В начале этого года австралийская полиция арестовала пассажира за создание вредоносной сети Wi-Fi как в аэропорту, так и во время полета. Эта сеть выглядела точно так же, как собственная услуга Wi-Fi авиакомпании, но это было не так. Вместо этого это была то, что исследователи кибербезопасности называют «злым двойником» — поддельная точка доступа, созданная для того, чтобы обманом заставить людей передать свои учетные данные.
Идея не нова, но обстановка — да. В течение многих лет поддельные сети Wi-Fi были распространенной уловкой в кафе, отелях и аэропортах. Чем этот случай выделяется, так это тем, что злоумышленник поднял это в небо, используя растущую зависимость от бортового Wi-Fi для развлечений и доступа в интернет.
**Подпишитесь на мой БЕСПЛАТНЫй отчет CyberGuy Report** Получайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу почту. Плюс, вы получите мгновенный доступ к моему Руководству по выживанию при мошенничестве — бесплатно при подписке на мою рассылку на CyberGuy.com.
Что такое атака Wi-Fi «злой двойник»?
:) Точка доступа «злой двойник» — это беспроводная сеть, которая выдает себя за легитимную, копируя ее имя, также известное как SSID. Когда существует несколько сетей с одинаковым именем, ваш телефон или ноутбук часто подключается к той, у которой сильнее сигнал, и обычно это именно сеть злоумышленника. :) После подключения жертв часто перенаправляют на поддельную страницу входа или целевую страницу. В данном случае вредоносный портал запрашивал у пассажиров адреса электронной почты, пароли или даже учетные данные социальных сетей под предлогом предоставления доступа к развлекательной системе авиакомпании. Украденная информация затем может быть использована для захвата учетных записей, кражи личных данных или дальнейших атак. :)Почему путешественники — главная цель для Wi-Fi атак
:) Путешествие создает идеальный шторм для такого рода атак. Будь вы в отеле, аэропорту, на круизном лайнере или в самолете, у вас часто есть ограниченный выбор для выхода в интернет. Мобильная связь может быть нестабильной или дорогой, что подталкивает людей к доступным сетям Wi-Fi. Поскольку эти услуги кажутся официальными и связаны с проверенными брендами, путешественники склонны предполагать, что они безопасны, и теряют бдительность, когда появляются запросы на вход. :) Другая тенденция усугубляет риск. Поставщики услуг для путешественников все чаще переносят развлечения и услуги на личные устройства вместо того, чтобы предлагать встроенные варианты. Авиакомпании заменяют экраны в спинках кресел стриминговыми порталами, круизные линии продвигают услуги на основе приложений, а отели направляют гостей на платформы цифровой регистрации. Все это требует подключения к Wi-Fi, а значит, в сеть выходит больше людей, чем когда-либо прежде. :) :)Как хакеры обманывают вас с помощью поддельного бортового Wi-Fi
:) Вот как это работало в австралийском случае. Злоумышленник пронес на борт портативную точку доступа и назвал ее так, чтобы она совпадала с официальной сетью Wi-Fi авиакомпании. Пассажиры, увидев поддельную сеть с более сильным сигналом, подключались к ней автоматически. Затем их перенаправляли на поддельную страницу входа, запрашивающую личные данные. :) В полете последствия усиливаются. Пассажиры либо сдаются и делятся данными, либо остаются без доступа к развлечениям на несколько часов. Уровень успеха этой атаки, буквально, заоблачный. :) :)Почему вам нужен VPN для безопасности бортового Wi-Fi
:) Одна из лучших защит от мошеннических сетей Wi-Fi — это виртуальная частная сеть, или VPN. VPN создает зашифрованный туннель между вашим устройством и интернетом, что значительно усложняет перехват ваших данных злоумышленниками, даже если вы подключились не к той точке доступа. :) Однако есть загвоздка. Системы бортового Wi-Fi часто требуют временно отключить VPN для доступа к бортовому порталу. Даже в этом случае VPN остается важной мерой безопасности. После того как вы прошли страницу входа и, если это платно, подключились к интернету, включение VPN гарантирует, что любой трафик браузера, сообщений или приложений остается конфиденциальным. :) Чтобы ознакомиться с лучшим VPN-программным обеспечением, смотрите мой экспертный обзор лучших VPN для приватного просмотра веб-страниц на ваших устройствах Windows, Mac, Android и iOS на CyberGuy.com. :)9 советов по безопасному использованию бортового Wi-Fi
:) VPN важен, но это не единственная защита, на которую стоит полагаться. Вот другие способы обезопасить себя при подключении в воздухе: :)1) Установите надежное антивирусное ПО
