İctimai Wi-Fi təhlükəsizdirmi? Bugünkü real risklər və necə qorunmaq olar

İctimai Wi-Fi-dan istifadə təhlükəsizdirmi?

Gündəlik istifadənin çoxu üçün bəli. ABŞ Federal Ticarət Komissiyası (FTC) bildirir ki, əvvəllər ictimai Wi-Fi riskli idi, çünki saytların çoxu məlumatları şifrələmirdi və eyni şəbəkədəki hücumçular onları ələ keçirə bilirdi; indi saytların çoxu şifrələmədən istifadə etdiyi üçün ictimai Wi-Fi şəbəkəsi vasitəsilə qoşulmaq adətən təhlükəsizdir ^[1]. Şifrələmə cihazınızla sayt arasındakı məlumatları elə qarışdırır ki, şəbəkədəki digər şəxslər onları oxuya bilməsin.

Rəqəmsal hüquqlar təşkilatı olan Electronic Frontier Foundation (EFF) də eyni nəticəyə gəlir: əvvəllər kafelərdə və ya hava limanlarında ictimai Wi-Fi-da VPN-dən istifadə standart tövsiyə idi, lakin indi veb trafikin əksəriyyəti HTTPS ilə şifrələndiyi üçün bu, artıq hər kəs üçün o qədər də zəruri deyil ^[2].

Brauzerdə bağlantını yoxlamaq üçün FTC sayt ünvanının solunda, o cümlədən mobil brauzerlərdə kilid nişanını və ya «https» yazısını axtarmağı tövsiyə edir ^[1]. Tətbiqləri yoxlamaq daha çətindir, lakin FTC bildirir ki, onların çoxu şifrələmədən istifadə edir ^[1].

Bəs nə hələ də risklidir?

Şifrələmə ötürülən məlumatları qoruyur, sizin mühakimənizi isə yox. Qalan risklər saxta şəbəkələr, şifrələmənin gizlətmədiyi məlumatlar, faylları paylaşan və ya köhnəlmiş cihazlar, həmçinin şifrələmədən istifadə edən saxta saytlardır ^[1][2][3]. Aşağıdakı bölmələr hər birini izah edir.

İctimai Wi-Fi şəbəkəsində başqaları nəyi görə bilər?

HTTPS ünsiyyətin məzmununu qoruyur, metaməlumatları isə yox ^[2]. EFF-ə görə, HTTPS saytlarına daxil olduğunuz zaman yol boyu olan tərəflər adətən domen adlarını, məsələn, wikipedia.org-u və onlara nə vaxt daxil olduğunuzu, həmçinin yüklədiyiniz və ya göndərdiyiniz səhifə və faylların ölçülərini görə bilir ^[2]. Onlar həmin saytlardakı konkret səhifələri, istifadəçi adınızı və ya göndərdiyiniz mesajları görə bilmir ^[2].

İctimai Wi-Fi-da şəbəkənin əhatə dairəsində olan insanlar, evdə internet provayderiniz kimi, dinləyib həmin metaməlumatları görməyi seçə bilər ^[2]. EFF-in fikrincə, bu sizin üçün qəbul edilə bilən riskdirsə, ictimai Wi-Fi-dan istifadədən narahat olmamalısınız ^[2].

Şəbəkə operatoru cihazınızın MAC (Media Access Control) ünvanı adlanan aparat ünvanını da görə bilər. Apple izah edir ki, həmişə eyni Wi-Fi MAC ünvanından istifadə edən cihaz şəbəkə operatorlarına və müşahidəçilərə zaman keçdikcə həmin ünvanı cihazın fəaliyyəti və yeri ilə əlaqələndirməyə imkan verir ^[8]. Buna görə də Apple cihazları hər şəbəkədə fərqli özəl Wi-Fi ünvanından istifadə edir və onu dəyişə bilər ^[8], Android 10 və daha yeni versiyalar isə standart olaraq təsadüfi MAC ünvanından istifadə edir ^[9].

«Şər əkiz» Wi-Fi hücumu nədir?

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyinin (CISA) təsvir etdiyi şər əkiz (evil twin) hücumunda hücumçu ictimai giriş nöqtəsi haqqında məlumat toplayır və onu təqlid etmək üçün öz sistemini qurur; daha güclü yayım siqnalından istifadə edir ki, heç nədən şübhələnməyən istifadəçilər saxta nöqtəyə qoşulsun ^[3]. Qurbanın internet trafiki bundan sonra hücumçunun sistemindən keçdiyi üçün hücumçu xüsusi alətlərlə qurbanın göndərdiyi məlumatları oxuya bilər; bunlara kart nömrələri, istifadəçi adları və parollar daxil ola bilər ^[3].

