Hotel Hackers: Ako chrániť seba a svoje podnikanie pred hotelom

Hĺbkovo sa zaoberáme hackermi v hoteloch - ako sa často hovorí - a ako chrániť seba a svoju organizáciu pred hotelovými hackermi, čím chránime vaše neoceniteľné podnikové údaje.

Zločinci sú za firemnými údajmi a budúzastaviť sa na nič, aby si to. Koniec koncov, údaje sa stali hlavným prínosom mnohých organizácií. Zriadili preto základne hotely, aby získali prístup k firemným údajom prostredníctvom zariadení, ktoré majú zamestnanci pri cestovaní za prácou. Ak cestujete a používate svoje zariadenia na pripojenie k podnikovej sieti z vašej hotelovej izby, nemýlite sa, že ste cieľom hotelových hackerov. Našťastie s tým môžete urobiť niečo.

Začneme s hĺbkoupozri sa, čo je hackerstvo hotelov. Uvidíte, aké bežné a ľahké je využiť nedostatky sietí a počítačov na získanie prístupu k podnikovým sieťam. Akonáhle hacker získa prístup do podnikovej siete, škody, ktoré môžu spôsobiť, nie sú obmedzené. Uvidíme tiež, ako všadeprítomné pripojenie Wi-Fi, ktoré všetci očakávame a považujeme za samozrejmé, v našich hotelových izbách hackerom ešte viac uľahčilo. Ďalej sa pozrieme na históriu hackingu v hoteloch, a to len preto, aby sme uspokojili našu zvedavosť. Nakoniec sa dostaneme k ochrane pred hotelovými hackermi a proti tomu, ako vám môžu pomôcť virtuálne súkromné ​​siete, a potom nasleduje stručná recenzia niektorých najlepších služieb VPN, ktoré môžete na tento účel použiť.

Hotel Hacking: Čo to je a ako sa to robí?

Pri cestovaní a pobyte v hoteloch môžetenevedomky uľahčujú prístup k vašej pracovnej sieti pre osoby alebo organizácie, ktoré nie sú mienené úmyselne. Popredná kategória kybernetického útoku zahŕňa hackerov vstupujúcich do podnikových sietí, odkiaľ môžu kradnúť informácie a meniť dokumenty. Tento typ útoku, nazývaný Advanced Persistent Threats (APT), vyžaduje vstupný bod a netušiaci zamestnanci s podnikovými počítačmi a smartfónmi poskytujú týmto hackerom prístupový bod, ktorý potrebujú.

Hotely sú vhodné miesta pre hackerov APTpretože nájdu nekonečný tok počítačov a ďalších zariadení s prístupom do podnikovej siete z celého sveta. Dokonca aj dovolenkové hotely sú dobrým miestom na prenikanie do podnikových sietí. Je to kvôli tomuto zlozvyku, ktorý mnohí z nás musia vždy chcieť zostať v kontakte s kanceláriou. Zariadenie, ktoré hackerom poskytne prístup, ktorý hľadajú, nemusí patriť spoločnosti, stačí sa pripojiť k podnikovej sieti.

Ak vaše podnikanie vysiela zamestnancov do zahraničia na stretnutia,predajné ihriská, školenia alebo poradenstvo, musíte zabezpečiť, aby všetky zariadenia, ktoré budú potenciálne používať na prístup do siete, boli chránené proti infiltrácii.

Používanie WiFi pre hotelové hackovanie

Kľúčovou metódou prístupu, ktorú používajú votrelci, jeposkytované hotelovými WiFi systémami. Hacker môže ľahko vytvoriť falošné miesto WiFi, aby prilákal hotelových hostí, aby sa k nemu pripojili. Mnohí návštevníci môžu nevedomky vykonávať svoje obvyklé činnosti, keď sú pripojení k prístupovým bodom hackera na zhromažďovanie údajov, potenciálne odhaliť prístupové údaje vašej firemnej siete a efektívne im poskytnúť prístup do podnikovej siete.

Hoteloví hackeri sa teraz rýchlo prispôsobiliWi-Fi siete a už sa nemusia dostať do vašej izby, aby sa dostali k vášmu počítaču. Ďalšou jednoduchou metódou, ktorú môžu použiť, je povedať, aby ste si stiahli nový softvér pri prvom pripojení k hotelovej sieti. Toto je rozvinutá forma podvodu špionážnych technikov z predchádzajúcich rokov. Dnes sa programy na zaznamenávanie stlačenia klávesov a riadiace programy sťahujú buď ako potrebný softvér na pripojenie alebo sa maskujú ako aktualizácie softvéru, ktorý je už v počítači k dispozícii.

