Hotel Hackerlar: Kendinizi ve İşletmenizi Otel Hacking'ten Nasıl Koruyabilirsiniz?

Otel hack'lerine (genellikle denildiği gibi) ve kendinizi ve kurumunuzu otel hacker'larından nasıl koruyacağınıza ve böylece değerli şirket verilerinizi koruyacağınıza derinlemesine bakıyoruz.

Suçlular şirket verilerinin peşindeler vealmak için hiçbir şeyden vazgeç. Sonuçta, veriler birçok kuruluşun ana varlığına dönüştü. Bu nedenle, çalışanların iş için seyahat ederken taşıdıkları cihazlarla kurumsal verilere erişim sağlamak için üsler oluşturduğunu belirlediler. Kurumsal ağınıza bağlanmak için otel odanızdan seyahat ediyorsanız ve cihazlarınızı kullanıyorsanız, otel korsanlarının hedefi olmadığınız için hata yapmayın. Neyse ki, bu konuda yapabileceğiniz bir şey var.

Seyahatimize derinlemesine başlayarak başlayacağızotel hack ne olduğuna bakın. Şirket ağlarına erişebilmek için ağların ve bilgisayarların kusurlarından yararlanmanın ne kadar yaygın ve kolay olduğunu göreceksiniz. Bir bilgisayar korsanı bir şirket ağına erişim sağladığında, yapabilecekleri zarar için bir sınır yoktur. Ayrıca, otel odalarımızda her zaman beklediğimiz ve aldığımız her yerde bulunan WiFi'nin bilgisayar korsanları için daha kolay hale nasıl geldiğini göreceğiz. Daha sonra, merak etmemizi sağlamaktan başka bir sebep olmadan hackleme yapan otel tarihçesine bakacağız. Son olarak, otel bilgisayar korsanlarına ve Sanal Özel Ağların bu konuda nasıl yardımcı olabileceğine ve bu amaçla kullanabileceğiniz en iyi VPN hizmetlerinden bazılarının kısa bir incelemesine karşı koruma alacağız.

Hotel Hacking: Nedir ve Nasıl Yapılır?

Seyahat ederken ve otellerde kaldığınızda,niyetli olmayan bireyler veya kuruluşlar tarafından iş ağınıza bilmenizi kolaylaştırır. Önde gelen bir siber saldırı kategorisi, bilgisayar korsanlarının bilgileri çalabilecekleri ve belgeleri değiştirebilecekleri şirket ağlarına girmelerini içerir. Gelişmiş Kalıcı Tehditler (APT) olarak adlandırılan bu tür bir saldırı, bir giriş noktası gerektirir ve çalışanların şirket bilgisayarları ve akıllı telefonlar ile denetlenmemesi, bu bilgisayar korsanlarına ihtiyaç duydukları erişim noktasını verir.

APT korsanları için uygun yerlerçünkü hiç bitmeyen bir bilgisayar akışı ve dünyanın her yerinden kurumsal ağ erişimine sahip diğer cihazların akışını bulacaklar. Tatil otelleri bile şirket ağlarına sızmak için iyi bir yer. Bu, bu kötü alışkanlıktan dolayı çoğumuzun daima ofisten bağlantıda kalmak istemesi gerektiğidir. Bilgisayar korsanlarına aradıkları erişimi sağlayacak olan cihazın şirkete ait olması gerekmez, yalnızca şirket ağına bağlanması gerekir.

İşletmeniz toplantı için yurt dışına personel gönderirsesatış sahaları, eğitim veya danışmanlık hizmetleri, ağa erişmek için potansiyel olarak kullanacakları tüm cihazların sızmaya karşı korunmasını sağlamanız gerekir.

