ホテルハッカー：ホテルハッキングからあなた自身とあなたのビジネスを保護する方法

ホテルハッキング（よく呼ばれます）と、ホテルハッカーから自分自身と組織を保護し、貴重な企業データを保護する方法について詳しく見ていきます。

犯罪者は企業データを狙っており、それを得るために何も停止しません。結局のところ、データは多くの組織の主要な資産になっています。そのため、従業員が出張のために携帯するデバイスを介して企業データにアクセスするために、ホテルを拠点に設定しています。旅行中にデバイスを使用してホテルの部屋から企業ネットワークに接続している場合は、ホテルのハッカーの標的に間違いはありません。幸いなことに、それに対してできることがあります。

旅の始まりは、徹底的にホテルのハッキングをご覧ください。ネットワークやコンピューターの欠陥を悪用して企業ネットワークにアクセスすることが一般的で簡単であることがわかります。また、ハッカーが企業ネットワークにアクセスすると、ハッカーが受ける可能性のある損害に制限はありません。また、ホテルの部屋で誰もが期待し、当たり前に思っているユビキタスWiFiが、ハッカーにとってさらに簡単になったことを確認します。次に、ホテルのハッキングの歴史を、好奇心を満たす以外の理由で見ていきません。最後に、ホテルのハッカーに対する保護と、Virtual Private Networksがそれをどのように支援できるかを説明し、その目的で使用できる最高のVPNサービスのいくつかを簡単に確認します。

ホテルハッキング：内容と方法

ホテルに旅行して滞在するときは、次のことができます。意図しない個人または組織による、知らないうちに職場のネットワークへのアクセスを促進します。サイバー攻撃の主要なカテゴリには、ハッカーが企業ネットワークに入り込み、そこから情報を盗み、ドキュメントを変更することが含まれます。このタイプの攻撃はAdvanced Persistent Threat（APT）と呼ばれ、エントリポイントが必要です。会社のコンピューターやスマートフォンを使用する疑いを持たない従業員は、これらのハッカーに必要なアクセスポイントを提供します。

ホテルはAPTハッカーにとって便利な場所です世界中の企業ネットワークにアクセスできるコンピューターやその他のデバイスの終わりのないフローを見つけるからです。休暇用ホテルでさえ、企業ネットワークに侵入するのに適した場所です。これは、私たちの多くが常にオフィスと連絡を取り続けたいというこの悪い習慣によるものです。ハッカーが求めるアクセスをハッカーに提供するデバイスは、会社に属している必要はありません。企業ネットワークに接続するだけです。

あなたのビジネスが会議のために海外にスタッフを派遣する場合、セールスピッチ、トレーニング、またはコンサルティングの場合、ネットワークへのアクセスに使用する可能性があるすべてのデバイスが侵入から保護されていることを確認する必要があります。

ホテルのハッキングにWiFiを使用する

侵入者が使用する主要なアクセス方法はホテルのWiFiシステムによって提供されます。ハッカーは、偽のWiFiホットスポットを簡単に作成して、ホテルのゲストを惹きつけて接続することができます。多くの訪問者は、データ収集ハッカーのホットスポットに接続している間、通常のアクティビティを思いがけずに実行し、企業ネットワークアクセス資格情報を公開して、企業ネットワークへのアクセスを効果的に許可する可能性があります。

ホテルのハッカーは、WiFiネットワークを使用すると、コンピューターに接続するために部屋に入る必要がなくなります。彼らが使用できる別の簡単な方法は、ホテルのネットワークに最初に接続するときに新しいソフトウェアをダウンロードするように指示することです。これは、以前のスパイ技術者詐欺の進化形です。現在、キーストロークロギングおよびコントローラープログラムは、必要な接続ソフトウェアとしてダウンロードされるか、コンピューターに既に存在するソフトウェアの更新としてマスカレードされます。

サイバーセキュリティプロバイダーのKaspersky Labsが報告2014年、韓国のハッキンググループであるDarkhotelを発見しました。このホテルは、ホテルのゲストのコンピューターにスパイウェアを侵入させることに特化しています。グループには、北朝鮮、韓国、日本、バングラデシュ、タイ、インド、ロシア、モザンビーク、米国、アラブ首長国連邦、アイルランド、イタリア、ドイツのいくつかのホテルで、WiFiネットワークを介してスパイウェアをリモートでインストールできる運用がありました。このグループは、「中間者」方式を使用して、ホテルのゲストのコンピューターにアクセスします。このタイプの詐欺は、通常、偽のWiFiホットスポットを作成して、すべてのトラフィックを本物のホテルネットワークに通過させますが、送信トラフィックを監視し、自己インストール型スパイウェアのダウンロードを挿入します。

