia, że ​​CyberGhost jest doskonałą opcją do odblokowania wielu rodzajów amerykańskich treści blokowanych geograficznie, takich jak Netflix lub inne usługi przesyłania strumieniowego, zapewniając jednocześnie wysoki poziom bezpieczeństwa. Ze względów bezpieczeństwa jest to wysokiej jakości usługa, która powinna zapewnić doskonałą ochronę przed hakerami hotelowymi.

Domyślnie CyberGhost używa protokołu OpenVPN z 256-bitowym szyfrowaniem AES i 2 048-bitowymi kluczami. Aby zapewnić najwyższe bezpieczeństwo, dostawca stosuje również idealną tajemnicę. Generowanie losowego klucza dla każdej sesji znacznie utrudnia przechwycenie połączenia. Ponadto dostawca ma ścisłą politykę zerowego rejestrowania; nie zachowuje nawet adresów e-mail użytkownika. Zamiast tego postanowił, że zakupy będą przetwarzane przez sprzedawców, więc jedynymi informacjami osobistymi na temat jego użytkowników są ich nazwy użytkowników. Inne ważne funkcje usługi obejmują wszechobecny kill switch, który automatycznie rozłączy sieć w przypadku awarii połączenia VPN, a także ochrona przed wyciekiem DNS i IP. Jeśli chodzi o aplikacje klienckie VPN, są one dostępne dla systemów Windows, Mac OS, iOS i Android.

Przeczytaj naszą pełną recenzję CyberGhost.

Plusy

• Odblokowuje US Netflix, Amazon Prime, YouTube, Hulu
• Szybkie, stałe prędkości
• Nie w 14 Eyes
• Ścisłe zasady braku dzienników
• Wsparcie na żywo 24/7.

Minusy

• Czasami występują średnie prędkości.

4.PrivateVPN

PrivateVPN, kolejny wpis na naszej liście, to również doskonały dostawca. Korzystając z tej sieci VPN, będziesz mógł bezpiecznie streamować, surfować, pobierać treści z sieci i łączyć się z siecią biurową, chroniąc się przed hakerami hotelowymi. Pozwala również na sprawdzenie kont w mediach społecznościowych lub poczty e-mail z pełną anonimowością i z dowolnego miejsca. Dwie najważniejsze cechy usługi to szybkość i łatwość obsługi. Jest to jedna z najlepszych sieci VPN do codziennego użytku. Jeśli chodzi o oprogramowanie klienckie, jest ono dostępne dla smartfonów, komputerów stacjonarnych i laptopów, a nawet Fire TV, co jest wielką zaletą, jeśli jest to platforma, której używasz do oglądania treści Netflix, oraz oferuje lekki i łatwy w użyciu interfejs. Ten dostawca jest świetną opcją dla każdego, kto chce korzystać z VPN, ale nie chce mieć do czynienia ze skomplikowanymi interfejsami.

Sieć PrivateVPN składa się z ponad 150 serwerów w około 60 krajach. Chociaż nie jest to odpowiednik dla setek, jeśli nie tysięcy serwerów u konkurentów, to jednak wydaje się, że dostawca dobrze sobie radzi, pozostając niezauważonym przez Netflix. Jest to dostawca, który może zapewnić szybkość, bezpieczeństwo i różnorodność lokalizacji, której szukasz. Jeśli chodzi o bezpieczeństwo, wykorzystuje 256-bitowe szyfrowanie AES i zapewnia bezpieczeństwo połączenia ze zwykłym automatycznym wyłącznikiem awaryjnym i ochroną przed wyciekiem DNS. Ponadto dostawca stosuje zerową politykę rejestrowania całego ruchu, co zapewnia doskonały poziom prywatności.

Przeczytaj naszą pełną recenzję PrivateVPN.