Otel Hacking İçin WiFi Kullanımı

Davetsiz misafirlerin kullandığı kilit bir erişim yöntemiotel WiFi sistemleri tarafından sağlanmaktadır. Bir bilgisayar korsanı, otel konuklarını bağlantı kurmak için kolayca sahte bir WiFi hot spot oluşturabilir. Ziyaretçilerin birçoğu, hacker’ın etkin olduğu noktaya toplanan verilerle bağlantılı olarak olağan faaliyetlerini kuşkusuzca yürütebilir ve potansiyel olarak kurumsal ağ erişim bilgilerinizi kurumsal ağa erişmelerini sağlayarak potansiyel olarak gerçekleştirebilir.

Otel bilgisayar korsanları şimdi hızlandıWiFi ağları ve artık bilgisayarınıza almak için odanıza almak gerekmez. Kullanabilecekleri diğer bir basit yöntem, otel ağına ilk bağlandığınızda yeni yazılımı indirmenizi söylemektir. Bu, önceki yılların casus teknisyeni dolandırıcılığının gelişmiş bir şeklidir. Bugün, tuşa basma günlüğü ve denetleyici programları, gerekli bağlantı yazılımı olarak indirilir veya bilgisayarda zaten mevcut olan yazılımın güncellemeleri olarak gizlenir.

Siber güvenlik sağlayıcısı Kaspersky Labs, bildirildi2014 yılında Güney Kore'den hacketici bir grup keşfettikleri için, otel misafirlerinin bilgisayarlarına casus yazılım alma konusunda uzmanlaşmış Darkhotel adını verdi. Grubun, Kuzey ve Güney Kore, Japonya, Bangladeş, Tayland, Hindistan, Rusya, Mozambik, Amerika Birleşik Devletleri, Birleşik Arap Emirlikleri, İrlanda, İtalya ve Almanya'daki çeşitli otellere WiFi ağları üzerinden uzaktan casus yazılım kurmalarını sağlayan işlemler yapıldı. Grup, otel konuklarının bilgisayarlarına erişmek için “ortadaki adam” yöntemini kullanıyor. Bu tür dolandırıcılık genellikle orijinal otel ağına tüm trafikten geçen, ancak giden trafiği izleyen ve kendi kendini yükleyen casus yazılım indirmelerine enjekte eden sahte bir WiFi hot spotu oluşturarak elde edilir.

Otel Hacking Kısa Bir Tarihçesi

Eski güzel günlerde otel hacklemesi gerekirHedef cihaza fiziksel erişim. Çin'e giden iş adamları ve hükümet yolcuları, akşam yemeğine çıkarken dizüstü bilgisayarlarını ve telefonlarını otel odalarında bırakacaklarını bildirdi. Amerika Birleşik Devletleri'ne döndükten sonra, ağ yöneticileri cihazlarının kendilerine ekstra donanım taktığını buldular. Mesela China Law Blog'dan Dan Harris, Japonya'ya Tokyo'daki odalarına dönen ve bilgisayarlarına erişen insanları yakalayan bir grup insanı rapor ediyor.

ABD yetkilileri, onların uyarısını alıyorlar.Pekin'deki 2008 Olimpiyatları'ndan bu yana vatandaşları internet üzerinden aktif aygıtlarla Çin'e götürme konusunda. Eski ABD Ulusal Mücadele Temsilcisi Joel Brenner, halkı Çin'deki riskler hakkında bilgilendirme görevini sürdürüyor. Çin'deki otellerdeki ağların Çin gizli servisi tarafından izlendiğini ve manipüle edildiğini iddia ediyor.

Yapılan fiziksel erişim istilasıoteller oda içi internet erişimi sunmaya başladığında gelişti ve WiFi popüler hale geldi. Bununla birlikte, bilgisayar korsanları ve güvenlik görevlileri hemen WiFi müdahale yöntemlerini geliştirmediler. Başlangıçta, otel internet sistemleri tipik olarak casusların yabancıların elektronik cihazlarına davet yoluyla erişmelerini sağlamak için bir hile olarak kullanılmıştır.

