Hotel-Hacker: So schützen Sie sich und Ihr Unternehmen vor Hotel-Hacking

Wir beschäftigen uns eingehend mit dem so genannten Hotel-Hacking und damit, wie Sie sich und Ihr Unternehmen vor Hotel-Hackern schützen und so Ihre unschätzbaren Unternehmensdaten schützen können.

Kriminelle sind hinter Unternehmensdaten her und werden es auch tunhalt vor nichts, um es zu bekommen. Schließlich sind Daten für viele Unternehmen zu einem wesentlichen Aktivposten geworden. Die Basis sind also Hotels, um über die Geräte, die Mitarbeiter auf Geschäftsreisen mit sich führen, auf Unternehmensdaten zuzugreifen. Wenn Sie auf Reisen sind und von Ihrem Hotelzimmer aus mit Ihren Geräten eine Verbindung zu Ihrem Unternehmensnetzwerk herstellen, sollten Sie sich nicht täuschen, dass Sie das Ziel von Hotel-Hackern sind. Zum Glück können Sie etwas dagegen tun.

Wir werden unsere Reise mit einer gründlichen Einführung beginnenSchauen Sie sich an, was Hotel-Hacking ist. Sie werden sehen, wie häufig und einfach es ist, die Fehler von Netzwerken und Computern auszunutzen, um Zugriff auf Unternehmensnetzwerke zu erhalten. Und sobald ein Hacker Zugang zu einem Unternehmensnetzwerk hat, sind dem Schaden, den er anrichten kann, keine Grenzen gesetzt. Wir werden auch sehen, wie das allgegenwärtige WiFi, das wir alle in unseren Hotelzimmern erwarten und für selbstverständlich halten, es Hackern noch einfacher gemacht hat. Als nächstes werfen wir einen Blick auf die Geschichte des Hotel-Hacking, und zwar aus keinem anderen Grund, als um unsere Neugier zu befriedigen. Schließlich werden wir uns vor Hotel-Hackern schützen und erfahren, wie Virtual Private Networks dabei helfen kann. Anschließend erhalten Sie einen kurzen Überblick über einige der besten VPN-Dienste, die Sie für diesen Zweck verwenden können.

Hotel Hacking: Was ist das und wie wird es gemacht?

Wenn Sie reisen und in Hotels übernachten, können SieErleichtern Sie unwissentlich den Zugang zu Ihrem Arbeitsnetzwerk für Personen oder Organisationen mit böswilligen Absichten. Eine führende Kategorie von Cyber-Angriffen sind Hacker, die in Unternehmensnetzwerke eindringen und von dort aus Informationen stehlen und Dokumente ändern können. Diese Art von Angriff, Advanced Persistent Threats (APT) genannt, erfordert einen Einstiegspunkt und ahnungslose Mitarbeiter mit Firmencomputern und Smartphones geben diesen Hackern den Zugangspunkt, den sie benötigen.

Hotels sind bequeme Orte für APT-Hackerweil sie einen unendlichen Strom von Computern und anderen Geräten mit Firmennetzwerkzugriff aus der ganzen Welt vorfinden. Auch Ferienhotels sind ein guter Ort, um sich in Firmennetzwerke einzumischen. Dies liegt an dieser schlechten Angewohnheit, mit der viele von uns immer in Kontakt bleiben wollen. Das Gerät, mit dem Hacker den gewünschten Zugriff erhalten, muss nicht dem Unternehmen gehören, sondern muss lediglich eine Verbindung zum Unternehmensnetzwerk herstellen.

Wenn Ihr Unternehmen Mitarbeiter zu Besprechungen ins Ausland entsendet,Bei Verkaufsgesprächen, Schulungen oder Beratungen müssen Sie sicherstellen, dass alle Geräte, die möglicherweise für den Zugriff auf das Netzwerk verwendet werden, vor Infiltration geschützt sind.

Verwenden von WiFi für Hotel-Hacking

Eine wichtige Zugriffsmethode für Eindringlinge istbereitgestellt von Hotel-WiFi-Systemen. Ein Hacker kann leicht einen gefälschten WiFi-Hotspot erstellen, um Hotelgäste dazu zu bewegen, sich mit ihm zu verbinden. Viele der Besucher führen möglicherweise ihre üblichen Aktivitäten ahnungslos aus, während sie mit dem Hotspot des Datenerfassungs-Hackers verbunden sind, wodurch potenziell die Anmeldeinformationen für den Unternehmensnetzwerkzugriff offengelegt werden und ihnen effektiv Zugriff auf das Unternehmensnetzwerk gewährt wird.

