Hotelski hakeri: kako zaštititi sebe i svoje poslovanje od hakiranja hotela

Proučavamo detaljnije hakiranje hotela - kako se često naziva - i kako zaštititi sebe i svoju organizaciju od hotelskih hakera i na taj način zaštititi svoje neprocjenjive korporativne podatke.

Zločinci traže korporativne podatke izaustavite se pred ničim da biste je dobili. Uostalom, podaci su postali glavno bogatstvo mnogih organizacija. Dakle, postavili su baze hoteli, kako bi dobili pristup korporativnim podacima putem uređaja koje zaposlenici nose dok putuju zbog posla. Ako putujete i koristite svoje uređaje za povezivanje s korporativnom mrežom iz svoje hotelske sobe, ne pogriješite što ste meta hotelskih hakera. Srećom, nešto možete učiniti u vezi s tim.

Krenut ćemo svojim putem tako što ćemo detaljno pregledatipogledajte što je hotel hakiranje. Vidjet ćete kako je uobičajeno i lako iskorištavati nedostatke mreža i računala da biste dobili pristup korporativnim mrežama. A nakon što haker dobije pristup korporacijskoj mreži, nema ograničenja štete koju mogu napraviti. Također ćemo vidjeti kako je sveprisutni WiFi koji svi očekujemo i prihvatamo zdravo za gotovo u svojim hotelskim sobama još više olakšao hakerima. Zatim ćemo pogledati povijest hakiranja hotela iz bilo kojeg drugog razloga osim da udovoljimo svojoj znatiželji. Konačno ćemo doći do zaštite od hotelskih hakera i kako vam virtualne privatne mreže mogu pomoći nakon čega slijedi kratki pregled nekih najboljih VPN usluga koje možete koristiti u tu svrhu.

Hokiranje hotela: što je to i kako se radi?

Kad putujete i boravite u hotelima, možetenesvjesno olakšati pristup radnoj mreži zlonamernim pojedincima ili organizacijama. Vodeća kategorija cyber napada uključuje hakere u mrežama tvrtki odakle mogu krasti informacije i mijenjati dokumente. Ova vrsta napada, nazvana Advanced Persistent Threats (APT), zahtijeva ulaznu točku, a zaposlenici s računalima i pametnim telefonima koji ne sumnjaju daju tim hakerima pristupnu točku koja im je potrebna.

Hoteli su prikladno mjesto za APT hakerejer će naći neprekinuti protok računala i drugih uređaja s korporativnim mrežnim pristupom iz cijelog svijeta. Čak su i hoteli za odmor dobro mjesto za probijanje u mreže poduzeća. To je zbog ove loše navike što mnogi od nas moraju uvijek htjeti ostati u kontaktu s uredom. Uređaj koji će hakeri omogućiti pristup traženju ne mora pripadati tvrtki, samo se treba povezati s korporativnom mrežom.

Ako vaše poslovanje šalje osoblje u inozemstvo na sastanke,prodajne terene, trening ili savjetovanje morate osigurati da su svi uređaji koji će potencijalno koristiti za pristup mreži zaštićeni od prodora.

Korištenje WiFi-a za hakiranje u hotel

Ključna metoda pristupa koju uljezi koriste jekoje pružaju hotelski WiFi sustavi. Haker može lako stvoriti lažnu WiFi vruću točku kako bi privukao goste hotela da se povezu s njim. Mnogi posjetitelji mogu nesumnjivo obavljati svoje uobičajene aktivnosti dok su povezani s žarišnom točkom hakera za prikupljanje podataka, potencijalno izlažući vjerodajnice za pristup svojoj mreži i učinkovito im dozvoljavati pristup korporacijskoj mreži.

Hotelski hakeri sada su ubrzaliWiFi mreže i više ne moraju ući u vašu sobu da bi ušli na vaše računalo. Druga jednostavna metoda kojom se mogu služiti jest da vam kažu da preuzmete novi softver prilikom prvog povezivanja s hotelskom mrežom. Ovo je evoluirani oblik prevare špijunsko-tehničarskih prijašnjih godina. Danas se programi za snimanje i kontrolore pritiska na tipke preuzimaju ili kao potrebni softver za povezivanje ili se maskiraju kao ažuriranja za softver koji je već prisutan na računalu.