Otel Hacker'larından Koruma

Güvenlik uzmanlarının tutarlı bir parçası var.Otel bilgisayar korsanlarına karşı korunma önerileri: Çin, Rusya, Baltık Devletleri ve hatta Güney Amerika gibi “riskli ülkelere” seyahat ederken, cihazlarınızı evde bırakmalısınız. Bilgisayar korsanları, dolaşırken veya uyurken, uygulama ve işletim sistemi güncellemelerini telefonunuza ve dizüstü bilgisayarınıza gizleyebilir.

Ofise bağlanma ihtimaliniz olmasa bileşebekesi, geri aldığınızda, Truva atları ve casus yazılımlar, akıllı telefonunuzda sizinle birlikte eve taşınabiliyor. Bir kez geri dönüp bir arkadaşınızı aradığınızda, ülkenizdeki hastane makinelerini susturacak ve hayatlarını tehlikeye atacak bir bilgisayar virüsü salgını başlatmış olabilirsiniz.

Gerçekten bilgisayarını almak zorundaysancihazlarını yanlarında bulundurmak için onları korumak için ekstra güvenlik ve gizlilik yazılımı kurun. Otelinizde özellikle savunmasız olduğunuzu unutmayın, çünkü burası yabancı gizli servis operatörleri ve devlet destekli hackerların izinsiz giriş prosedürleri oluşturduğu yerdir.

Alabileceğiniz en güçlü koruma bir adımdırgüvenlikten - bu gizliliktir. Sanal özel ağlar yalnızca bağlantılarınızın içeriğini güvence altına almakla kalmaz, aynı zamanda bilgisayarların ve akıllı telefonların bağlantı oluşturmak için kullandıkları tüm sahne arkası mesajlarını bile korurlar. Ağların ve internetin arkasını oluşturan teknoloji karmaşıktır ve pek çok kişi bunu bilmiyor. Bununla birlikte, Kuzey Kore, Çin ve Rusya'daki bilgisayar korsanları, araştırmaya yatırım yapmalarına büyük bütçeler sağlayan devlet fonları almaktadır. Yabancı bilgisayar korsanları, sürekli şirket ağlarına girmenin, veri çalmanın, hizmetlerin kapatılmasının ve tahribata yol açmanın yeni yollarını buluyorlar. Bu yüzden, tatile gitmeden önce bir VPN kurmak sadece bir önlem değil, aynı zamanda vatanseverlik görevinizdir.

İLGİLİ OKUMA: Küçük İşletmeler için En İyi VPN

Bir VPN Yardım Edebilir

Bir VPN, aralarında bir tünel inşa ederek size yardımcı olabilir.bilgisayarınız veya başka bir cihaz ve VPN sunucusu. Cihazınızın içindeki ve dışındaki tüm veriler, güçlü şifrelemenin çözülemez hale getirdiği tünele girmeye zorlanır. Bilgisayar korsanları ne yaptığınızı ve nereye gittiğinizi görmeyeceklerdir ve çoğu zaman farklı bir misafiri hacklemeye çalışacaklardır.

Bu nedenle, bir VPN yüklediğinizden emin olmanız gerekir.Otele giriş yapmadan önce dizüstü bilgisayarınızda ve bağlı tüm cihazlarınızda. Aşağıda incelenen VPN'lerin tümü gizliliğinizi bilgisayar korsanlarından korumak için iyi çalışır. VPN'inizi maksimum kapsama sağlamak için ayarladığınızdan emin olun. VPN'lerin çoğunda, doğrudan istemci uygulamasında bir ayarlar sayfası bulunur. Bilgisayar başlatıldığında VPN'in bağlanmasına neden olan bir ayar arayın. Ayrıca, tünelin beklenmedik bir şekilde aşağı inmesi durumunda otomatik trafiğe karşı koruma sağlayan ve bunları açan başka bir kişi varsa tüm trafiği engelleyecek “kill switch” adı verilen bir ayar arayın. Son olarak, yazılımınızın sağladığı tüm kötü amaçlı yazılımları ve izleyici engelleme seçeneklerini açın.