CISA-nın tövsiyəsi ictimai giriş nöqtəsindən istifadə etməzdən əvvəl onun adını və parolunu həmişə dəqiqləşdirməkdir ki, etibarlı giriş nöqtəsinə qoşulasınız ^[3]. Düzgün şifrələnmiş saytlarda HTTPS şər əkizin oxuya biləcəyi məlumatları yenə də məhdudlaşdırır ^[1][2]. Qalan təhlükə saxta sayta yönləndirilməkdir və FTC xəbərdarlıq edir ki, fırıldaqçılar saxta saytlar yaradır və təhlükəsiz görünmələri üçün onları şifrələyir: məlumatlarınız yolda şifrələnmiş ola bilər, lakin saytı idarə edən fırıldaqçılardan qorunmayacaq ^[1].

Eyni şəbəkədəki kimsə trafikimi yönləndirə bilərmi?

Bəzi hallarda, bəli. 2024-cü il TunnelVision texnikası (CVE-2024-3661) göstərdi ki, eyni yerli şəbəkədəki hücumçu şəbəkə ayarlarını paylayan protokol olan DHCP-nin funksiyasından istifadə edərək VPN tərəfindən qorunacağı gözlənilən trafiki oxuya, poza və ya ehtimal ki, dəyişdirə bilər ^[7]. Onu aşkarlayan tədqiqatçılar belə nəticəyə gəliblər ki, VPN-lər fiziki yerli şəbəkədəki hücumlara qarşı nəzərdə tutulmayıb ^[10].

Açıq şəbəkələr parolla qorunanlardan daha risklidirmi?

CISA qeyd edir ki, bir çox ictimai giriş nöqtəsi qorunmur və onların ötürdüyü trafik şifrələnmir, buna görə də «açıq mətnlə» göndərilən məlumatlar dinləmə (sniffing) alətləri ilə ələ keçirilə bilər; o, ən azı WPA2 şifrələməsi olan giriş nöqtələrindən istifadə etməyi tövsiyə edir ^[3]. WPA2 və WPA3 cihazınızla giriş nöqtəsi arasındakı trafiki şifrələyən Wi-Fi təhlükəsizlik protokollarıdır ^[3].

Kafenin divarında göstərilən ortaq parol şəbəkəni özəl etmir, çünki onu bilən hər kəs qoşula bilər; yeni Wi-Fi standartları bu riskin bir hissəsini aradan qaldırır. Wi-Fi məhsullarını sertifikatlaşdıran sənaye qurumu olan Wi-Fi Alliance bildirir ki, WPA3 Wi-Fi CERTIFIED cihazlar üçün məcburidir və WPA3-Personal istifadəçilərinə parol təxminlərinə qarşı daha güclü qoruma verir ^[4]. O, həmçinin açıq şəbəkələrdə autentifikasiyasız məlumat şifrələməsi təmin edən Wi-Fi Enhanced Open təklif edir; bu, heç bir qoruması olmayan ənənəvi açıq şəbəkələrlə müqayisədə irəliləyişdir və köhnə şəbəkələrlə, hətta captive portal (bir çox giriş nöqtəsinin göstərdiyi giriş səhifəsi) istifadə edənlərlə də uyğun işləmək üçün hazırlanıb ^[4].

Wi-Fi şifrələməsi faydalı əlavə qatdır, lakin məlumatlarınızı sayta qədər bütün yol boyu qoruyan saytların öz HTTPS şifrələməsidir ^[1][6].

Wi-Fi-ın özü sındırıla bilərmi?

Bəli, və tarix yeniləmələrin niyə vacib olduğunu göstərir. 2017-ci ildə tədqiqatçı Mathy Vanhoef WPA2-də ciddi zəif cəhətlər olan KRACK (key reinstallation attacks) hücumlarını açıqladı; bu zəifliklər əhatə dairəsindəki hücumçuya təhlükəsiz şəkildə şifrələndiyi güman edilən məlumatları oxumağa, konfiqurasiyadan asılı olaraq isə məlumat yeritməyə imkan verirdi ^[5]. Hücumun qarşısını almaq üçün istifadəçilər təsirə məruz qalmış məhsulları təhlükəsizlik yeniləmələri əlçatan olan kimi yeniləməli idilər ^[5].