:) Прежде чем даже думать о подключении к бортовому Wi-Fi, убедитесь, что на вашем устройстве установлен надежный антивирус. Это ваша первая линия защиты от вредоносных сайтов и приложений, которые злоумышленники могут попытаться протолкнуть через поддельные порталы. Эта защита также может предупредить вас о фишинговых письмах и скамах с вымогательством, сохраняя вашу личную информацию и цифровые активы в безопасности. :) Получите мои выборы лучших антивирусов 2025 года для ваших устройств Windows, Mac, Android и iOS на CyberGuy.com. :)2) Включите двухфакторную аутентификацию (2FA)
:) Даже если злоумышленнику удастся украсть ваши учетные данные для входа, 2FA может помешать ему получить доступ к вашим аккаунтам. По возможности используйте аутентификаторы на основе приложений, а не SMS-коды, так как они работают офлайн и их сложнее перехватить. :)3) Отключите автоматическое подключение к Wi-Fi
:) Большинство телефонов и ноутбуков настроены на автоматическое переподключение к знакомым сетям. Это облегчает поддельной точке доступа с тем же именем обмануть ваше устройство. Перед посадкой отключите авто-подключение и вручную выберите правильный Wi-Fi авиакомпании. :)4) Используйте HTTPS везде
:) При просмотре в полете проверяйте значок замка в адресной строке браузера. HTTPS шифрует соединение между вашим устройством и веб-сайтом, что затрудняет перехват ваших данных злоумышленниками в общедоступном Wi-Fi. :)5) Ограничьте то, к чему вы обращаетесь
:) Даже с мерами предосторожности к бортовому Wi-Fi следует относиться как к ненадежному. Избегайте входа в чувствительные аккаунты, такие как онлайн-банкинг или рабочие системы. Придерживайтесь легкого просмотра, стриминга или messaging, пока не вернетесь к безопасному соединению. :)6) Своевременно обновляйте свое устройство
:) Устаревшие операционные системы и приложения часто имеют дыры в безопасности, которые используют злоумышленники. Перед поездкой установите последние обновления на свой телефон, планшет или ноутбук. Многие обновления включают патчи безопасности, защищающие от известных уязвимостей. :)7) Используйте авиарежим только с Wi-Fi
:) По возможности переключите устройство в авиарежим, а затем включите только Wi-Fi. Это снижает воздействие других радиоинтерфейсов (таких как Bluetooth или сотовая связь в роуминге), которые злоумышленники иногда атакуют в полетах. :)8) Следите за фишинговыми всплывающими окнами и избегайте подозрительных кликов
:) Некоторые поддельные бортовые порталы используют всплывающие окна или редиректы, предназначенные для того, чтобы обманом заставить вас ввести данные для входа или нажать на вредоносные ссылки. Если страница запрашивает ненужную информацию, такую как ваш полный номер социального страхования, банковские реквизиты или несвязанные логины, считайте это красным флагом. Немедленно закройте страницу и не нажимайте. :)9) Выходите из системы после использования
:) Когда полет завершен, выйдите из бортового портала Wi-Fi и любых аккаунтов, к которым вы обращались. Это предотвращает перехват сессии, если система сохраняет токены в кеше. :) :)Ключевой вывод Курта
:) Рост атак «злой двойник» в воздухе — это напоминание о том, что удобство часто сопряжено со скрытыми рисками. Поскольку авиакомпании подталкивают все больше пассажиров к использованию бортового Wi-Fi, злоумышленники находят способы воспользоваться этой зависимостью. В следующий раз, когда вы полетите, подумайте дважды, прежде чем слепо подключаться к первой появившейся сети Wi-Fi. Иногда самый безопасный выбор — оставаться офлайн до приземления. :) Вы предпочли бы провести несколько часов офлайн, чем рисковать, используя ненадежную точку доступа в воздухе? Сообщите нам, написав нам на CyberGuy.com. :) **Подпишитесь на мой БЕСПЛАТНЫй отчет CyberGuy Report** Получайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу почту. Плюс, вы получите мгновенный доступ к моему Руководству по выживанию при мошенничестве — бесплатно при подписке на мою рассылку на CyberGuy.com. :) Copyright 2025 CyberGuy.com. Все права защищены. :) Курт "CyberGuy" Кнутссон — отмеченный наградами технический журналист, который глубоко любит технологии, оборудование и гаджеты, которые делают жизнь лучше, своими материалами для Fox News и FOX Business, начинающимися утром на «FOX & Friends». Есть технический вопрос? Подпишитесь на бесплатную рассылку Курта CyberGuy, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com.
