Az otthoni wifihálózat neve jelentéktelen részletnek tűnik, de bármerre jársz, a telefonod folyamatosan világgá kürtöli. A támadók beazonosíthatják a lakhelyedet, munkahelyedet, sőt a napirendedet is láthatják.
Amikor az otthoni wifidet, azaz a vezeték nélküli hálózatodat beállítottad vagy beállították neked, valószínűleg nem gondolkoztál sokat azon, mi legyen a neve. Pedig ez a jelentéktelennek tűnő elnevezés – a szakzsargonban SSID, azaz Service Set Identifier – komoly adatvédelmi kockázatokkal járhat, és sokkal több információt árulhat el rólad, mint szeretnéd.
A telefonod folyamatosan árulkodik rólad
A legtöbben nem tudják, de az okostelefonunk akkor is folyamatosan sugározza a korábban használt wifihálózatok neveit, amikor nem csatlakozik aktívan. Ezeket a próbakéréseknek nevezett jeleket percenként többször is automatikusan elküldi, függetlenül attól, hogy egy kávézóban ülsz, az utcán sétálsz, vagy otthon alszol.
Ez azt jelenti, hogy ha az otthoni wifihálózatod elnevezése személyes adatot tartalmaz – például „Kovács család” vagy „3. emelet 11.” –, ezt az információt a telefonod folyamatosan megosztja a közeledben lévő eszközökkel.
A Hamburgi Egyetem kutatói egy háromórás terepkísérletet végeztek egy német városban, és több mint 250 ezer próbakérést rögzítettek az elhaladó emberek eszközeiről. A mérések szerint az esetek közel 23 százalékában az SSID érzékeny információt tartalmazott, és sok eszköz több százszor vagy ezerszer sugározta ugyanazt az adatot mindössze pár óra alatt.
Térképre teszi az életedet egy adatbázis
A helyzetet súlyosbítja, hogy létezik egy WiGLE nevű nyilvánosan elérhető adatbázis, amely 2001 óta gyűjti a vezeték nélküli hálózatok neveit és GPS-koordinátáit. Jelenleg csaknem 1,8 milliárd wifihálózat adatait tartalmazza.
Ha az otthoni wifid SSID-je egyedi, például az utcád nevét, a vezetéknevedet vagy jellegzetes kifejezést tartalmaz, a WiGLE-ben bárki percek alatt beazonosíthatja a lakóhelyedet.
De ez még nem minden. Mivel a telefonod nemcsak az otthoni hálózatod nevét sugározza, hanem azokat is, amelyeket korábban a munkahelyeden, az edzőteremben, kedvenc kávézódban, vagy nyaraláskor a szállodában használtál, egy technikailag felkészült támadó „elfoghatja” ezeket a jeleket, összevetheti a WiGLE adatbázisával, és részletes képet kaphat az életedről és szokásaidról.
A gyári név és a rejtett hálózat nem véd meg
Sokan az otthoni router gyári elnevezését használják, de ez sem jobb megoldás. Nemcsak a tartózkodási helyedről árulkodhat, hanem arról is, milyen routert használsz. A hackerek ismerik az egyes modellek sebezhetőségeit, és célzott módszerekkel próbálják feltörni a hálózatokat. A routerről árulkodó SSID megkönnyíti a dolgukat.
Aki kicsit otthonosabban mozog az informatika világában, talán hallott arról, hogy el lehet rejteni a wifihálózat SSID-jét. De ez sem jelent biztonságot, mert a támadók így is képesek kideríteni a nevet. Sőt, a rejtett hálózathoz csatlakozott eszközök aktívan keresik az elmentett kapcsolatokat – különösen nyilvános helyeken –, ami „gonosz iker” támadásokhoz vezethet.
Ilyenkor a hacker egy azonos nevű hamis hálózatot hoz létre, amelyhez a telefon automatikusan csatlakozik, ezáltal a támadó megfigyelheti az adatforgalmat, jelszavakat, banki műveleteket. Akár egy hamis bejelentkezési oldalra is irányíthat, hogy megszerezze a belépési adataidat.
Így nevezd el az otthoni wifidet
Bár a technológiai háttér bonyolultnak tűnhet, a megoldás szerencsére egyszerű. Első lépésben változtasd meg a wifihálózatod SSID-jét olyanra, amely semmilyen személyes információt nem árul el rólad. Használj véletlenszerű, általános vagy értelmetlen kifejezést. Már önmagában ez is csökkenti a támadás kockázatát.
Emellett használj erős, egyedi jelszót, ami különbözik a router adminisztrátori jelszavától. Frissítsd rendszeresen a router szoftverét, és ha a készülék támogatja, állíts be WPA3 titkosítást. Ezek együttesen olyan alapvető védelmet hoznak létre, amelyet a legtöbb alkalmi támadó nem próbál meg áttörni.
Nem csak a wifihálózat árulkodik rólad, ez a háztartási eszköz kémkedhet utánad.