Poskytovateľ kybernetickej bezpečnosti, Kaspersky Labs, hlásenév roku 2014 pri objavení hackerskej skupiny z Južnej Kórey s názvom Darkhotel, ktorá sa špecializovala na získavanie spywaru do počítačov hostí v hoteloch. Táto skupina mala operácie, ktoré im umožňujú inštalovať spyware na diaľku cez WiFi siete v niekoľkých hoteloch v Severnej a Južnej Kórei, Japonsku, Bangladéši, Thajsku, Indii, Rusku, Mozambiku, Spojených štátoch, Spojených arabských emirátoch, Írsku, Taliansku a Nemecku. Skupina používa metódu „muž v strede“ na získanie prístupu k počítačom hotelových hostí. Tento typ podvodu sa zvyčajne dosiahne vytvorením falošného WiFi hot spotu, ktorý prechádza všetkou prevádzkou do pravej hotelovej siete, ale monitoruje odchádzajúcu komunikáciu a vkladá do svojich vlastných stiahnutí samoinštalačného spyware.

Stručná história hackingu hotelov

V starých dobrých časoch sa vyžadovalo hackovanie hotelovfyzický prístup k cieľovému zariadeniu. Obchodní a vládni cestujúci do Číny informujú, že často chodia na večeru, keď nechajú svoje notebooky a telefóny v hotelových izbách. Po návrate do Spojených štátov správcovia sietí zistili, že v ich zariadeniach bol nainštalovaný ďalší hardvér. Napríklad Dan Harris z blogu China Law Blog ohlásil skupinu ľudí, ktorí sa vracajú do svojich izieb a chytajú ľudí, ktorí majú prístup k ich počítačom, zatiaľ čo v japonskom Tokiu.

Americké úrady ich varujúObčania o prenose zariadení aktívnych na internet do Číny od olympijských hier v Pekingu v roku 2008. Bývalý výkonný riaditeľ americkej protiteroristiky, Joel Brenner, je stále na misii informovať verejnosť o rizikách v Číne. Tvrdí, že čínske tajné služby monitorujú a manipulujú siete v hoteloch v Číne.

Fyzická invázia do prístupu, ku ktorej došlo v roku 2006hotely sa vyvinuli, keď začali ponúkať prístup na internet na izbe a opäť, keď sa WiFi stalo populárnou. Hackeri a bezpečnostní úradníci však nevyvinuli metódy zásahu WiFi okamžite. Na začiatku sa hotelové internetové systémy zvyčajne používali ako trik, ktorý umožnil špiónom získať prístup k elektronickým zariadeniam cudzincov na základe pozvania.

Ochrana pred hackermi hotela

Odborníci na bezpečnosť majú jeden konzistentný kusrady na ochranu pred hotelovými hackermi: keď cestujete do „rizikových krajín“, ako sú Čína, Rusko, pobaltské štáty a dokonca aj Južná Amerika, mali by ste nechať svoje prístroje doma. Hackeri môžu prepašovať aktualizácie aplikácií a operačného systému do svojho telefónu a notebooku, keď kráčate alebo spíte.

Aj keď je nepravdepodobné, že by ste sa pripojili k kanceláriiKeď sa vrátite, trójske kone a spyware sa s vami môžu pomocou smartfónu vrátiť domov so sebou. Keď sa vrátite a zavoláte priateľovi, možno ste už začali epidémiu počítačového vírusu, ktorá ochromí nemocničné vybavenie po celej krajine a ohrozí životy.

Ak si skutočne musíte vziať počítačzariadení s vami, nainštalujte si osobitný bezpečnostný a súkromný softvér na ich ochranu. Nezabúdajte, že ste vo svojom hoteli obzvlášť zraniteľní, pretože v tomto prípade pracovníci zahraničnej tajnej služby a štátni hackeri nastavili postupy prieniku.

