Hotellihakerit: Kuinka suojata itseäsi ja yritystäsi hotellien hakkeroinnilta

Tarkastelemme perusteellisesti hotellien hakkerointia - kuten sitä usein kutsutaan - ja miten suojata itseäsi ja organisaatiotasi hotellien hakkereilta, suojaten siten arvokasta yritystietoasi.

Rikolliset seuraavat yritystietoja ja tulevatlopeta mitään saadaksesi sen. Onhan tiedosta tullut monien organisaatioiden tärkein voimavara. Joten he ovat perustaneet hotellit, joiden avulla he pääsevät yritystietoihin laitteiden kautta, joita työntekijät kantavat liikematkoillaan. Jos matkustat ja käytät laitteitasi yhdistääksesi yritysverkkoosi hotellihuoneestasi, älä tee virheitä, että olet hotellit hakkereiden kohde. Onneksi voit tehdä asialle jotain.

Aloitamme matkallamme tekemällä perusteellisen tiedonkatso mitä hotelli hakkerointi on. Näet kuinka on yleistä ja helppoa hyödyntää verkkojen ja tietokoneiden puutteita pääsyyn yritysverkkoihin. Ja kun hakkeri on saanut pääsyn yritysverkkoon, heille ei ole mitään haittaa. Näemme myös, kuinka kaikkialla oleva WiFi, jota me kaikki odotamme ja pidä itsestään selvänä hotellihuoneissamme, on tehnyt hakkereista entistä helpomman. Seuraavaksi katsotaan hotellien hakkeroinnin historiaa muusta syystä kuin tyydyttääksemme uteliaisuutemme. Lopuksi saamme suojautua hotellien hakkereilta ja kuinka virtuaaliset yksityiset verkot voivat auttaa tässä, ja seuraa lyhyt katsaus parhaisiin VPN-palveluihin, joita voit käyttää tähän tarkoitukseen.

Hotelli hakkerointi: mikä se on ja miten se tehdään?

Voit matkustaa ja majoittua hotelleissahelpottaa tietämättään huonojen aikomusten saaneiden henkilöiden tai organisaatioiden pääsyä työverkkoosi. Johtava verkkohyökkäysluokka sisältää hakkerit pääsemästä yritysverkostoon, josta he voivat varastaa tietoja ja muuttaa asiakirjoja. Tämän tyyppinen hyökkäys, nimeltään Advanced Persistent Threats (APT), vaatii pääsypisteen. Epätodelliset työntekijät, joilla on yrityksen tietokoneet ja älypuhelimet, antavat näille hakkereille tarvittavan tukiaseman.

Hotellit ovat käteviä paikkoja APT-hakkereillekoska he löytävät loputtoman tietokoneiden ja muiden laitteiden virtauksen, jolla on yrityksen verkkoyhteys kaikkialta maailmasta. Jopa lomahotellit ovat hyvä paikka hakkeroitumiseen yritysverkkoihin. Tämä johtuu tästä huonosta tavasta, jonka monien meistä on aina haluttava pitää yhteyttä toimistoon. Laitteen, joka antaa hakkereille etsimänsä pääsyn, ei tarvitse kuulua yritykseen, sen on vain oltava yhteydessä yritysverkkoon.

Jos yrityksesi lähettää henkilöstöä ulkomaille kokouksiin,myyntipisteitä, koulutusta tai neuvontaa, sinun on varmistettava, että kaikki laitteet, joita ne mahdollisesti käyttävät verkkoon pääsyyn, ovat suojattuja tunkeutumiselta.

WiFi: n käyttö hotellien hakkerointiin

Tärkein pääsymenetelmä, jota tunkeilijat käyttävät, ontarjoaa hotellin WiFi-järjestelmät. Hakkeri voi helposti luoda väärennetyn WiFi-pisteen houkutellakseen hotellivieraita muodostamaan yhteyden siihen. Monet vierailijat saattavat epäilyttämättä suorittaa tavanomaisia ​​toimintojaan ollessaan yhteydessä tiedonkeruun hakkerointipisteeseen, paljastaen mahdollisesti yrityksesi verkkoon pääsyn tunnistetiedot ja myöntämällä heille käytännössä pääsyn yritysverkkoon.