Hotel-Hacker sind jetzt auf dem LaufendenWiFi-Netzwerke und sie müssen nicht mehr in Ihr Zimmer, um auf Ihren Computer zu gelangen. Eine andere einfache Methode, die sie verwenden können, besteht darin, Sie aufzufordern, neue Software herunterzuladen, wenn Sie sich zum ersten Mal mit dem Hotelnetzwerk verbinden. Dies ist eine weiterentwickelte Form des Spionagetechniker-Betrugs der vergangenen Jahre. Heutzutage werden Tastaturprotokollierungs- und Steuerungsprogramme entweder als erforderliche Verbindungssoftware heruntergeladen oder als Updates für Software maskiert, die bereits auf dem Computer vorhanden ist.

Der Cybersicherheitsanbieter Kaspersky Labs berichtete2014 entdeckten sie eine Hacking-Gruppe namens Darkhotel aus Südkorea, die sich darauf spezialisiert hatte, Spyware auf die Computer von Hotelgästen zu bringen. Die Gruppe war in der Lage, über WiFi-Netzwerke Spyware in verschiedenen Hotels in Nord- und Südkorea, Japan, Bangladesch, Thailand, Indien, Russland, Mosambik, den USA, den Vereinigten Arabischen Emiraten, Irland, Italien und Deutschland zu installieren. Die Gruppe verwendet die Methode „Mann in der Mitte“, um auf die Computer der Hotelgäste zuzugreifen. Diese Art von Betrug wird in der Regel dadurch erreicht, dass ein gefälschter WLAN-Hotspot erstellt wird, der den gesamten Datenverkehr auf das echte Hotelnetzwerk überträgt, jedoch den ausgehenden Datenverkehr überwacht und eigene Downloads selbst installierter Spyware einschleust.

Eine kurze Geschichte des Hotel-Hacking

In der guten alten Zeit war Hotel-Hacking gefragtphysischer Zugriff auf das Zielgerät. Geschäfts- und Regierungsreisende in China berichteten, dass sie ihre Laptops und Telefone oft in Hotelzimmern zurückließen, während sie zum Abendessen gingen. Bei der Rückkehr in die USA stellten Netzwerkadministratoren fest, dass auf ihren Geräten zusätzliche Hardware installiert war. Dan Harris vom China Law Blog berichtet zum Beispiel, dass eine Gruppe von Menschen in Tokio, Japan, in ihre Zimmer zurückkehrt und Menschen ertappt, die auf ihre Computer zugreifen.

Die US-Behörden warnen davorBürger über die Mitnahme internetaktiver Geräte nach China seit den Olympischen Spielen 2008 in Peking. Der frühere US-amerikanische Spionageabwehr-Manager Joel Brenner hat weiterhin die Aufgabe, die Öffentlichkeit über die Risiken in China zu informieren. Er behauptet, dass die Netzwerke in Hotels in China vom chinesischen Geheimdienst überwacht und manipuliert werden.

Die Invasion des physischen Zugriffs inDie Hotels entwickelten sich, als sie begannen, Internetzugang im Zimmer anzubieten, und wieder, als WiFi populär wurde. Hacker und Sicherheitsbeamte entwickelten jedoch nicht sofort WiFi-Interventionsmethoden. Anfangs wurden Internet-Systeme von Hotels in der Regel als Trick benutzt, um Spionen auf Einladung den Zugang zu elektronischen Geräten von Ausländern zu ermöglichen.

Schutz vor Hotel-Hackern

Sicherheitsexperten haben ein einheitliches StückHinweis zum Schutz vor Hotel-Hackern: Wenn Sie in „riskante Länder“ wie China, Russland, die baltischen Staaten und sogar Südamerika reisen, sollten Sie Ihre Geräte zu Hause lassen. Hacker können App- und Betriebssystem-Updates auf Ihr Telefon und Ihren Laptop übertragen, während Sie herumlaufen oder schlafen.