Najsilnejšia ochrana, ktorú môžete získať, je jeden krokdo bezpečia - toto je súkromie. Virtuálne súkromné ​​siete nielen zabezpečujú obsah vašich pripojení, ale dokonca chránia aj všetky správy v pozadí, ktoré počítače a smartfóny používajú na vytváranie spojení. Technológia, ktorá vytvára siete a internet, je komplikovaná a veľa ľudí o nej nevie. Hackeri v Severnej Kórei, Číne a Rusku však dostávajú štátne prostriedky, ktoré im poskytujú veľké rozpočty na investovanie do výskumu. Zahraničné hackerské spoločnosti neustále hľadajú nové spôsoby, ako sa dostať do podnikových sietí, ukradnúť údaje, vypnúť nástroje a spôsobiť zmätok. Inštalácia VPN pred odchodom na dovolenku nie je len preventívne opatrenie, je to vaša vlastenecká povinnosť.

SÚVISIACE ČÍTANIE: Najlepšie VPN pre malé podniky

VPN môže pomôcť

VPN vám môže pomôcť vybudovaním tunela medzi nimipočítač alebo iné zariadenie a server VPN. Všetky údaje vo vašom prístroji a mimo neho sú nútené prechádzať tunelom, kde je vďaka silnému šifrovaniu nerozlúštiteľné. Hackeri neuvidia, čo robíte a kam idete, a najčastejšie jednoducho prejdú k pokusu o hackovanie iného hosťa.

Musíte sa preto uistiť, že inštalujete sieť VPNna vašom notebooku a na všetkých pripojených zariadeniach skôr, ako sa prihlásite do hotela. Všetky VPN skontrolované nižšie fungujú dobre na ochranu vášho súkromia pred hackermi. Uistite sa, že ste nastavili svoju sieť VPN tak, aby poskytovala maximálne pokrytie. Väčšina sietí VPN má stránku nastavení priamo v klientskej aplikácii. Hneď po spustení počítača vyhľadajte nastavenie, ktoré spôsobí pripojenie VPN. Vyhľadajte tiež nastavenie s názvom „kill switch“, ktoré zablokuje všetku komunikáciu, ak by tunel niekedy nečakane klesol, a ďalšie nastavenie, ktoré nastaví automatickú ochranu WiFi a zapne ich. Nakoniec zapnite všetky možnosti blokovania škodlivého softvéru a sledovača, ktoré ponúka váš softvér.

súvisiace: Ako vytvoriť anonymný e-mail na ochranu vašej identity

Tieto nastavenia by mali hackerom zabrániťdostať sa do počítača vzdialeným zapnutím. Sieť VPN zablokuje všetok prístup na internet, len čo sa počítač zavedie, a poskytuje plnú ochranu proti únosom. Podobne, ak z nejakého dôvodu dôjde k prerušeniu pripojenia VPN, nie je možný ďalší prístup na internet, kým sa sieť VPN znova neobnoví.

Nakoniec by ste mali uviesť niekoľko ďalších funkciíhľadať pri výbere poskytovateľa VPN. Nemalo by to mať nijaký limit na priepustnosť dát ani na použitie. Chcete sa pripojiť na neobmedzený čas a prenášať toľko údajov, koľko potrebujete. Váš poskytovateľ by mal, samozrejme, ponúkať silnú bezpečnosť, ako všetci ostatní na našom zozname. Mali by tiež ponúkať ochranu WiFi, pretože toto je teraz primárna metóda vniknutia, ktorú používajú hoteloví hackeri. Nakoniec by vám mali umožniť chrániť všetky vaše zariadenia pod jedným účtom.

Aké sú najlepšie siete VPN na ochranu pred hackermi v hoteloch?

Po hľadaní na trhu niektoré z najlepšíchPoskytovateľov služieb VPN je päť, ktoré dôrazne odporúčame. Všetky poskytujú dobrú úroveň bezpečnosti, majú všetky potrebné funkcie a budú vás chrániť pred hackermi v hoteloch.

1. ExpressVPN

ExpressVPN je jednou z najrýchlejších VPN a zvažujeDnešné mediálne náročné aplikácie ako Netflix, viete, že rýchlosť je dôležitá. Tento poskytovateľ ponúka konzistentnú rýchlosť na všetkých svojich serveroch, a to bez ohrozenia bezpečnosti. Ale dôležitejšie pre túto úlohu je, že sa zdá, že tento poskytovateľ robí vynikajúcu prácu, aby zostal pod radarom, pokiaľ ide o pripojenie k Netflixu alebo iným streamingovým službám s podobnými postupmi.