Izvijestio je pružatelj cyber-sigurnosti, laboratorija Kaspersky2014. godine kada je otkrilo sjecku grupu iz Južne Koreje, nazvanu Darkhotel, koja se specijalizirala za ubacivanje špijunskog softvera na računala gostiju u hotelima. Grupa je imala operacije koje su im omogućile daljinsku instalaciju špijunskog softvera putem WiFi mreža u nekoliko hotela u Sjevernoj i Južnoj Koreji, Japanu, Bangladešu, Tajlandu, Indiji, Rusiji, Mozambiku, Sjedinjenim Državama, Ujedinjenim Arapskim Emiratima, Irskoj, Italiji i Njemačkoj. Grupa koristi metodu "čovjek u sredini" za pristup računalima hotelskih gostiju. Ova vrsta prevare obično se postiže stvaranjem lažne WiFi vruće točke koja prolazi kroz sav promet na stvarnoj hotelskoj mreži, ali nadgleda odlazni promet i ubacuje u vlastita preuzimanja samoinstalirajućeg špijunskog softvera.

Kratka povijest hakiranja hotela

U stara dobra vremena trajalo je hakiranje hotelafizički pristup ciljnom uređaju. Poslovni i vladini putnici u Kinu izvještavaju da bi često ostavljali prijenosna računala i telefone u hotelskim sobama dok izlaze na večeru. Po povratku u Sjedinjene Države, mrežni administratori otkrili su da njihovi uređaji imaju instaliran dodatni hardver. Dan Harris, sa China Law Blog, na primjer, izvještava o grupi ljudi koji se vraćaju u svoje sobe i hvataju ljude koji pristupaju računalima dok su u Tokiju u Japanu.

Američke vlasti upozorile su svojegrađani o uzimanju internetskih uređaja u Kinu od Olimpijskih igara 2008. u Pekingu. Bivši američki izvršni direktor Nacionalne kontraobavještajne službe Joel Brenner još uvijek je na misiji informiranja javnosti o rizicima u Kini. Tvrdi da mreže u hotelima u Kini nadzire i manipulira kineska tajna služba.

Fizički pristup invaziji koja se dogodila uhoteli su evoluirali kada su počeli nuditi internetski pristup internetu i opet kad je WiFi postao popularan. Međutim, hakeri i sigurnosni dužnosnici nisu odmah razvili metode internetske intervencije WiFi. U početku su se hotelski internetski sustavi obično koristili kao spletka kojom se špijunima omogućuje da putem poziva dobiju pristup elektroničkim uređajima stranaca.

Zaštita od hotelskih hakera

Stručnjaci za sigurnost imaju jedan postojan diosavjet za zaštitu od hotelskih hakera: kada putujete u "rizične zemlje" kao što su Kina, Rusija, Baltičke države, pa čak i Južna Amerika, uređaje trebate ostaviti kod kuće. Hakeri mogu progutati ažuriranja aplikacija i operativnog sustava na vaš telefon i prijenosno računalo dok šetate ili spavate.

Čak i ako se vjerojatno nećete povezati s uredomKada se vratite na mrežu, Trojanci i špijunski softver mogu se vratiti kući sa sobom na vaš pametni telefon. Nakon što se vratite i nazovete prijatelja, možda ste upravo pokrenuli epidemiju računalnog virusa koja će osakatiti bolničke strojeve u cijeloj vašoj zemlji i ugroziti živote.

Ako doista morate uzeti računalouređaje s vama, instalirajte dodatni sigurnosni i privatni softver kako biste ih zaštitili. Imajte na umu da ste posebno ranjivi u svom hotelu jer su tamo uvedeni strani operateri tajnih službi i hakeri pod pokroviteljstvom države.