5.PureVPN

Ostatni na naszej liście jest PureVPN, dostawca VPN, który jest znany z szybkiego i nieograniczonego dostępu do Internetu. Nie pozwól, aby jego ranking prowadził Cię do przekonania, że ​​nie jest dobry. W końcu znajduje się w pierwszej piątce. Dostawca ma dużą sieć ponad 2000 serwerów w ponad 140 krajach. Są prawie wszędzie. Oprócz lokalizacji PureVPN oferuje szybkie połączenia, silne algorytmy szyfrowania, zasadę zero logów, nieograniczoną przepustowość, ochronę przed wyciekiem DNS i szybki kill switch, aby upewnić się, że Twoje dane są zawsze zabezpieczone przed hakerami hotelowymi na wypadek, gdyby tunel nagle przestał działać .

Jeśli chodzi o szyfrowanie, PureVPN nie pozostawia nic do życzenia i używa tylko tego, co najlepsze. Dostawca korzysta z najnowocześniejszego, 256-bitowego szyfrowania klasy wojskowej (do), aby chronić dane użytkownika przed dostaniem się w niepowołane ręce. Ponadto oferuje wszystkie najnowsze protokoły bezpieczeństwa i łączności. Należą do nich OpenVPN, L2TP / IPSec, PPTP, SSTP i IKEv2. Użyteczność sieci VPN jest ściśle związana z aplikacją kliencką, z którą jest dostarczana. W tym celu PureVPN pisze własne oprogramowanie dla wszystkich głównych platform, zapewniając doskonałą zintegrowaną obsługę.

Przeczytaj naszą pełną recenzję PureVPN.

Krótka historia hakowania hoteli

W dawnych dobrych czasach hakowanie hoteli wymagało fizycznego dostępu do urządzenia docelowego. Osoby podróżujące służbowo i rządowo do Chin zgłaszają, że często zostawiali laptopy i telefony w pokojach hotelowych, gdy wychodzili na kolację. Po powrocie do Stanów na ich urządzeniach widoczny był zainstalowany dodatkowy sprzęt. Dan Harris z China Law Blog, na przykład, donosi, że część ludzi wracających do swoich pokoi przyłapuje ludzi próbujących uzyskać dostęp do ich komputerów podczas pobytu w Tokio w Japonii.

Władze USA ostrzegają swoich obywateli przed zabraniem urządzeń aktywnych w Internecie do Chin od czasu olimpiady w Pekinie w 2008 roku. Były amerykański krajowy kontrwywiad, Joel Brenner, nadal ma misję informowania społeczeństwa o zagrożeniach w Chinach. Twierdzi, że chińskie tajne służby monitorują sieci hoteli w Chinach i nimi manipulują.

Inwazja na dostęp fizyczny, która miała miejsce w hotelach, ewoluowała, gdy zaczęto oferować dostęp do Internetu w pokoju oraz, gdy WiFi stało się popularne. Jednak zarówno hakerzy, jak i urzędnicy bezpieczeństwa nie opracowali natychmiast metod interwencji WiFi. Na początku hotelowe systemy internetowe były zwykle wykorzystywane jako sztuczka, aby umożliwić szpiegom dostęp do elektronicznych urządzeń cudzoziemców na zaproszenie.

Wniosek

Jak widać, hakowanie w hotelach od dawna stanowi poważne zagrożenie, a zamienia się w coś coraz bardziej wyrafinowanego i złowrogiego. Jeśli dużo podróżujesz w celach zawodowych lub wypoczynkowych, musisz wyłożyć kilka dolarów miesięcznie żeby zapewnić sobie solidną ochronę VPN. Szyfrując połączenie internetowe, możesz pozostać niewidoczny w publicznych hotspotach Wi-Fi często oferowanych przez hotele.

Czy często podróżujesz do krajów wysokiego ryzyka, a jeśli tak, to czy przekonaliśmy Cię do skorzystania z VPN przed zarezerwowaniem hotelu? Dlaczego tak lub dlaczego nie? Zostaw nam komentarz poniżej.

Read Full Bio

Gosia Wicher

Latest from Author

Jak Wyłączyć WebRTC w Chrome, Firefox, Opera i Yandex Jak Odblokować Minecrafta w Szkole lub w Pracy (Przewodnik 2024)