ExpressVPN používa odolné šifrovacie štandardy ako OpenVPNpripojenia štandardne šifrované pomocou 256-bitového AES. 4 096-bitové kľúče DHE-RSA služby sú chránené algoritmom hashovania SHA-512. Pre vynikajúcu úroveň súkromia si tento poskytovateľ uchováva iba minimálne individuálne údaje. Má sídlo na Britských Panenských ostrovoch, a preto nie je zo zákona povinné uchovávať žiadne užívateľské údaje. Klientská aplikácia je vybavená „sieťovým zámkom“, ktorý je rovnocenný s prepínačom zabíjania iného poskytovateľa, ktorý ďalej chráni vaše súkromie blokovaním všetkej sieťovej prevádzky v prípade, že pripojenie VPN niekedy klesne, čo je zriedkavý výskyt u takého spoľahlivého poskytovateľa. Hoci ExpressVPN nemusí byť poskytovateľom s najväčším počtom serverov a najviac umiestnení serverov, čo mu chýba v počte serverov, vyrovnáva sa s rýchlosťou a kvalitou.

ExpressVPNKlientske aplikácie sú k dispozícii pre väčšinuplatformy a sú veľmi priateľské pre začiatočníkov. Ak narazíte na problém, poskytovatelia ponúkajú nepretržitú zákaznícku podporu. Musel som využiť podporu živého chatu a do niekoľkých sekúnd som dostal odpoveď.

Získajte viac informácií o ExpressVPN a jeho vynikajúcom softvéri a funkciách v našej úplnej kontrole ExpressVPN.

2. NordVPN

NordVPN je jedným z najstarších poskytovateľov VPN. Je tu už viac ako desať rokov a jeho pretrvávajúca popularita je stále silná, čiastočne vďaka obrovskej sieti serverov a vynikajúcej hodnote za peniaze. Flotila serverov poskytovateľa je pôsobivá a je to jeden z najväčších viac ako 5000 serverov umiestnených v 61 krajinách po celom svete. Toľko možností znamená, že sa pravdepodobne nestretnete s geografickými obmedzeniami. Okrem toho je to sieť VPN, ktorá zaručuje 99,9% dostupnosti. Zatiaľ čo spoločnosť bola v minulosti kritizovaná za to, že má problémy s rýchlosťou, je to minulosť ako NordVPN vynaložil plodné úsilie na jeho vyriešenie.

NordVPN poskytuje 256-bitové šifrovanie na OpenVPNs 2 048-bitovými kľúčmi Diffie-Hellman ako štandard. Táto služba ponúka aj niekoľko ďalších užitočných bezpečnostných funkcií vrátane prepínača kill a zdieľaných IP adries. Ochrana osobných údajov je najsilnejšou stránkou poskytovateľa a sídlo v Paname znamená, že si nemôžu ponechať žiadne informácie o používateľovi. Medzi ďalšie jedinečné vlastnosti patria dvojité servery VPN (kde sú vaše dáta dvakrát šifrované a presmerované cez dva po sebe nasledujúce servery VPN pre vyššiu ochranu) a servery Cibuľa cez VPN (kde sú vaše údaje presmerované cez sieť TOR, ako aj VPN pre ešte lepšiu bezpečnosť). ,

Viac informácií o softvéri NordVPN a celkových skúsenostiach nájdete v našej kompletnej recenzii spoločnosti NordVPN.

3. CyberGhost

CyberGhost je ďalší nesmierne populárny poskytovateľ VPN. Spravili sme náš zoznam, pretože služba funguje skvele a prináša to, čo sa očakáva. Tento poskytovateľ má viac ako 1300 serverov v približne 30 rôznych krajinách. Medzi nimi je 150 serverov umiestnených v USA. Vďaka tomu je CyberGhost vynikajúcou možnosťou odblokovania mnohých druhov amerického geoblokovaného obsahu, ako je Netflix alebo iných streamovacích služieb, pričom sa zabezpečí vysoká úroveň bezpečnosti. Z hľadiska bezpečnosti ide o vysoko kvalitnú službu, ktorá by mala poskytovať vynikajúcu ochranu pred hotelovými hackermi.