Najjača zaštita koju možete dobiti je jedan korakod sigurnosti - ovo je privatnost. Virtualne privatne mreže ne samo da osiguravaju sadržaj vaših veza, već čak i štite sve pozadinske poruke koje računala i pametni telefoni koriste za stvaranje veza. Tehnologija koja stoji iza mreža i interneta je komplicirana i mnogo ljudi ne zna za nju. Međutim, hakeri u Sjevernoj Koreji, Kini i Rusiji dobivaju vladina sredstva koja im daju velike proračune za ulaganje u istraživanja. Strane hakerske korporacije neprestano pronalaze nove načine za ulazak u mreže poduzeća, krađu podataka, isključivanje komunalnih usluga i izazivanje haoca. Dakle, instaliranje VPN-a prije nego što odete na godišnji odmor nije samo mjera opreza, to je vaša patriotska dužnost.

ODNOSNO ČITANJE: Najbolji VPN za mala poduzeća

VPN može pomoći

VPN može vam pomoći ako izgradite tunel izmeđuvaše računalo ili drugi uređaj i VPN poslužitelj. Svi podaci s vašeg uređaja i izvan njega prisiljeni su proći kroz tunel gdje ga snažna enkripcija čini neprimjenjivom. Hakeri neće vidjeti što radite i kuda idete i najčešće će jednostavno prebaciti na pokušaj hakiranja drugog gosta.

Dakle, morate biti sigurni da instalirate VPNna prijenosnom računalu i svim povezanim uređajima prije nego što se prijavite u hotel. Svi dolje razmotreni VPN-ovi dobro djeluju kako bi zaštitili vašu privatnost od hakera. Obavezno postavite VPN kako biste omogućili maksimalno pokrivanje. Većina VPN-ova ima stranicu s postavkama izravno u aplikaciji klijenta. Potražite postavku koja uzrokuje povezivanje VPN-a čim se računalo pokrene. Također potražite postavku nazvanu "kill switch" koja će blokirati sav promet ako se tunel neočekivano spusti, a druga koja postavlja automatsku WiFi zaštitu i uključite ih. Na kraju, uključite sve mogućnosti blokiranja zlonamjernog softvera i praćenja koje pruža vaš softver.

ODNOSE: Kako stvoriti anonimnu e-poštu kako biste zaštitili svoj identitet

Te postavke trebaju spriječiti hakere u tomeulazak u računalo uključivanjem na daljinu. VPN će blokirati sav pristup internetu čim se računalo pokrene i pružiti potpunu zaštitu od otmica. Slično tome, ako iz nekog razloga VPN veza padne, daljnji pristup internetu nije moguć dok se ponovno ne aktivira VPN.

Na kraju, evo još nekoliko značajki koje biste trebalitražite pri odabiru pružatelja VPN-a. Ne bi trebao imati ograničenja propusnosti podataka ili vremena uporabe. Želite biti u mogućnosti uspostaviti vezu neograničeno vrijeme i prenijeti onoliko podataka koliko vam treba. Davatelj bi, naravno, trebao ponuditi jaku sigurnost kao i svi oni na našem popisu. Oni bi također trebali ponuditi WiFi zaštitu budući da je to primarna metoda provale koju koriste hotelski hakeri. I na kraju, trebali bi vam omogućiti da zaštitite sve svoje uređaje pod jednim računom.

Koji su najbolji VPN-ovi za zaštitu od hakiranja u hotel?

Nakon pretraživanja na tržištu za neke od najboljihOvdje se pruža pet pružatelja usluga VPN-a. Svi pružaju dobru količinu sigurnosti, posjeduju sve potrebne značajke i učinit će izvrstan posao zaštite od hotelskih hakera.

1. ExpressVPN

ExpressVPN jedan je od najbržih VPN-a i razmatranjadanašnjim medijski intenzivnim aplikacijama poput Netflixa, znate da je brzina važna. Ovaj pružatelj nudi stalnu brzinu na svim svojim poslužiteljima i to postiže bez ugrožavanja sigurnosti. No što je važnije tom zadatku koji se trenutno nalazi, čini se da ovaj davatelj usluge sjajno ostaje pod radarom kada je u pitanju povezivanje s Netflixom ili drugim servisima za strujanje sličnim postupcima.

