• A mindig bekapcsolt wifi komoly adatvédelmi és kiberkockázatot jelent, nem csak akkumulátoridő-veszteséget
• A telefon folyamatosan sugározza a múltban csatlakozott hálózatok neveit és a saját azonosítóját idegen környezetben is
• Az Evil Twin támadásnál könnyen kicsalhatják a telefon adatait hamis hálózat létrehozásával
• Sok felhasználó csak ideiglenesen függeszti fel a wifit, és nem tudja, hogy a háttérben a készüléke tovább keresi a hálózatokat
• A teljes biztonság érdekében a wifimodult a Beállítások menüben kell kikapcsolni, nem csak a gyorsmenüben

Sokak számára teljesen természetes rutinná vált, hogy amint kilép a lakás ajtaján, ellenőrzi, van-e nála kulcs, pénztárca és telefon. Arra viszont már rendkívül kevesen figyelnek, hogy a mobiltelefon vezeték nélküli beállításait is az utcai jelenléthez igazítsák. Bár a modern okostelefonok hardvere és operációs rendszere már jelentősen optimalizálta az energiafogyasztást, a háttérben futó hálózati keresési folyamatok olyan digitális lábnyomot hagynak maguk után, amely komoly adatvédelmi kitettséget jelent.

Miért veszélyes, ha bekapcsolva marad a wifi az utcán?

Amikor a telefonján be van kapcsolva a wifi, de nem csatlakozik egyetlen ismert otthoni vagy irodai hálózathoz sem, a készülék nem marad tétlen – olvasható a Tiscali portál áttekintésében. Ehelyett úgynevezett csatlakozásiérelem-csomagokat sugároz a környezetébe. Ezekkel a jelsorozatokkal a telefon folyamatosan azt kérdezi a környező routerektől: „Itt van a saját otthoni hálózatom? Itt van az irodai wifi?”

Ez a folyamatos adatkibocsátás két fő kiberbiztonsági problémát is okoz. Egyrészt a telefon a kérések során kiadja az eszköz egyedi azonosítóját (a MAC-címet, illetve az erre épülő hálózati ujjlenyomatot), másrészt a korábban elmentett hálózatok SSID-ját (nevét) is közvetítheti. Ezek alapján egy rosszindulatú harmadik fél pontosan feltérképezheti, milyen hálózatokhoz csatlakozott a múltban.

Egy kifejezetten elterjedt támadási forma az úgynevezett Evil Twin (ikerhálózat) módszer. Ennek során a támadó felállít egy nyilvános hotspotot, amelynek pontosan ugyanazt a nevet adja, mint amilyet a telefonja a háttérben keres (például „Otthoni_wifi” vagy egy ismert kávézó hálózata). Mivel a telefon beállítása szerint megbízható hálózatként tekint erre a névre, automatikusan csatlakozik hozzá. Innentől kezdve a bűnöző teljes betekintést nyerhet a nem titkosított adatforgalomba, és akár érzékeny belépési adatokat is megszerezhet.

A legnagyobb tévhit: sokan rosszul kapcsolják ki a wifit

A probléma súlyosságát tetézi, hogy a felhasználók döntő többsége abban a hiszemben él, hogy kikapcsolta a wifit, holott valójában csak ideiglenesen felfüggesztette a kapcsolatot. Az iOS és az Android operációs rendszerek modern verziói ugyanis a vezérlőközpontból (gyorsmenüből) történő kikapcsolással nem állítják le teljesen a wifichipet.

Ha az iPhone-on a gyorsmenüben rákattint a kék wifiikonra, az csupán fehérre vált, ami azt jelenti: a telefon bontotta az aktuális csatlakozást, de a wifimodul továbbra is aktív marad. Másnap reggel 5:00 órakor, vagy amint új helyszínre érkezik, az iOS automatikusan újra bekapcsolja a keresést. Teljes kikapcsoláshoz a Beállítások > WiFi menüpontba kell belépni, és ott kell átállítani a főkapcsolót kikapcsolt (off) állásba.

Hasonló a helyzet az androidos rendszereknél is: a gyorsbeállítások panelen való lekapcsolás mellett a háttérben futó hálózatkeresési és helymeghatározási funkciók gyakran aktívak maradnak, hogy pontosítsák a GPS-koordinátákat. Itt a Beállítások > Kapcsolatok > Wi-Fi menüpontban kell lekapcsolni a funkciót.

Ez is érdekelheti

Adatgyűjtés és fizikai megfigyelés a városban

Nem csak a klasszikus hackerek jelentenek kockázatot. A nagy bevásárlóközpontok, üzletláncok és okosváros-infrastruktúrák gyakran használhatnak wifialapú nyomkövető rendszereket. Amikor a telefonján bekapcsolt wifivel sétál el a boltok előtt, az üzletekben elhelyezett szenzorok érzékelik a telefon által kibocsátott jeleket:

• Mozgási minták elemzése: rögzítik, mennyi időt töltünk egy-egy kirakat előtt.
• Útvonal-feltérképezés: látják, melyik boltból melyikbe sétálunk át.
• Profilalkotás: a megszerzett adatokat összekapcsolhatják egyéb digitális azonosítókkal, így célzott reklámokat kaphat a telefonjára.

Bár a technológiai óriások bevezettek bizonyos védelmi intézkedéseket – például a MAC-címek véletlenszerű megváltoztatását keresés közben –, a kifinomult megfigyelési technológiák és a célzott kiberbiztonsági támadások ellen a legegyszerűbb és legbiztosabb védekezés még mindig a hardveres hálózati keresés teljes leállítása.

Praktikus tanácsok a mindennapi biztonsághoz

Annak érdekében, hogy megvédje a személyes adatait, illetve elkerülje a kellemetlen kiberbiztonsági incidenseket, érdemes beépíteni néhány egyszerű lépést a napi rutinjába:

1. 1.

   Kapcsolja ki teljesen a wifit a Beállítások menüben, amikor elmegy otthonról vagy a munkahelyéről. Ne hagyatkozzon kizárólag a gyorsmenü ikonjára!

2. 2.

   Törölje a nem használt hálózatokat: rendszeresen nézze át a mentett wifihálózatok listáját, és törölje azokat a nyitott, nyilvános hotspotokat (pl. reptéri, kávézói hálózatok), amelyekhez korábban csatlakozott!

3. 3.

   Kapcsolja ki az automatikus csatlakozást: állítsa be, hogy a telefon soha ne csatlakozzon automatikusan nyílt hálózatokhoz a beleegyezése nélkül.

4. 4.

   Használjon VPN-t: ha elkerülhetetlen, hogy nyilvános wifit használjon (például utazás során), mindig kapcsolja be a virtuális magánhálózatot (VPN), amely titkosítja a teljes adatforgalmadat.

Eszébe juthat, hogy az utcán is bekapcsolja a repülőgép üzemmódot, hiszen az egyetlen mozdulattal beállítható. Ez azonban általában túlzás, mivel teljesen elvágja a külvilágtól (nem kap hívásokat, navigációt). Léteznek sokkal célzottabb és – az eredményüket tekintve –kényelmesebb adatvédelmi megoldások is, mint a fentiekből kiderült. Ehhez még hozzáteheti a Bluetooth lekapcsolását is. Ezzel együtt is csak pár kattintásba kerül, hogy elérje a biztonságot nyilvános helyeken.