Predvolene, CyberGhost používa protokol OpenVPN s 256-bitovým AESŠifrovanie a 2 048-bitové kľúče. Na dosiahnutie maximálnej bezpečnosti poskytovateľ tiež používa dokonalé utajenie. Generovaním náhodného kľúča pre každú reláciu je zachytenie spojenia oveľa ťažšie. Poskytovateľ ďalej uplatňuje prísnu politiku nulovania; nezachováva ani e-mailové adresy používateľa. Namiesto toho sa rozhodol nechať spracovávať nákupy predajcami, takže jedinými osobnými informáciami, ktoré kedy o svojich používateľoch majú, sú ich užívateľské mená. Medzi ďalšie dôležité vlastnosti služby patrí všadeprítomný prepínač internetového zabíjania, ktorý automaticky odpojí vašu sieť, ak dôjde k výpadku spojenia VPN, ako aj ochrana proti úniku DNS a IP. Pokiaľ ide o klientske aplikácie VPN, sú k dispozícii pre systémy Windows, Mac OS, iOS a Android.

Viac informácií o rýchlych rýchlostiach a funkciách ochrany osobných údajov spoločnosti CyberGhost nájdete v našej kompletnej recenzii CyberGhost.

4. PrivateVPN

PrivateVPN, ďalší záznam v našom zozname, jeďalší vynikajúci poskytovateľ. Pomocou tejto siete VPN budete môcť bezpečne streamovať, surfovať, sťahovať obsah z webu a pripájať sa k svojej kancelárskej sieti, pričom budete chránení pred hackermi hotela. Môžete tiež jednoducho skontrolovať účty sociálnych médií alebo e-mail s úplnou anonymitou a odkiaľkoľvek. Dve najdôležitejšie vlastnosti služby sú rýchlosť a jednoduché použitie. Je to jedna z najlepších VPN pre bežné každodenné použitie. Pokiaľ ide o klientsky softvér, je k dispozícii pre smartfóny, stolové a prenosné počítače a dokonca aj pre Fire TV, čo je veľká výhoda, ak ide o platformu, ktorú používate na sledovanie obsahu Netflix, a vyznačuje sa ľahkým a ľahko použiteľným rozhraním. Tento poskytovateľ je vynikajúcou voľbou pre každého, kto chce používať sieť VPN, ale nechce sa zaoberať komplikovanými rozhraniami.

PrivateVPNSieť pozostáva z viac ako 100 serverov v 56rozdielne krajiny. Aj keď to nie je vhodné pre stovky svojich konkurentov, ak nie pre tisíce serverov, zdá sa, že poskytovateľ robí dobrú prácu, keď Netflix zostane bez povšimnutia. Toto je poskytovateľ, ktorý dokáže poskytnúť rýchlosť, bezpečnosť a rozmanitosť miest, ktoré hľadáte. Pokiaľ ide o bezpečnosť, používa 256-bitové šifrovanie AES a zaisťuje bezpečné pripojenie pomocou zvyčajného automatického prepínača zabíjania a ochrany pred únikom DNS. Dodávateľ má navyše politiku nulovej logovania všetkej prevádzky pre vynikajúcu úroveň súkromia.

Prečítajte si viac o intuitívnom softvéri a funkciách PrivateVPN v našej kompletnej recenzii PrivateVPN.

5. PureVPN

posledná na našom zozname je PureVPN, poskytovateľ VPN, ktorý je známy svojím rýchlym a neobmedzeným prístupom na internet. Nedovoľte, aby vám jeho hodnotenie viedlo k presvedčeniu, že to nie je dobré. Koniec koncov, je v prvej päťke. Poskytovateľ má veľký sieť 750 serverov v úžasných 141 rôznych krajinách. Sú takmer všade. Okrem miest, PureVPN ponúk rýchle pripojenie, silné šifrovanie algoritmy, politiku nulového protokolovania, neobmedzenú šírku pásma, ochranu proti úniku DNS a prepínač rýchleho zabitia, aby ste zaistili, že vaše dáta zostanú vždy v bezpečí pred hackermi hotela v prípade, že tunel prestane pracovať neočakávane.

Pokiaľ ide o šifrovanie, PureVPN neponecháva nič žiaduce a používa ibanajlepší. Poskytovateľ používa najmodernejšie, vojenské (až) 256-bitové šifrovanie, ktoré chráni a chráni údaje používateľov pred nesprávnymi rukami. Ďalej ponúka všetky najnovšie protokoly zabezpečenia a pripojenia. Patria sem OpenVPN, L2TP / IPSec, PPTP, SSTP a IKEv2. Použitelnosť VPN úzko súvisí s klientskou aplikáciou, s ktorou prichádza. Za týmto účelom PureVPN píše vlastný softvér pre všetky hlavné platformy, čo vám dáva vynikajúci integrovaný zážitok.

Prečítajte si celú recenziu PureVPN.