Hotelli hakkerit ovat nyt päässeet vauhtiinWiFi-verkot, eikä heidän enää tarvitse päästä huoneeseesi päästäksesi tietokoneellesi. Toinen yksinkertainen menetelmä, jota he voivat käyttää, on käske ladata uusi ohjelmisto, kun muodostat yhteyden hotelliverkkoon. Tämä on kehittynyt muoto vakoiluteknikko-huijauksesta viime vuosina. Nykyään näppäimistön kirjaus ja ohjainohjelmat ladataan joko tarvittavina yhteysohjelmistoina tai naamioituina päivityksinä tietokoneelle jo olemassa oleville ohjelmistoille.

Kyberturvallisuuden tarjoaja Kaspersky Labs raportoivuonna 2014 löydettyään Darkhotel-nimisen hakkerointiryhmän Etelä-Koreasta, nimeltään Darkhotel, joka on erikoistunut vakoiluohjelmien saamiseen hotellien vieraiden tietokoneisiin. Ryhmällä oli toimintaa, jonka avulla ne pystyivät asentamaan vakoiluohjelmia etäyhteyden kautta WiFi-verkkoihin useissa hotelleissa Pohjois- ja Etelä-Koreassa, Japanissa, Bangladeshissa, Thaimaassa, Intiassa, Venäjällä, Mosambikissa, Yhdysvalloissa, Yhdistyneissä arabiemiirikunnissa, Irlannissa, Italiassa ja Saksassa. Ryhmä käyttää ”mies keskellä” -menetelmää saadakseen pääsyn hotellivieraiden tietokoneisiin. Tämäntyyppinen huijaus saavutetaan yleensä luomalla väärennetty WiFi-piste, joka kulkee kaiken liikenteen läpi aitoa hotelliverkkoa, mutta tarkkailee lähtevää liikennettä ja lisää omiin latauksiin itse asennettavia vakoiluohjelmia.

Lyhyt historia hotellien hakkeroinnista

Vanhoina hyvinä päivinä hotellien hakkerointi vaadittiinfyysinen pääsy kohdelaitteeseen. Kiinalaiset liike- ja hallitusmatkailijat kertovat jättävänsä kannettavat tietokoneet ja puhelimet usein hotellihuoneisiin lähtemään päivälliselle. Palattuaan Yhdysvaltoihin verkonvalvojat havaitsivat, että heidän laitteisiinsa oli asennettu ylimääräistä laitteistoa. Esimerkiksi Dan Harris Kiinan lakiblogista raportoi ryhmästä ihmisiä, jotka palaavat huoneisiinsa ja saavat kiinni ihmisiä pääsemään tietokoneilleen Tokiossa, Japanissa.

Yhdysvaltojen viranomaiset ovat varoittaneetkansalaiset Internet-aktiivisten laitteiden viemisestä Kiinaan vuoden 2008 olympialaisten jälkeen Pekingissä. Yhdysvaltain entinen kansallisen tiedustelupalvelun johtojohtaja Joel Brenner on edelleen tehtävässä tiedottaa yleisölle Kiinan riskeistä. Hän väittää, että Kiinan salaisuus valvoo ja manipuloi Kiinan hotellien verkkoja.

Fyysinen pääsy hyökkäykseen, joka tapahtuihotellit kehittyivät, kun alettiin tarjota Internet-yhteys huoneessa, ja taas kun WiFi tuli suosituksi. Hakkerit ja turvallisuusvirkamiehet eivät kuitenkaan kehittäneet WiFi-interventiomenetelmiä heti. Aluksi hotellien Internet-järjestelmiä käytettiin tyypillisesti nyrkkina, jotta vakoojat pääsivät kutsun kautta ulkomaalaisten elektronisiin laitteisiin.

