ما هو الأناناس واي فاي وهل يمكن أن يعرقل الأمن الخاص بك؟

الإعلانات

الأناناس هو واحد من أكثر الفواكه إثارة للجدل. إن تضمينه في البيتزا هو إما متعة طهوية أو خزي حسب وجهة نظرك. الآن على الرغم من وجود نوع آخر من الأناناس قد يكون قادرًا على المساس بأمنك.

إن Wi-Fi Pineapple هو جهاز يشبه إلى حد كبير نقطة وصول Wi-Fi أكثر من الاسم نفسه. تم إنشاء الجهاز بحجم الجيب لاختبار الاختراق ، ولكن يمكن إعادة تصميمه للقيام بهجمات خبيثة من الوسط. إذا أطلق أحد المتسللين العنان لشبكة Wi-Fi Pineapple في مكان عام ، حتى بعد اتخاذ خطوات لتأمين نفسك ، فقد تظل عرضة للخطر.

ما هو الأناناس واي فاي؟

ال واي فاي الأناناس هي قطعة من الأجهزة التي تم إنشاؤها في الأصل لاختبار اختراق الشبكة. اختبار القلم هو هجوم مرخص به لنظام للعثور على الثغرات الأمنية. هذه الممارسة جزء من فرع أكبر من الاختبار تعرف باسم القرصنة الأخلاقية.

غالبًا ما يتطلب اختبار القلم التقليدي استخدام برامج متخصصة و أنظمة التشغيل مثل كالي لينكس. ومع ذلك ، يقلل Wi-Fi Pineapple من الخبرة التقنية اللازمة لإجراء الاختبارات. في الواقع ، إنها واحدة من أكثر أجهزة الاختبار ملاءمة للمستهلكين. معبأة في جهاز واحد ومجهزة بواجهة مستخدم جذابة وسهلة الاستخدام ، فهي تبسط العملية بشكل كبير. لديها حتى

تطبيق مصاحب لنظام Android يسمح لك بتنزيل آخر التحديثات وإجراء إعداد الجهاز.

يعمل الأناناس كنقطة اتصال بنقطة اتصال للحصول على المستخدمين غير المشتبه بهم للاتصال بالجهاز. هل لاحظت من قبل أنه عند ترك Wi-Fi على هاتفك قيد التشغيل ، عندما تصل إلى المنزل ، فإنه يتصل تلقائيًا بشبكتك المنزلية؟ يستغل الأناناس ميزة الاتصال التلقائي لخداع الأجهزة للاتصال. باستخدام SSID للشبكة يتعرف عليه هاتفك ، فإنه يعترض الاتصال التلقائي كهجوم من الوسط.

غالبًا ما يكون الأناناس متصلاً بشبكة Wi-Fi الحقيقية بحيث لا يزال لديك اتصال بالإنترنت وتبقى غير مدرك. ومع ذلك ، يمكن استخدامه لانتحال شبكات Wi-Fi التي لا يستطيع المختبر الوصول إليها. يتم ذلك باستخدام SSID للشبكة المستهدفة ، ثم باستخدام مودم USB أو التوصيل لتوصيل الأناناس بالإنترنت.

كلمة عن هجمات رجل في الوسط

أ رجل في منتصف الهجوم ما هو هجوم رجل في الوسط؟ وأوضح المصطلحات الأمنيةإذا سمعت عن هجمات "رجل في الوسط" ولكنك غير متأكد تمامًا مما يعنيه ذلك ، فهذه هي المقالة المناسبة لك. قراءة المزيد هو عندما يدخل مهاجم ضار نفسه بينك وبين الإنترنت. وكثيرا ما تتم مقارنتها بهجمات التنصت التي كانت شائعة في عصر ما قبل الرقمي. يشبه هجوم MITM شخصًا يستمع إلى اتصالاتك بمواقع ويب أخرى. قد تعتقد أنه إذا لم يكن لديك ما تخفيه ، فهذا غير ضار إلى حد ما. ومع ذلك ، يمكن أن تكون أكثر ضررًا مما تتخيل.