ホテルハッキングの簡単な歴史

古き良き時代には、ホテルのハッキングが必要でしたターゲットデバイスへの物理アクセス。中国へのビジネスおよび政府の旅行者は、彼らが夕食に出かけている間、しばしばホテルの部屋にラップトップと電話を置いていくことを報告します。米国に戻ると、ネットワーク管理者は、デバイスに追加のハードウェアがインストールされていることを発見しました。たとえば、中国法ブログのダン・ハリスは、東京にいる間に自分の部屋に戻ってコンピューターにアクセスしている人々を捕まえる人々のグループを報告しています。

米国当局は彼らに警告している2008年の北京オリンピック以来、インターネット対応デバイスを中国に持ち込むことについての市民。元米国国防情報局の幹部であるジョエル・ブレナーは、中国のリスクについて国民に知らせるという使命をまだ持っています。彼は、中国のホテルのネットワークは中国のシークレットサービスによって監視および操作されていると主張しています。

で発生した物理的アクセスの侵入ホテルは、客室内でインターネットアクセスを提供し始めたとき、およびWiFiが普及するにつれて再び進化しました。ただし、ハッカーやセキュリティ担当者は、WiFi介入方法をすぐに開発しませんでした。当初、ホテルのインターネットシステムは、通常、スパイが外国人の電子機器に招待状でアクセスできるようにするための策略として使用されていました。

ホテルハッカーからの保護

セキュリティの専門家は、ホテルのハッカーから保護するためのアドバイス：中国、ロシア、バルト諸国、さらには南アメリカなどの「危険な国」に旅行するときは、ガジェットを家に置いておく必要があります。ハッカーは、歩き回ったり寝たりしている間に、アプリやオペレーティングシステムの更新をスマートフォンやラップトップに忍び込ませることができます。

オフィスに接続する可能性が低い場合でもネットワークに戻ると、トロイの木馬やスパイウェアがスマートフォンで持ち帰られます。戻って友人に電話したら、あなたは全国の病院の機械を壊し、命を危険にさらすコンピューターウイルスの流行を開始したかもしれません。

本当にコンピューター化する必要がある場合追加のセキュリティおよびプライバシーソフトウェアをインストールしてそれらを保護します。外国のシークレットサービスの工作員や国営のハッカーが侵入手順を設定している場所であるため、ホテルで特に脆弱であることを忘れないでください。

あなたが得ることができる最も強力な保護は一歩ですセキュリティから—これはプライバシーです。仮想プライベートネットワークは、接続のコンテンツを保護するだけでなく、コンピューターやスマートフォンが接続の作成に使用する舞台裏のメッセージをすべて保護します。ネットワークとインターネットの背後にあるテクノロジーは複雑であり、多くの人がそれについて知っているわけではありません。しかし、北朝鮮、中国、ロシアのハッカーは政府の資金を受け取り、研究に投資するための大きな予算を与えています。外国のハッカー企業は、会社のネットワークに侵入し、データを盗み、ユーティリティをシャットダウンし、大混乱を引き起こす新しい方法を常に見つけています。したがって、休暇に出かける前にVPNをインストールすることは予防策であるだけでなく、愛国的な義務でもあります。

関連する読書： 小規模企業向けのベストVPN

VPNが役立つ

VPNは、トンネルを構築することで役立ちますコンピューターまたは他のデバイスとVPNサーバー。デバイスに出入りするすべてのデータは、強力な暗号化によって解読できないトンネルを通過するように強制されます。ハッカーはあなたが何をしていてどこに行くのかを見ることができず、ほとんどの場合、単に別のゲストをハッキングしようとするだけに切り替わります。

そのため、VPNをインストールすることを確認する必要がありますホテルにチェックインする前に、ノートパソコンと接続しているすべてのデバイスで。以下でレビュ​​ーするすべてのVPNは、ハッカーからあなたのプライバシーを保護するためにうまく機能します。最大限のカバレッジを提供するようにVPNを設定してください。ほとんどのVPNには、クライアントアプリ内に設定ページがあります。コンピューターが起動するとすぐにVPNが接続する設定を探します。また、トンネルが予期せずダウンした場合にすべてのトラフィックをブロックする「キルスイッチ」と呼ばれる設定と、自動WiFi保護を設定してオンにする別の設定を探します。最後に、ソフトウェアが提供するすべてのマルウェアとトラッカーのブロックオプションをオンにします。