Suojaaminen hotellien hakkereilta

Turvallisuusasiantuntijoilla on yksi johdonmukainen palaneuvoja hotellien hakkereilta suojaamiseksi: Kun matkustat "riskialttiisiin maihin", kuten Kiina, Venäjä, Baltian maat ja jopa Etelä-Amerikka, sinun tulisi jättää laitteesi kotona. Hakkerit voivat hiipiä sovellus- ja käyttöjärjestelmäpäivitykset puhelimeesi ja kannettavaan tietokoneeseen kävellessäsi tai nukkumassa.

Vaikka et todennäköisesti ota yhteyttä toimistoonverkkoon, kun palaat takaisin, troijalaisia ​​ja vakoiluohjelmia voidaan kuljettaa takaisin kotiin kanssasi älypuhelimellasi. Kun saavut takaisin ja soitat ystävälle, olet saattanut juuri käynnistää tietokonevirusiepidemian, joka pilaa sairaalakoneita koko maassasi ja vaarantaa hengen.

Jos sinun on todella otettava tietokoneistettuAsenna ylimääräiset tietoturva- ja yksityisyysohjelmat suojaamaan niitä mukanasi. Muista, että olet erityisen haavoittuvainen hotellissasi, koska siellä ulkomaiset salaisen palvelun operaattorit ja valtion tukemat hakkerit ovat perustaneet tunkeutumismenettelyt.

Vahvin suoja, jonka voit saada, on yksi askelturvallisuudesta ylöspäin - tämä on yksityisyyttä. Virtuaaliset yksityiset verkot eivät vain suojaa yhteyksien sisältöä, vaan suojaavat jopa kaikkia kulissien takana olevia viestejä, joita tietokoneet ja älypuhelimet käyttävät yhteyksien luomiseen. Verkkojen ja Internetin takana oleva tekniikka on monimutkainen, ja monet ihmiset eivät tiedä siitä. Pohjois-Korean, Kiinan ja Venäjän hakkerit saavat kuitenkin valtion varoja, jotka antavat heille suuret budjetit tutkimusinvestointeihin. Ulkomaiset hakkerointiyritykset etsivät jatkuvasti uusia tapoja päästä yrityksen verkkoihin, varastaa tietoja, sulkea apuohjelmia ja aiheuttaa tuhoja. Joten VPN: n asentaminen ennen lomalle lähtöä ei ole vain varotoimenpide, se on isänmaallinen velvollisuutesi.

LIITTYVÄT LUKEMUKSET: Paras VPN pienille yrityksille

VPN voi auttaa

VPN voi auttaa sinua rakentamalla tunnelin välillätietokoneesi tai muun laitteen ja VPN-palvelimen kanssa. Kaikki laitteessa olevat ja sieltä lähtevät tiedot pakotetaan kulkemaan tunnelin läpi, jossa vahva salaus tekee siitä salaamattoman. Hakkerit eivät näe mitä olet tekemässä ja minne olet menossa, ja useimmiten vain siirtyvät yrittämään hakkeroida toinen vieras.

Joten, sinun on varmistettava, että olet asentanut VPN: nkannettavalla tietokoneellasi ja kaikilla liitetyillä laitteilla ennen hotellille kirjautumista. Kaikki alla tarkastellut VPN: t toimivat hyvin yksityisyyden suojaamiseksi hakkereilta. Varmista, että olet määrittänyt VPN: n niin, että se kattaa parhaan mahdollisen kattavuuden. Suurimmalla osalla VPN: iä on asetussivu suoraan asiakassovelluksessa. Etsi asetus, joka saa VPN: n yhteyden heti, kun tietokone käynnistyy. Etsi myös asetus, jonka nimi on ”tappava kytkin”, joka estää kaiken liikenteen, jos tunneli koskaan menee alas odottamatta, ja toinen, joka asettaa automaattisen WiFi-suojauksen ja kytke se päälle. Käynnistä lopuksi kaikki ohjelmistosi tarjoamat haittaohjelmien ja seurannan estämisasetukset.