من خلال الجلوس بين اتصالك ، يمكن للمهاجم عرض جميع البيانات التي تنوي إرسالها عبر الإنترنت. يمكن أن يكون هذا خطيرًا بشكل خاص إذا كنت تنوي القيام بالتسوق عبر الإنترنت أو الخدمات المصرفية. إذا كان موقع الويب لا يستخدم HTTPS ، فإن جميع بياناتك غير مشفرة وقابلة للعرض للمهاجم. حتى إذا كان الموقع يستخدم HTTPS ، يمكن للمهاجم انتحال الموقع الحقيقي ، ويقدم لك موقعًا مزيفًا لجمع بياناتك. أو يمكنهم استخدام أداة مثل SSLStrip لإزالة تشفير HTTPS.

فاكهة مثيرة للجدل

إن شبكة Wi-Fi Pineapple مثيرة للجدل بشكل خاص لأنها تضع بعض تقنيات القرصنة التي يحتمل أن تكون خطيرة للغاية في أيدي المتسللين غير المحتملين. بجعل الجهاز سهل الاستخدام ، فإنه يجعله في متناول مجموعة أكبر من المهاجمين الخبيثة. إنه غير مكلف نسبيًا أيضًا بأقل من 100 دولار لـ Nano Basic. الجهاز متاح بسهولة من خلال موقع Hak5 مع الشحن العالمي. يمكنك حتى شرائه على الأمازون لبعض الوقت ، وإن كان ذلك بسعر مبالغ فيه.

وصف كينت لوسون من Private WiFi الأناناس بأنه "لعبة ليس لها استخدام مشروع". ومع ذلك ، ينكر مطبخ دارين في Hak5 أن هذا هو الحال. يقول أنه يبيع الجهاز في الغالب للحكومات ومختبري القلم. ويدعي أيضًا أن السبب وراء تطويره للجهاز هو زيادة الوعي بمآثر Wi-Fi وهجمات MITM.

أحد الاستخدامات المحتملة لـ Wi-Fi Pineapple هو استخدام MITM في تنفيذ هجمات التصيد. عن طريق تمرير جميع البيانات الخاصة بك من خلال الأناناس ، فإنه يترك عرضة للسرقة وسوء المعاملة. يشمل ذلك كلمات المرور ورسائل البريد الإلكتروني وأي معلومات سرية أخرى. قد لا يكون المهاجم حتى في المنطقة حيث يمكن التحكم في الأناناس عن بعد عبر الإنترنت.

على الرغم من أن الأناناس لا يقبل سوى تحقيقات لشبكة Wi-Fi الحالية ، فمن الممكن فرض أي جهاز للاتصال. بواسطة تعديل ثنائي hostapd، يمكن إخبار الجهاز بقبول تحقيقات حتى لشبكة Wi-Fi المنزلية. هذا يعني أنه إذا كان لديك أي شبكات Wi-Fi محفوظة ، فسوف تنجذب إلى مصيدة.

كيف تحمي نفسك

يجعل Wi-Fi Pineapple مهاجم MITM غير مرئي تقريبًا. قد تعتقد أن هذا سيجعل من المستحيل تقريبًا حماية نفسك. ومع ذلك ، هناك عدة طرق للتهرب من فخها اللزج. يجب أن يكون خط الدفاع الأول ضدك استخدم دائمًا VPN 6 شبكات افتراضية خاصة بدون سجلات تأخذ خصوصيتك على محمل الجدفي عصر يتم فيه تتبع وتسجيل كل حركة عبر الإنترنت ، تبدو الشبكة الافتراضية الخاصة خيارًا منطقيًا. لقد ألقينا نظرة على ستة شبكات افتراضية خاصة تأخذ هويتك بشكل جدي. قراءة المزيد متى باستخدام شبكة Wi-Fi العامة 3 مخاطر تسجيل الدخول إلى شبكة Wi-Fi العامةلقد سمعت أنه لا يجب عليك فتح PayPal وحسابك المصرفي وربما حتى بريدك الإلكتروني أثناء استخدام شبكة WiFi العامة. ولكن ما هي المخاطر الفعلية؟ قراءة المزيد . من خلال تشفير كل حركة المرور الخاصة بك باستخدام VPN ، يمكنك تجنب جمع بيانات Wi-Fi Pineapple. بالطبع ، هناك العديد من الآخرين أسباب وجيهة لاستخدام VPN 11 أسبابًا لماذا تحتاج إلى VPN وما هو عليهيمكن للشبكات الخاصة الافتراضية حماية خصوصيتك. نفسر ما يفعلونه بالضبط ولماذا يجب عليك استخدام VPN. قراءة المزيد جدا. لتجنب شبكة معروفة الاستغلال ، تأكد من إيقاف تشغيل Wi-Fi عندما لا تستخدمه. هذا يمنع أيضا المعلنين والشركات الأخرى تتبعك حول العالم كيف يمكن لشبكة Wi-Fi تتبعك حول العالمعند الاتصال بالإنترنت ، نتسرب معلومات أكثر مما نعنيه ، غالبًا بفضل Wi-Fi. في الواقع ، يمكن استخدامه لتتبعك أينما كنت حول العالم. قراءة المزيد .

