أعادت شركة “مايكروسوفت” تسليط الضوء على المخاطر الأمنية المرتبطة بشبكات واي فاي العامة، وخاصة تلك المتوفرة في الفنادق، موجهة تحذيرًا لمستخدمي نظام ويندوز من أن استخدام تلك الشبكات قد تعرّض بياناتهم للاختراق، داعية المسافرين إلى توخي الحذر واتباع إجراءات وقائية لحماية أجهزتهم.
وأكدت الشركة أن مهاجمين إلكترونيين يستخدمون أساليب متطورة لخداع الضحايا وسرقة بياناتهم الشخصية والمهنية عند الاتصال بشبكات غير موثوقة؛ ما يستدعي التحقق من موثوقية الشبكة واتخاذ تدابير الحماية اللازمة قبل استخدامها.
مخاطر أمنية
وأوضحت مايكروسوفت أن الخطر لا يقتصر على ضعف حماية بعض الشبكات، بل يمتد إلى قدرة المهاجمين على إنشاء شبكات مزيفة تحمل أسماء مشابهة تماماً لاسم شبكة الفندق؛ ما يدفع النزلاء إلى الاتصال بها دون أن يدركوا أنهم يرسلون بياناتهم عبر شبكة يسيطر عليها القراصنة.
عملية الاحتيال
تعتمد إحدى أكثر الهجمات انتشاراً على ما يُعرف باسم التوأم الشرير Evil Twin، حيث ينشئ المهاجم نقطة اتصال لاسلكية تحمل الاسم نفسه أو اسماً قريباً جداً من الشبكة الرسمية للفندق.
وبمجرد اتصال الضحية بهذه الشبكة، يمكن للمهاجم مراقبة حركة البيانات أو محاولة سرقة كلمات المرور، أو اعتراض بيانات تسجيل الدخول، أو توجيه المستخدم إلى صفحات تسجيل دخول مزيفة لجمع معلوماته الحساسة.
وتزداد خطورة هذه الهجمات في أماكن السفر؛ إذ يسارع كثير من المستخدمين إلى الاتصال بأي شبكة تحمل اسم الفندق من دون التحقق من صحتها.
نصائح مايكروسوفت
قدمت مايكروسوفت مجموعة من الإرشادات لتقليل مخاطر التعرض للاختراق أثناء استخدام الشبكات العامة، أبرزها:
– تجنب الاتصال التلقائي بشبكات واي فاي العامة، وحذف الشبكات العامة المحفوظة سابقاً من الجهاز حتى لا يعيد الاتصال بها تلقائياً.
– استخدام شبكة الهاتف المحمول عند إجراء العمليات الحساسة مثل الخدمات المصرفية أو الوصول إلى بيانات العمل.
– إبقاء نظام ويندوز والتطبيقات محدثة للحصول على أحدث التصحيحات الأمنية، لافتة إلى أن تحديث النظام لا يغني عن اتباع ممارسات أمنية سليمة، فحتى الأجهزة المحدثة قد تتعرض للخطر إذا اتصلت بشبكة مزيفة أو غير مشفرة.
– عدم حفظ بيانات تسجيل الدخول على الشبكات العامة، وتفعيل المصادقة متعددة العوامل لحماية الحسابات في حال تمكن المهاجمون من الحصول على كلمات المرور.