SAMANKALTAISET Kuinka luoda nimettömä sähköposti identiteettisi suojaamiseksi

Näiden asetusten tulisi estää hakkereita saapumastapäästä tietokoneeseen kytkemällä se päälle etäyhteyden avulla. VPN estää kaiken Internet-yhteyden heti, kun tietokone käynnistyy, ja tarjoaa täyden suojan kaappaamista vastaan. Samoin, jos VPN-yhteys katkeaa jostain syystä, Internet-yhteys ei ole enää mahdollista ennen kuin VPN on kytketty uudelleen.

Lopuksi, tässä on vielä muutama ominaisuus, jotka sinun pitäisiEtsitkö valittaessa VPN-palveluntarjoajaa. Sillä ei pitäisi olla tiedonsiirtonopeutta tai käyttöaikarajoituksia. Haluat pystyä muodostamaan yhteyden rajoittamattoman ajan ja siirtää niin paljon tietoa kuin tarvitset. Palveluntarjoajasi tulisi tietysti tarjota vahva tietoturva, kuten kaikki luettelossamme olevat. Niiden tulisi myös tarjota WiFi-suojaus, koska tämä on nyt ensisijainen tunkeutumismenetelmä, jota hotellit hakkerit käyttävät. Ja lopuksi heidän pitäisi antaa sinun suojata kaikki laitteesi yhdellä tilillä.

Mitkä ovat parhaat VPN: t suojaamaan hotellien hakkeroitumiselta?

Kun olet etsinyt markkinoilta joitain parhaimmistaTässä on viittä VPN-palveluntarjoajaa, joita suosittelemme. Ne kaikki tarjoavat suuren määrän turvallisuutta, niissä on kaikki vaadittavat ominaisuudet ja tekevät erinomaisen työn suojatakseen sinua hotellien hakkereilta.

1. ExpressVPN

ExpressVPN on yksi nopeimmista VPN-verkoistaNykypäivän mediaintensiivisissä sovelluksissa, kuten Netflixissä, tiedät, että nopeus on tärkeä. Tämä palveluntarjoaja tarjoaa jatkuvan nopeuden kaikilla palvelimillaan ja tekee niin vaarantamatta turvallisuutta. Mutta entistä tärkeämpää tämän tehtävän kannalta näyttää siltä, ​​että tämä palveluntarjoaja tekee erinomaisen työn pysyäkseen tutkan alla, kun kyse on yhteyden muodostamisesta Netflixiin tai muihin suoratoistopalveluihin, joilla on samanlaiset käytännöt.

ExpressVPN käyttää joustavia salausstandardeja, kuten OpenVPNyhteydet, jotka on salattu 256-bittisellä AES: llä oletuksena. Palvelun 4 096-bittiset DHE-RSA-avaimet ovat suojattu SHA-512-hajautusalgoritmilla. Erinomaisen yksityisyyden tason vuoksi tämä palveluntarjoaja säilyttää vain vähän henkilökohtaisia ​​tietoja. Sen kotipaikka on Ison-Britannian Neitsytsaaret, eikä sitä sen vuoksi oikeudellisesti vaadita säilyttämään käyttäjän tietoja ollenkaan. Asiakassovelluksessa on ”verkkolukko”, joka vastaa muiden palveluntarjoajien tappaja, joka suojaa yksityisyyttäsi edelleen estämällä kaiken verkkoliikenteen, jos VPN-yhteys katkeaa, mikä on harvinaista tällaisen luotettavan palveluntarjoajan kanssa. Siitä huolimatta ExpressVPN ei välttämättä ole palveluntarjoaja, jolla on eniten palvelimia ja eniten palvelinpaikkoja, mistä puuttuu palvelimien lukumäärä, se tasapainottaa nopeuden ja laadun.

ExpressVPNAsiakassovellukset ovat käytettävissä suurimmalle osalleja ovat erittäin aloittelijaystävällisiä. Ja jos kohtaat ongelman, palveluntarjoajat tarjoavat ympäri vuorokauden tapahtuvaa asiakastukea. Minulla oli yksi käyttää live-chat-tukea ja sain vastauksen muutamassa sekunnissa.