İLGİLİ: Kimliğinizi korumak için anonim e-posta oluşturma

Bu ayarlar bilgisayar korsanlarını engellemelidiruzaktan açarak bilgisayarınıza almak. VPN, bilgisayar açılır açılmaz tüm internet erişimini engelleyecek ve kaçırılmaya karşı tam koruma sağlayacak. Benzer şekilde, bir nedenden ötürü, VPN bağlantısı koparsa, VPN tekrar bağlanana kadar başka internet erişimi mümkün değildir.

Son olarak, işte yapmanız gereken birkaç özellikVPN sağlayıcısı seçerken Veri çıkışı veya kullanım süresi sınırları olmamalıdır. Sınırsız bir süre boyunca bağlanabilmek ve ihtiyaç duyduğunuz kadar veri aktarabilmek istiyorsunuz. Elbette sağlayıcınız, listemizdeki herkes gibi güçlü bir güvenlik sunmalıdır. Ayrıca, şu anda otel bilgisayar korsanları tarafından kullanılan birincil saldırı yöntemi olduğundan, WiFi koruması sunmalıdırlar. Son olarak, tüm cihazlarınızı tek bir hesap altında korumanıza izin vermeliler.

Otel saldırılarına karşı korunmak için en iyi VPN'ler nelerdir?

Bazıları için pazarda arama yaptıktan sonraBuradaki VPN servis sağlayıcıları tavsiye ediyoruz beş. Hepsi iyi miktarda güvenlik sağlar, gerekli tüm özelliklere sahiptir ve sizi otel bilgisayar korsanlarına karşı korumak için mükemmel bir iş çıkarır.

1. ExpressVPN

ExpressVPN en hızlı VPN’lerden biridir veGünümüzün Netflix gibi yoğun medya kullanan uygulamaları, hızın önemli olduğunu biliyorsunuz. Bu sağlayıcı tüm sunucuları için tutarlı bir hız sunar ve güvenlikten ödün vermeden yapar. Ancak eldeki bu görev için daha önemlisi, bu sağlayıcının benzer uygulamalarla Netflix'e veya diğer akışlı servislere bağlanma söz konusu olduğunda radar altında kalmak için mükemmel bir iş çıkardığı anlaşılıyor.

ExpressVPN OpenVPN gibi esnek şifreleme standartları kullanıyorvarsayılan olarak 256-bit AES ile şifrelenmiş bağlantılar. Hizmetin 4 096 bit DHE-RSA anahtarları bir SHA-512 karma algoritması ile korunmaktadır. Mükemmel bir gizlilik düzeyi için, bu sağlayıcı yalnızca en az bireysel verileri korur. İngiliz Virgin Adaları'nda bulunur ve bu nedenle, herhangi bir kullanıcı verisini saklamak için yasal olarak gerekli değildir. İstemci uygulaması, VPN bağlantısı kesildiğinde tüm ağ trafiğini engelleyerek gizliliğinizi daha da koruyan ve böylesi güvenilir bir sağlayıcıda nadir görülen bir ağ sağlayıcısına sahiptir. olmasına rağmen ExpressVPN en yüksek sayıda sunucuya ve en fazla sunucu konumuna sahip sunucu olmayabilir, sunucu sayısında ne yoksun, hız ve kalitede telafi ediyor.

ExpressVPN’Nin müşteri uygulamaları çoğu için kullanılabilir.platformlar ve çok acemi dostu. Ve bir sorunla karşılaşırsanız, sağlayıcılar 7/24 müşteri desteği sunar. Canlı sohbet desteğini kullanmak için bir tane vardı ve birkaç saniye içinde bir cevap aldı.