2021-ci ilin mayında Vanhoef WPA3 daxil olmaqla bütün müasir Wi-Fi təhlükəsizlik protokollarına, hətta ilkin WEP-ə təsir edən zəifliklər toplusu olan FragAttacks-ı açıqladı ^[6]. Onlardan üçü Wi-Fi standartındakı dizayn qüsurları idi, lakin istifadəçi müdaxiləsi və ya qeyri-adi ayarlar tələb etdiyi üçün onlardan sui-istifadə etmək çətin idi; daha böyük narahatlıq Wi-Fi məhsullarındakı bir sıra proqramlaşdırma səhvləri idi, çünki onların bəzilərindən istifadə etmək çox asan idi ^[6]. Yeniləmələr Wi-Fi Alliance və ICASI-nin nəzarəti altında 9 ay davam edən koordinasiyalı açıqlama prosesi zamanı hazırlanıb ^[6].

Vanhoef qeyd edib ki, sayt HTTPS-i məcburi edən HSTS ayarından istifadə etdikdə ötürülən məlumatlar bu boşluqlar vasitəsilə oğurlana bilməzdi və son mobil tətbiqlər standart olaraq HTTPS-dən istifadə edir ^[6]. Başqa sözlə, Wi-Fi boşluğunun avtomatik olaraq hər şeyi ifşa etməməsinin səbəbi çoxqatlı şifrələmədir.

İctimai Wi-Fi-da necə təhlükəsiz qalmaq olar?

1. Şəbəkənin adını dəqiqləşdirin. Şər əkizlərdən qaçmaq üçün qoşulmazdan əvvəl işçilərdən giriş nöqtəsinin dəqiq adını və parolunu soruşun ^[3].
2. HTTPS-i yoxlayın. Həssas məlumat daxil etməzdən əvvəl kilid nişanını və ya «https» yazısını axtarın ^[1].
3. Fayl paylaşımını söndürün. CISA bildirir ki, qorunmayan ictimai şəbəkə fayl paylaşımı ilə birləşdikdə zərərli istifadəçi səhvən paylaşdığınız fayllara çata bilər; paylaşıma yalnız tanınmış ev şəbəkələrində icazə verin ^[3].
4. Proqramları yenilənmiş saxlayın. Təhlükəsizlik proqramını, əməliyyat sistemini və brauzeri yeniləyin, telefonunuzda isə avtomatik yeniləmələri aktivləşdirin ^[1].
5. Güclü parollardan və iki faktorlu autentifikasiyadan istifadə edin. FTC hər ikisini tövsiyə edir ki, təkcə oğurlanmış parol kifayət etməsin ^[1].
6. Özəl Wi-Fi ünvanlarını aktiv saxlayın. Apple onları dəstəkləyən bütün şəbəkələr üçün özəl ünvanları aktiv saxlamağı tövsiyə edir ^[8].
7. Ətrafınıza diqqət yetirin. CISA xəbərdarlıq edir ki, yazarkən insanlar sadəcə çiyninizin üzərindən baxa bilər ^[3].

İctimai Wi-Fi-da VPN lazımdırmı?

Mütləq deyil. EFF bildirir ki, düzgün konfiqurasiya edilmiş VPN şifrələnməmiş trafiki qoruya və metaməlumatlarınızı yerli şəbəkəni dinləyən şəxsdən gizlədə bilər, lakin bu zaman hamısını VPN provayderinin özü görəcək ^[2]. O təklif edir ki, etibar etmədiyiniz, kimin idarə etdiyini bilmədiyiniz ictimai şəbəkədən istifadə etməli olduğunuz və etibar etdiyiniz VPN-iniz olduğu halda VPN faydalı ola bilər ^[2].

• Fayda: hansı saytlara daxil olduğunuzu eyni Wi-Fi-dakı insanlardan gizlədir ^[2].
• Bədəl: bu görünürlüyü VPN şirkətinə keçirir; o, siyasəti icazə verirsə, məlumatları qeydə ala və ya sata bilər ^[2].
• Məhdudiyyət: köhnəlmiş VPN sizi yaxşı qorumaya bilər; EFF buna nümunə kimi TunnelVision-u göstərir ^[2], sınaqlarda isə trafik sızarkən VPN qoşulmuş kimi görünməyə davam edirdi ^[10].

Praktik çətinliklər də var: Birləşmiş Krallığın Milli Kibertəhlükəsizlik Mərkəzi qeyd edir ki, bəzi üçüncü tərəf şəbəkələri IPsec VPN trafikini məhdudlaşdırır və ya bloklayır, bütün trafiki məcburi olaraq VPN-dən keçirmək isə ictimai Wi-Fi-dakı captive portal səhifələri ilə toqquşa bilər ^[11]. Ümumi ehtiyat tədbiri kimi digər seçim giriş nöqtəsinə etibar etmədiyiniz zaman öz telefonunuzun mobil internetindən istifadə etməkdir, çünki bu, yad şəxslərlə ortaq yerli şəbəkədən qaçmağa imkan verir.