Auch wenn es unwahrscheinlich ist, dass Sie eine Verbindung zum Büro herstellenIm Netzwerk können Trojaner und Spyware auf Ihrem Smartphone nach Hause transportiert werden. Wenn Sie zurückkommen und einen Freund anrufen, haben Sie möglicherweise gerade eine Computervirus-Epidemie ausgelöst, die die Krankenhausmaschinen in Ihrem ganzen Land lähmt und Menschenleben gefährdet.

Wenn Sie Ihren Computer wirklich mitnehmen müssenInstallieren Sie zusätzliche Sicherheits- und Datenschutzsoftware, um Ihre Geräte zu schützen. Denken Sie daran, dass Sie in Ihrem Hotel besonders verwundbar sind, da hier ausländische Geheimdienstmitarbeiter und staatlich geförderte Hacker Einbruchsverfahren eingerichtet haben.

Der stärkste Schutz, den Sie erhalten können, ist ein Schrittaus der Sicherheit - das ist Privatsphäre. Virtuelle private Netzwerke schützen nicht nur den Inhalt Ihrer Verbindungen, sondern auch alle Nachrichten im Hintergrund, mit denen Computer und Smartphones Verbindungen herstellen. Die Technologie, die hinter Netzwerken und dem Internet steckt, ist kompliziert und nur wenige Menschen wissen davon. Hacker in Nordkorea, China und Russland erhalten jedoch staatliche Mittel, die ihnen große Budgets für Forschungsinvestitionen geben. Ausländische Hackerunternehmen suchen ständig nach neuen Wegen, um in Unternehmensnetzwerke einzudringen, Daten zu stehlen, Dienstprogramme herunterzufahren und Chaos zu verursachen. Die Einrichtung eines VPN vor Ihrer Urlaubsreise ist also nicht nur eine Vorsichtsmaßnahme, sondern Ihre patriotische Pflicht.

VERBUNDENE LESUNG: Bestes VPN für kleine Unternehmen

Ein VPN kann helfen

Ein VPN kann Ihnen beim Aufbau eines Tunnels helfenIhren Computer oder ein anderes Gerät und den VPN-Server. Alle Daten, die auf Ihrem Gerät ein- und ausgehen, müssen den Tunnel passieren, in dem eine starke Verschlüsselung die Entschlüsselung unmöglich macht. Hacker sehen nicht, was Sie tun und wohin Sie gehen, und wechseln häufig einfach zu dem Versuch, einen anderen Gast zu hacken.

Sie müssen also sicherstellen, dass Sie ein VPN installierenauf Ihrem Laptop und allen angeschlossenen Geräten, bevor Sie in ein Hotel einchecken. Alle unten aufgeführten VPNs sind gut geeignet, um Ihre Privatsphäre vor Hackern zu schützen. Stellen Sie sicher, dass Sie Ihr VPN so einrichten, dass es eine maximale Abdeckung bietet. Die meisten VPNs haben eine Einstellungsseite direkt in der Client-App. Suchen Sie nach einer Einstellung, die bewirkt, dass das VPN eine Verbindung herstellt, sobald der Computer gestartet wird. Suchen Sie außerdem nach einer Einstellung namens "Kill Switch", die den gesamten Datenverkehr blockiert, falls der Tunnel jemals unerwartet ausfällt, und nach einer weiteren Einstellung, mit der der automatische WiFi-Schutz eingerichtet und aktiviert wird. Aktivieren Sie abschließend alle von Ihrer Software bereitgestellten Optionen zum Blockieren von Malware und Trackern.

VERBUNDEN: So erstellen Sie eine anonyme E-Mail, um Ihre Identität zu schützen

Diese Einstellungen sollten Hacker davon abhaltenSie gelangen in Ihren Computer, indem Sie ihn aus der Ferne einschalten. Das VPN blockiert den gesamten Internetzugang, sobald der Computer hochgefahren ist, und bietet umfassenden Schutz vor Entführungen. Wenn aus irgendeinem Grund die VPN-Verbindung unterbrochen wird, ist kein weiterer Internetzugang möglich, bis das VPN erneut aktiviert wird.

Abschließend noch ein paar Features, die Sie haben solltensuchen Sie bei der Auswahl eines VPN-Anbieters. Es sollte keinen Datendurchsatz oder Nutzungszeitlimits geben. Sie möchten sich unbegrenzt verbinden und so viele Daten übertragen, wie Sie benötigen. Ihr Provider sollte natürlich eine starke Sicherheit bieten, wie es alle auf unserer Liste tun. Sie sollten auch WiFi-Schutz bieten, da dies nun die primäre Angriffsmethode für Hotel-Hacker ist. Und schließlich sollten Sie damit alle Ihre Geräte unter einem einzigen Konto schützen können.