Hanki lisätietoja ExpressVPN: stä ja sen erinomaisista ohjelmistoista ja ominaisuuksista täydessä ExpressVPN-arvosteluessa.

2. NordVPN

NordVPN on yksi vanhimmista VPN-palveluntarjoajista. Se on ollut olemassa jo yli vuosikymmenen ja sen jatkuva suosio on edelleen vahva, osittain sen valtavan palvelinverkon ja erinomaisen vastineen ansiosta rahalle. Palveluntarjoajan palvelinkanta on vaikuttava ja se on yksi suurimmista yli 5000 palvelimesta 61 maassa ympäri maailmaa. Jos sinulla on niin monta vaihtoehtoa, et todennäköisesti kohtaa maantieteellisiä rajoituksia. Lisäksi tämä on VPN, joka takaa 99,9% käytettävyyden. Vaikka yritystä on aiemmin kritisoitu kärsimään nopeusasioista, se on menneisyyttä NordVPN on ryhtynyt hedelmällisiin ponnisteluihin tämän ratkaisemiseksi.

NordVPN tarjoaa 256-bittisen salauksen OpenVPN: ssävakiona 2 048-bittisillä Diffie-Hellman-näppäimillä. Palvelu tarjoaa myös useita hyödyllisiä lisäominaisuuksia, mukaan lukien tapukytkin ja jaetut IP-osoitteet. Tietosuoja on palveluntarjoajan vahvin kohta ja Panamassa toimiminen tarkoittaa, että he voivat vapaasti olla säilyttämättä käyttäjän tietoja. Muita ainutlaatuisia ominaisuuksia ovat kaksinkertaiset VPN-palvelimet (joissa tietosi salataan kahdesti ja reititetään uudelleen kahden peräkkäisen VPN-palvelimen kautta ylimääräistä suojausta varten) ja sipuli VPN-palvelimien kautta (missä tietosi ohjataan TOR-verkon kautta sekä VPN entistä paremman turvallisuuden vuoksi). .

Lisätietoja NordVPN-ohjelmistosta ja kokemuksesta koko NordVPN-arvosteluamme.

3. CyberGhost

CyberGhost on toinen erittäin suosittu VPN-palveluntarjoaja. Se teki listallamme, koska palvelu toimii hyvin ja tuottaa odotetut. Tällä palveluntarjoajalla on yli 1300 palvelinta noin 30 eri maassa. Näistä 150 palvelinta sijaitsee Yhdysvalloissa. Tämän ansiosta CyberGhost on erinomainen vaihtoehto poistaa monen tyyppisen amerikkalaisen geosuojatun sisällön, kuten Netflixin tai muiden suoratoistopalvelujen, lukitseminen samalla korkean tietoturvan takaamiseksi. Turvallisuuden kannalta tämä on korkealaatuinen palvelu, jonka pitäisi tarjota erinomainen suoja hotellien hakkereilta.

Oletuksena, CyberGhost käyttää OpenVPN-protokollaa 256-bittisen AES: n kanssaSalaus ja 2 048-bittiset avaimet. Äärimmäisen turvallisuuden takaamiseksi palveluntarjoaja käyttää myös täydellistä salaisuutta. Luodaan satunnainen avain jokaiselle istunnolle yhteyden sieppaaminen on paljon vaikeampaa. Lisäksi palveluntarjoajalla on tiukka nollakirjauskäytäntö; se ei edes pidä käyttäjän sähköpostiosoitteita. Sen sijaan se päätti, että jälleenmyyjät käsittelevät ostoksia, joten ainoat käyttäjien henkilökohtaiset tiedot ovat heidän käyttäjätunnuksensa. Muita tärkeitä palvelun ominaisuuksia ovat yleinen Internet kill -kytkin, joka katkaisee verkon automaattisesti, jos VPN-yhteys menee, sekä DNS- ja IP-vuodonsuojaus. Mitä VPN-asiakassovelluksiin tulee, ne ovat saatavana Windowsille, Mac OS: lle, iOS: lle ja Androidille.