ExpressVPN koristi elastične standarde šifriranja kao što je OpenVPNveze šifrirane s 256-bitnim AES-om kao zadanim. 4 096-bitne DHE-RSA tipke usluge zaštićene su SHA-512 algoritmom raspršivanja. Za izvrsnu razinu privatnosti, ovaj pružatelj zadržava samo minimalne pojedinačne podatke. Sjedište mu je na Britanskim Djevičanskim otocima i stoga nije zakonski obvezno uopće zadržavati nikakve korisničke podatke. Klijentska aplikacija sadrži "mrežno zaključavanje" što je ekvivalent prekidaču za uklanjanje ostalih pružatelja usluga koji dodatno štiti vašu privatnost blokirajući sav mrežni promet ako ikada padne VPN, što je rijetka pojava kod tako pouzdanog pružatelja usluga. Iako ExpressVPN možda nije davatelj s najvećim brojem poslužitelja i najviše mjesta poslužitelja, ono što mu nedostaje u broju poslužitelja, nadoknađuje to brzina i kvaliteta.

ExpressVPNAplikacije za klijente dostupne su većiniplatforme i vrlo su prilagođeni početnicima. Ako naiđete na problem, davatelji usluga nude 24/7 korisničku podršku. Imao sam jedan koji je koristio podršku za chat uživo i dobio sam odgovor u roku od nekoliko sekundi.

Saznajte više o ExpressVPN-u i njegovom izvrsnom softveru i značajkama u našem cjelovitom ExpressVPN pregledu.

2. NordVPN

NordVPN jedan je od najstarijih VPN pružatelja usluga. To traje već više od desetljeća, a njegova stalna popularnost i dalje je snažna, dijelom zahvaljujući ogromnoj mreži poslužitelja i izvrsnoj vrijednosti za novac. Flota poslužitelja pružatelja usluga impresivna je i jedan je od najvećih preko 5000 poslužitelja smještenih u 61 zemlji širom svijeta. Imati toliko opcija znači da se vjerojatno nećete susresti s geo-ograničenjima. Nadalje, ovo je VPN koji jamči 99,9% produženog vremena. Iako je tvrtka u prošlosti kritizirana zbog problema s brzinom, u biti je stvar prošlosti NordVPN uložila je plodne napore da to riješi.

NordVPN pruža 256-bitnu enkripciju na OpenVPNs 2 048-bitnim Diffie-Hellman tipkama kao standardom. Usluga također nudi nekoliko dodatnih korisnih sigurnosnih značajki, uključujući prekidač za isključivanje i zajedničke IP adrese. Privatnost je najjača točka pružatelja usluga, a osnovana u Panami znači da oni ne mogu zadržavati nikakve korisničke podatke. Ostale jedinstvene značajke uključuju dvostruke VPN poslužitelje (gdje se vaši podaci dvaput kriptiraju i preusmjeravaju kroz dva uzastopna VPN poslužitelja radi dodatne zaštite) i Onion preko VPN poslužitelja (gdje se vaši podaci preusmjeravaju kroz TOR mrežu kao i VPN za još bolju sigurnost) ,

Saznajte više o NordVPN softveru i ukupnom iskustvu u našem cjelovitom NordVPN pregledu.

3. CyberGhost

CyberGhost je još jedan od izuzetno popularnih VPN usluga. Našao se na našem popisu jer usluga funkcionira sjajno i pruža ono što se očekuje. Ovaj dobavljač ima preko 1300 poslužitelja u tridesetak različitih zemalja. Među njima je 150 poslužitelja koji se nalaze u SAD-u. To čini CyberGhost odličnom opcijom za deblokiranje mnogih vrsta američkog geoblokiranog sadržaja poput Netflixa ili drugih streaming usluga uz istovremeno osiguranje visoke razine sigurnosti. Sigurnosno, ovo je visokokvalitetna usluga koja bi trebala pružiti odličnu zaštitu od hotelskih hakera.