関連する： 匿名メールを作成して身元を保護する方法

これらの設定により、ハッカーがリモートでコンピューターを起動します。 VPNは、コンピューターが起動するとすぐにすべてのインターネットアクセスをブロックし、ハイジャックに対する完全な保護を提供します。同様に、何らかの理由でVPN接続が切断された場合、VPNが再接続されるまで、それ以上のインターネットアクセスはできません。

最後に、必要な機能をいくつか紹介しますVPNプロバイダーを選択するときに探してください。データのスループットや使用時間の制限はありません。無制限の時間接続し、必要なだけのデータを転送できるようにしたいと考えています。もちろん、プロバイダーは、リストにあるすべてのプロバイダーが提供するような強力なセキュリティを提供する必要があります。また、ホテルのハッカーがこれを使用する主要な侵入方法であるため、WiFi保護も提供する必要があります。そして最後に、すべてのデバイスを単一のアカウントで保護できるようにする必要があります。

ホテルのハッキングから保護するのに最適なVPNは何ですか？

最高のいくつかを市場で検索した後ここにあるVPNサービスプロバイダーは、強く推奨する5つです。これらはすべて、十分なセキュリティを提供し、必要な機能をすべて備えており、ホテルのハッカーからあなたを保護する素晴らしい仕事をします。

1. ExpressVPN

ExpressVPN 最速のVPNの1つであり、Netflixなどの今日のメディア集約型アプリでは、速度が重要であることがわかります。このプロバイダーは、すべてのサーバーで一貫した速度を提供し、セキュリティを損なうことなくこれを実現します。しかし、手元のタスクにとってより重要なことは、このプロバイダーがNetflixまたは同様のプラクティスを備えた他のストリーミングサービスに接続することに関して、レーダーの下に留まるという素晴らしい仕事をしているようです。

ExpressVPN OpenVPNのような回復力のある暗号化標準を使用しますデフォルトとして256ビットAESで暗号化された接続。サービスの4 096ビットDHE-RSAキーは、SHA-512ハッシュアルゴリズムによって保護されています。優れたレベルのプライバシーのために、このプロバイダーは最小限の個人データのみを保持します。これは英国領バージン諸島に基づいているため、ユーザーデータを保持することは法的に義務付けられていません。クライアントアプリは、他のプロバイダーのキルスイッチと同等の「ネットワークロック」を備えており、VPN接続が切断された場合にすべてのネットワークトラフィックをブロックすることでプライバシーをさらに保護します。でも ExpressVPN サーバーの数が最も多く、サーバーの場所が最も多いプロバイダーではない可能性があります。サーバーの数が不足しているため、速度と品質が補われます。

ExpressVPNのクライアントアプリケーションはほとんどの場合利用できますプラットフォームと非常に初心者に優しいです。また、問題が発生した場合は、プロバイダーが24時間年中無休のカスタマーサポートを提供します。ライブチャットのサポートを使用して、数秒以内に返信を受け取りました。

ExpressVPNの完全なレビューで、ExpressVPNとその優れたソフトウェアと機能に関する詳細情報を入手してください。

2. NordVPN

NordVPN 最も古いVPNプロバイダーの1つです。 それは10年以上前から存在し、その巨大なサーバーネットワークと優れた費用対効果のおかげで、現在も人気が続いています。プロバイダーのサーバー群は印象的であり、世界61か国にある5000を超える最大のサーバーの1つです。選択肢が多すぎると、地理的な制限に直面する可能性が低くなります。さらに、これは99.9％の稼働率を保証するVPNです。同社は過去に速度の問題に苦しんでいると批判されてきましたが、 NordVPN それを解決するために実り多い努力を展開しています。

NordVPNはOpenVPNで256ビット暗号化を提供します2つの048ビットDiffie-Hellmanキーを標準として使用。このサービスは、キルスイッチや共有IPアドレスなど、いくつかの追加の便利なセキュリティ機能も提供します。プライバシーはプロバイダーの最大のポイントであり、パナマに本拠を置くことは、ユーザー情報を一切保持しないことを意味します。その他のユニークな機能には、ダブルVPNサーバー（データが2回暗号化され、保護を強化するために2つの連続したVPNサーバーに再ルーティングされる）とOnion over VPNサーバー（データがTORネットワークおよびさらに優れたセキュリティのためにVPNを通じてリダイレクトされる）が含まれます。