ExpressVPN incelememizin tamamında ExpressVPN ve onun mükemmel yazılımı ve özellikleri hakkında daha fazla bilgi edinin.

2. NordVPN

NordVPN en eski VPN sağlayıcılarından biridir. On yıldan fazla bir süredir var ve devam eden popülerliği, kısmen büyük sunucu ağı ve paranın karşılığını fazlasıyla sağladığı için hala güçleniyor. Sağlayıcının sunucu filosu etkileyici ve dünyadaki 61 ülkede bulunan en büyük 5000'den fazla sunucudan biri. Bu kadar çok seçeneğe sahip olmak, coğrafi kısıtlamalarla karşılaşmanızın mümkün olmadığı anlamına gelir. Ayrıca, bu% 99,9 kesintisiz çalışma garantisi veren bir VPN'dir. Geçmişte hız sorunlarından muzdarip olduğu için şirket eleştirildi, ancak geçmişte olduğu gibi NordVPN Bunu çözmek için verimli çabalar sarf etti.

NordVPN, OpenVPN'de 256 bit şifreleme sağlarStandart olarak 2 048-bit Diffie-Hellman tuşları ile. Servis ayrıca bir kill switch'i ve paylaşılan IP adresleri de dahil olmak üzere birçok ek güvenlik özelliği sunar. Gizlilik, sağlayıcının en güçlü noktasıdır ve Panama'da yerleşik olmak, hiçbir şekilde herhangi bir kullanıcı bilgisini saklamama konusunda özgür oldukları anlamına gelir. Diğer benzersiz özellikler arasında çift VPN sunucuları (verilerinizin iki kez şifreli olduğu ve ekstra koruma için iki ardışık VPN sunucusu üzerinden yönlendirildiği yer) ve VPN üzerinden Soğutucu (verilerinizin TOR Ağı ile daha iyi güvenlik için VPN üzerinden yönlendirildiği) bulunmaktadır. .

Tüm NordVPN incelememizdeki NordVPN yazılımı ve genel deneyim hakkında daha fazla bilgi edinin.

3. CyberGhost

CyberGhost son derece popüler bir VPN sağlayıcısı. Servis mükemmel çalıştığı ve bekleneni sağladığı için listemizi oluşturdu. Bu sağlayıcı, yaklaşık 30 farklı ülkede 1300'den fazla sunucuya sahip. Bunlardan 150’si ABD’de bulunuyor. Bu, CyberGhost'u, Netflix veya diğer akış hizmetleri gibi birçok Amerikan coğrafi engellenmiş içeriğin engellemesini kaldırmak ve yüksek düzeyde güvenlik sağlamak için mükemmel bir seçenek haline getirir. Güvenlik açısından, bu otel bilgisayar korsanlarına karşı mükemmel koruma sağlayacak yüksek kaliteli bir hizmettir.

Varsayılan olarak, CyberGhost 256-bit AES'li OpenVPN protokolünü kullanırŞifreleme ve 2 048 bit anahtarlar. En yüksek güvenlik için, sağlayıcı aynı zamanda mükemmel gizlilik kullanır. Her oturum için rastgele bir anahtar üreterek, bağlantıyı kesmek çok daha zor hale gelir. Ayrıca, sağlayıcının katı bir sıfır günlüğü politikası vardır; kullanıcının e-posta adreslerini bile tutmuyor. Bunun yerine, satıcılar tarafından satın alımlar yapmayı seçti, bu yüzden kullanıcıları hakkında sahip olduğu tek kişisel bilgiler kullanıcı adlarıdır. Hizmetin diğer önemli özellikleri arasında, VPN bağlantısı kesildiğinde, DNS ve IP sızıntısı korumasının yanı sıra, ağınızla bağlantınızı otomatik olarak kesecek her yerde bulunan Internet kill anahtarı da bulunur. VPN istemci uygulamalarına gelince, bunlar Windows, Mac OS, iOS ve Android için kullanılabilir.