قد يحاول القراصنة استخدام هجمات التصيد 4 طرق عامة يمكنك استخدامها للكشف عن هجمات التصيد"التصيد الاحتيالي" هو مصطلح يشير إلى موقع ويب احتيالي يحاول أن يبدو وكأنه موقع تعرفه جيدًا ويزوره كثيرًا. فعل كل هذه المواقع تحاول سرقة حسابك ... قراءة المزيد لخداعك لتسليم البيانات السرية. يمكنك التغلب على هذا الهجوم من خلال البقاء في حالة تأهب و التحقق من HTTPS HTTPS في كل مكان: استخدم HTTPS بدلاً من HTTP عند الإمكان قراءة المزيد . بنفس القدر من الأهمية هو عدم تجاهل تحذيرات شهادة الموقع ما هي شهادة أمان الموقع ولماذا يجب أن تهتم؟ قراءة المزيد لأنها علامة على أن هناك شيء خاطئ. لنفترض أنك تتصل بشبكة Wi-Fi عامة بدون VPN ، فتجنب استخدامها مواقع حساسة مثل المتاجر عبر الإنترنت أو الخدمات المصرفية هل الخدمات المصرفية عبر الإنترنت آمنة؟ في الغالب ، ولكن هنا 5 مخاطر يجب أن تعرفهاهناك الكثير مما يعجبه في الخدمات المصرفية عبر الإنترنت. إنه مريح ، يمكن أن يبسط حياتك ، وقد تحصل على معدلات توفير أفضل. ولكن هل الخدمات المصرفية عبر الإنترنت آمنة ومأمونة كما ينبغي أن تكون؟ قراءة المزيد . إذا كنت تميل إلى العمل عن بعد أو السفر بشكل متكرر ، فقد يستحق الأمر أيضًا الاستثمار في نقطة اتصال هاتفك المحمول أفضل 7 نقاط اتصال Wi-Fi محمولة محمولةإذا كنت تقضي وقتًا بعيدًا عن المنزل أكثر من المنزل ، فستفاجأ بمدى فائدة نقطة اتصال Wi-Fi المحمولة. يتيح لك اصطحاب الإنترنت معك أينما ذهبت. قراءة المزيد .

بيتزا واي فاي اناناس

من المحتمل أن يكون عرضك لشبكة Wi-Fi Pineapple ملونًا بأي جانب من النقاش الذي تجلس عليه. إنها مفيدة كأداة قرصنة أخلاقية قد تفوق استخدامها الشنيع المحتمل. ومع ذلك ، هذا لا يعني أنه لا يجب عليك اتخاذ خطوات لحماية نفسك.

من الواضح أن رؤية شخص يجلس في المقهى مع أجهزة الشبكات يرفع بعض الحاجبين. لسوء الحظ ، قد لا يكون الهاكر غير ضعيف. يمكنك تقليل المخاطر عن طريق التأكد من استخدام VPN ، خاصةً على شبكات Wi-Fi. يمكن أن يساعدك التنبه إلى تحذيرات الشهادة أو مواقع الويب المشبوهة في تأمين بياناتك.

هل سمعت بشبكة Wi-Fi Pineapple من قبل؟ هل رأيت شخصيا؟ هل وقعت ضحية لهجوم MITM؟ أخبرنا في التعليقات أدناه!

ائتمانات الصورة: جحر ماكر / Shutterstock