NordVPNの完全なレビューで、NordVPNソフトウェアと全体的なエクスペリエンスの詳細をご覧ください。

3. サイバーゴースト

サイバーゴースト 別の非常に人気のあるVPNプロバイダーです。 サービスがうまく機能し、期待されたものを提供するため、これがリストになりました。このプロバイダーには、約30か国に1300を超えるサーバーがあります。これらのうち、150台のサーバーが米国にあります。これにより、Cyber​​Ghostは、高レベルのセキュリティを確保しながら、Netflixやその他のストリーミングサービスなど、多くの種類のアメリカのジオブロックされたコンテンツのブロックを解除する優れたオプションになります。セキュリティ面では、これはホテルのハッカーに対する優れた保護を提供する高品質のサービスです。

デフォルトでは、 サイバーゴースト 256ビットAESでOpenVPNプロトコルを使用します暗号化と2 048ビットキー。究極のセキュリティのために、プロバイダーは完全な機密性も使用します。セッションごとにランダムキーを生成することにより、接続の傍受がより困難になります。さらに、プロバイダーには厳密なゼロロギングポリシーがあります。ユーザーのメールアドレスも保持しません。代わりに、リセラーが購入を処理することを選択したため、ユーザーに関する個人情報はユーザー名のみです。サービスの他の重要な機能には、VPN接続がダウンした場合に自動的にネットワークを切断するユビキタスインターネットキルスイッチ、およびDNSおよびIPリーク保護が含まれます。 VPNクライアントアプリについては、Windows、Mac OS、iOS、Androidで利用できます。

Cyber​​Ghostの完全なレビューで、Cyber​​Ghostの高速とプライバシー機能の詳細をご覧ください。

4. PrivateVPN

リストの次のエントリであるPrivateVPNは別の優れたプロバイダー。このVPNを使用すると、ホテルのハッカーから保護されながら、ウェブからコンテンツを安全にストリーミング、サーフィン、ダウンロードし、オフィスネットワークに接続できます。また、ソーシャルメディアアカウントまたは電子メールを完全な匿名性で、どこからでも簡単に確認できます。サービスの2つの最も重要な機能は、その速度と使いやすさです。これは、一般的な日常使用に最適なVPNの1つです。クライアントソフトウェアについては、スマートフォン、デスクトップおよびラップトップコンピューター、さらにはFire TVでも利用できます。これは、Netflixのコンテンツを視聴するために使用しているプラ​​ットフォームであり、軽量で使いやすいインターフェースを備えている場合に大きな利点です。このプロバイダーは、VPNを使用したいが、複雑なインターフェイスを処理する必要がない場合に最適なオプションです。

PrivateVPNのネットワークは56の100以上のサーバーで構成されていますさまざまな国。これは競合他社の何千ものサーバーではなくても数百台のサーバーには匹敵しませんが、プロバイダーはNetflixに気付かれずにいるという良い仕事をしているようです。これは、探している速度、セキュリティ、場所の多様性を提供できるプロバイダーです。セキュリティの面では、256ビットのAES暗号化を使用し、通常の自動キルスイッチとDNSリーク保護により接続を安全に保ちます。さらに、サプライヤは、優れたレベルのプライバシーを確​​保するために、すべてのトラフィックにゼロロギングポリシーを設定しています。

PrivateVPNの完全なレビューで、PrivateVPNの直感的なソフトウェアと機能の詳細をお読みください。

5. PureVPN

最終 私たちのリストには PureVPN、インターネットへの高速かつ無制限のアクセスで知られているVPNサプライヤ。 そのランキングで、それが良くないと信じさせてはいけません。結局のところ、それはトップ5です。 プロバイダーには 大 なんと141か国の750サーバーのネットワーク。ほとんどどこにでもあります。 場所に加えて、 PureVPN 申し出 迅速な接続、強力な暗号化 アルゴリズム、ゼロロギングポリシー、無制限の帯域幅、DNSリーク保護、クイックキルスイッチにより、トンネルが予期せず動作しなくなった場合にデータが常にホテルのハッカーから安全に保たれます。

暗号化に関する限り、 PureVPN 望まれるものは何も残さず、ベスト。プロバイダーは、最高級の軍用グレード（最大）256ビット暗号化を使用して、ユーザーのデータが不正な手に渡らないように保護します。さらに、最新のセキュリティおよび接続プロトコルをすべて提供します。それらには、OpenVPN、L2TP / IPSec、PPTP、SSTP、およびIKEv2が含まれます。 VPNの使いやすさは、付属のクライアントアプリケーションと密接に関係しています。そのため、PureVPNはすべての主要なプラットフォーム用に独自のソフトウェアを作成し、優れた統合エクスペリエンスを提供します。

PureVPNの全レビューをご覧ください。