Prema zadanim postavkama CyberGhost koristi OpenVPN protokol s 256-bitnim AES-omŠifriranje i 2 048-bitne tipke. Za krajnju sigurnost pružatelj koristi i savršenu tajnu. Stvaranjem slučajnog ključa za svaku sesiju presretanje veze postaje mnogo teže. Nadalje, davatelj ima strogu politiku nulta evidentiranja; čak i ne zadržava e-adrese korisnika. Umjesto toga, odlučila je kupnju obrađivati ​​preprodavači, tako da su jedini osobni podaci koje ikad imaju o svojim korisnicima njihova korisnička imena. Ostale važne značajke usluge uključuju sveprisutnu sklopku za Internet kill koja će automatski prekinuti mrežu ako VPN veza padne, kao i DNS i IP zaštitu od curenja. Što se tiče aplikacija VPN klijenta, one su dostupne za Windows, Mac OS, iOS i Android.

Saznajte više o brzinama i značajkama privatnosti CyberGhosta u našem cjelovitom pregledu CyberGhosta.

4. PrivateVPN

PrivateVPN, sljedeći unos na našoj listi, jejoš jedan izvrstan pružatelj usluga. Pomoću ove VPN moći ćete sigurno strujati, surfati, preuzimati sadržaje s interneta i povezivati ​​se s mrežom vašeg ureda, dok ste zaštićeni od hotelskih hakera. Također vam može jednostavno provjeriti račune na društvenim mrežama ili svoju e-poštu s potpunom anonimnošću i s bilo kojeg mjesta. Dvije najvažnije značajke usluge su njezina brzina i jednostavnost upotrebe. To je jedan od najboljih VPN-ova za svakodnevnu upotrebu. Što se tiče klijentskog softvera, dostupan je za pametne telefone, stolna i prijenosna računala, pa čak i Fire TV, velika prednost ako je to platforma koju koristite za gledanje Netflix sadržaja, a ima lagano i jednostavno korištenje sučelja. Ovaj je pružatelj odlična opcija za sve koji žele koristiti VPN, ali ne žele imati posla s kompliciranim sučeljima.

PrivateVPNMreža se sastoji od više od 100 poslužitelja u 56različite zemlje. Iako ovo nije podudaranje za stotine njegovih konkurenata, ako ne i tisuće poslužitelja, čini se da je taj posao dobar posao ostao neprimijećen od strane Netflixa. Ovo je usluga koja može pružiti brzinu, sigurnost i raznolikost lokacija koje tražite. Sa prednje strane, koristi 256-bitnu AES enkripciju i čuva vašu vezu sigurnom automatskom sklopkom za isključivanje i DNS zaštitom od curenja. Nadalje, dobavljač ima nultu politiku bilježenja u cijelom prometu za izvrsnu razinu privatnosti.

Pročitajte više o intuitivnom softveru i značajkama PrivateVPN-a u našem cjelovitom PrivateVPN pregledu.

5. PureVPN

Posljednji na našem popisu je PureVPN, VPN dobavljača koji je poznat po brzom i neograničenom pristupu internetu. Ne dopustite da vas rangiranje uvjeri da nije dobro. Uostalom, nalazi se u top petici. Pružatelj usluge ima a veliki mreža 750 servera u nevjerojatnih 141 različitih zemalja. Gotovo su svugdje. Pored lokacija, PureVPN ponude brze veze, jaka enkripcija algoritmi, nulta pravila evidentiranja, neograničena propusnost, zaštita od propuštanja DNS-a i brzi prekidač za ubijanje kako bi vaši podaci uvijek ostali zaštićeni od hotelskih hakera u slučaju da tunel neočekivano prestane raditi.

Što se tiče enkripcije, PureVPN ne ostavlja ništa poželjno i koristi samo ononajbolje. Davatelj koristi vrhunsku vojnu (do) 256-bitnu enkripciju kako bi zaštitio i zaštitio korisničke podatke od pada u pogrešne ruke. Nadalje, nudi sve najnovije sigurnosne i povezivne protokole. Oni uključuju OpenVPN, L2TP / IPSec, PPTP, SSTP i IKEv2. Iskoristivost VPN-a usko je povezana s klijentom koji dolazi. U tu svrhu, PureVPN piše vlastiti softver za sve glavne platforme, pružajući vam izvrsno integrirano iskustvo.

Pročitajte našu cjelovitu PureVPN recenziju.