Tüm CyberGhost incelememizde CyberGhost’un hızlı hızları ve gizlilik özellikleri hakkında daha fazla bilgi edinin.

4. PrivateVPN

Bir sonraki girişimiz olan PrivateVPNBaşka bir mükemmel sağlayıcı. Bu VPN'i kullanarak, otel bilgisayar korsanlarından korunurken güvenle web üzerinden içerik akışı yapabilir, sörf yapabilir, web'den içerik indirebilir ve ofis ağınıza bağlanabilirsiniz. Ayrıca sosyal medya hesaplarını veya e-postanızı tam bir gizlilik içinde ve her yerden kontrol etmenize izin verebilir. Hizmetin en önemli iki özelliği hızı ve kullanım kolaylığıdır. Genel günlük kullanım için en iyi VPN’lerden biridir. İstemci yazılımına gelince, akıllı telefonlar, masaüstü ve dizüstü bilgisayarlar ve hatta Fire TV için de kullanılabilir, eğer Netflix içeriğini izlemek için kullandığınız platformsa büyük bir avantaj ve hafif ve kullanımı kolay bir arayüze sahip. Bu sağlayıcı, VPN kullanmak isteyen ancak karmaşık arayüzlerle uğraşmak istemeyen herkes için mükemmel bir seçenektir.

PrivateVPNAğı, 56’da 100’den fazla sunucudan oluşuyorFarklı ülkeler. Bu, rakiplerinin yüzlerce sunucusu olmasa da yüzlerce sunucusu için bir eşleşme olmasa da, sağlayıcı Netflix tarafından fark edilmeden iyi bir iş çıkarmış gibi görünüyor. Bu, aradığınız hızı, güvenliği ve konum çeşitliliğini sağlayabilen bir sağlayıcıdır. Güvenlik tarafında, 256-bit AES şifrelemesi kullanır ve normal otomatik öldürme anahtarı ve DNS sızıntı koruması ile bağlantınızı güvende tutar. Ayrıca, tedarikçi, mükemmel bir gizlilik seviyesi için tüm trafikte sıfır bir kayıt politikası izlemektedir.

PrivateVPN’in sezgisel yazılımı ve tüm PrivateVPN incelememizdeki özellikler hakkında daha fazla bilgi edinin.

5. PureVPN

Son listemizde PureVPNinternete hızlı ve sınırsız erişimiyle tanınan bir VPN tedarikçisi. Sıralamasının, iyi olmadığına inanmana izin verme. Sonuçta, ilk beşe giriyor. Sağlayıcının büyük Toplam 141 farklı ülkede 750 sunucu ağı. Neredeyse her yerdeler. Konumlara ek olarak, PureVPN teklifler hızlı bağlantılar, güçlü şifreleme algoritmalarTünel beklenmedik şekilde çalışmayı bırakması durumunda, verilerinizi her zaman güvende tutmak için sıfır kayıt politikası, sınırsız bant genişliği, DNS sızıntısı koruması ve hızlı bir kapatma anahtarı.

Şifreleme devam ettiği sürece, PureVPN arzulanan hiçbir şeyi bırakmaz ve yalnızcaen iyi. Sağlayıcı, kullanıcının verilerini yanlış ellere düşmesini önlemek ve korumak için birinci sınıf, askeri sınıf (en fazla) 256 bit şifrelemeyi kullanır. Ayrıca, en yeni güvenlik ve bağlantı protokollerini sunar. Bunlara OpenVPN, L2TP / IPSec, PPTP, SSTP ve IKEv2 dahildir. Bir VPN'nin kullanılabilirliği, birlikte geldiği istemci uygulamasıyla yakından ilgilidir. Bunun için PureVPN tüm büyük platformlar için kendi yazılımını yazar ve size mükemmel bir entegre deneyim sunar.

PureVPN incelememizin tamamını okuyun.