Lisätietoja CyberGhostin nopeista nopeuksista ja tietosuojaominaisuuksista täydellisessä CyberGhost-katsauksessa.

4. PrivateVPN

PrivateVPN, seuraava luetteloomme, ontoinen erinomainen tarjoaja. Tämän VPN: n avulla voit suoratoistaa, selata, ladata sisältöä verkosta ja muodostaa yhteyden toimistoverkkoosi samalla, kun olet suojattu hotellien hakkereilta. Sen avulla voit myös tarkistaa sosiaalisen median tilit tai sähköpostisi täysin nimettömästi ja mistä tahansa. Palvelun kaksi tärkeintä ominaisuutta ovat nopeus ja helppokäyttöisyys. Se on yksi parhaimmista VPN-verkoista yleiseen päivittäiseen käyttöön. Asiakasohjelmiston suhteen se on saatavana älypuhelimiin, pöytätietokoneisiin ja kannettaviin tietokoneisiin ja jopa Fire TV: hen, mikä on suuri etu, jos tämä on alusta, jota käytät Netflix-sisällön katsomiseen, ja se tarjoaa kevyen ja helppokäyttöisen käyttöliittymän. Tämä palveluntarjoaja on loistava vaihtoehto kaikille, jotka haluavat käyttää VPN: ää, mutta eivät halua joutua käsittelemään monimutkaisia ​​rajapintoja.

PrivateVPNVerkko koostuu yli 100 palvelimesta 56: ssaeri maat. Vaikka tämä ei vastaa joidenkin kilpailijoiden satoja, ellei tuhansia palvelimia, palveluntarjoaja näyttää tekevän hyvää työtä pysyäkseen Netflixin huomaamatta. Tämä on palveluntarjoaja, joka voi toimittaa etsimäsi nopeuden, turvallisuuden ja sijaintivaihtoehdon. Suojausalueella se käyttää 256-bittistä AES-salausta ja se pitää yhteytesi turvassa tavallisella automaattisella tappikytkimellä ja DNS-vuodonsuojauksella. Lisäksi toimittajalla on nolla kirjauskäytäntöä kaikesta liikenteestä erinomaisen yksityisyyden suojan takaamiseksi.

Lue lisää PrivateVPN: n intuitiivisesta ohjelmistosta ja ominaisuuksista täydellisessä PrivateVPN-arvosteluessamme.

5. PureVPN

Kestää listallamme on PureVPN, VPN-toimittaja, joka tunnetaan nopeasta ja rajoittamattomasta pääsystä Internetiin. Älä anna sen sijoituksen johtaa sinut uskomaan, että se ei ole hyvä. Loppujen lopuksi se on viiden parhaan joukossa. Palveluntarjoajalla on suuri 750 palvelimen verkosto mahtavaan 141 maahan. He ovat melkein kaikkialla. Paikkojen lisäksi PureVPN tarjoukset nopeat yhteydet, vahva salaus algoritmit, nollakirjauskäytäntö, rajoittamaton kaistanleveys, DNS-vuodonsuojaus ja nopea tappikytkin varmistaaksesi, että tietosi ovat aina turvassa hotellien hakkereilta, jos tunneli lakkaa toimimasta odottamatta.

Salaus menee, PureVPN ei jätä mitään toivomisen varaa ja käyttää vainparhaat. Palveluntarjoaja käyttää huippuluokan, sotilaslaatuista (enintään) 256-bittistä salausta suojataksesi ja suojaamaan käyttäjän tietoja joutumasta väärään käsiin. Lisäksi se tarjoaa kaikki uusimmat suojaus- ja liitettävyysprotokollat. Näitä ovat OpenVPN, L2TP / IPSec, PPTP, SSTP ja IKEv2. VPN: n käytettävyys liittyy läheisesti siihen liittyvään asiakassovellukseen. Tätä varten PureVPN kirjoittaa oman ohjelmistonsa kaikille tärkeimmille alustoille, jolloin saat erinomaisen integroidun kokemuksen.

Lue koko PureVPN-arvostelu.