Was sind die besten VPNs zum Schutz vor Hotel-Hacking?

Nach der Suche auf dem Markt für einige der bestenHier sind fünf VPN-Dienstanbieter, die wir wärmstens empfehlen. Sie alle bieten ein hohes Maß an Sicherheit, verfügen über alle erforderlichen Funktionen und schützen Sie hervorragend vor Hotel-Hackern.

1. ExpressVPN

ExpressVPN ist eines der schnellsten VPNs und unter BerücksichtigungBei heutigen medienintensiven Apps wie Netflix wissen Sie, dass Geschwindigkeit wichtig ist. Dieser Anbieter bietet auf allen Servern eine gleichbleibende Geschwindigkeit, ohne die Sicherheit zu beeinträchtigen. Wichtiger für die bevorstehende Aufgabe ist jedoch, dass dieser Anbieter bei der Verbindung mit Netflix oder anderen Streaming-Diensten mit ähnlichen Methoden eine hervorragende Leistung erbringt.

ExpressVPN verwendet ausfallsichere Verschlüsselungsstandards wie OpenVPNVerbindungen, die standardmäßig mit 256-Bit-AES verschlüsselt sind. Die 4 096-Bit-DHE-RSA-Schlüssel des Dienstes sind durch einen SHA-512-Hashing-Algorithmus geschützt. Aus Datenschutzgründen werden bei diesem Anbieter nur minimale Einzeldaten gespeichert. Sie hat ihren Sitz auf den Britischen Jungferninseln und ist daher gesetzlich nicht verpflichtet, Benutzerdaten zu speichern. Die Client-App verfügt über eine „Netzwerksperre“, die dem Kill-Switch eines anderen Anbieters entspricht und Ihre Privatsphäre zusätzlich schützt, indem der gesamte Netzwerkverkehr blockiert wird, falls die VPN-Verbindung jemals unterbrochen wird. Dies ist bei einem solch zuverlässigen Anbieter selten der Fall. Obwohl ExpressVPN Möglicherweise ist es nicht der Anbieter mit der größten Anzahl von Servern und den meisten Serverstandorten. Was ihm an der Anzahl der Server fehlt, wird durch Geschwindigkeit und Qualität wieder wettgemacht.

ExpressVPNClient-Anwendungen von sind für die meisten verfügbarPlattformen und sind sehr anfängerfreundlich. Und wenn Sie auf ein Problem stoßen, bieten die Anbieter rund um die Uhr Kundendienst an. Ich musste den Live-Chat-Support nutzen und erhielt innerhalb weniger Sekunden eine Antwort.

Weitere Informationen zu ExpressVPN und seiner hervorragenden Software und Funktionen finden Sie in unserem vollständigen ExpressVPN-Test.

2. NordVPN

NordVPN ist einer der ältesten VPN-Anbieter. Es gibt es schon seit über einem Jahrzehnt und seine anhaltende Beliebtheit ist auch dank seines riesigen Servernetzwerks und seines hervorragenden Preis-Leistungs-Verhältnisses noch immer stark. Die Serverflotte des Anbieters ist beeindruckend und einer der größten über 5000 Server in 61 Ländern der Welt. Wenn Sie über so viele Optionen verfügen, ist es unwahrscheinlich, dass Sie auf geografische Einschränkungen stoßen. Darüber hinaus ist dies ein VPN, das eine Verfügbarkeit von 99,9% garantiert. Während das Unternehmen in der Vergangenheit wegen Geschwindigkeitsproblemen kritisiert wurde, gehört es der Vergangenheit an NordVPN hat fruchtbare Anstrengungen unternommen, um das zu lösen.

NordVPN bietet eine 256-Bit-Verschlüsselung für OpenVPNStandardmäßig mit 2 048-Bit-Diffie-Hellman-Schlüsseln. Der Dienst bietet außerdem mehrere zusätzliche nützliche Sicherheitsfunktionen, darunter einen Kill-Switch und gemeinsam genutzte IP-Adressen. Datenschutz ist die größte Stärke des Anbieters. Da der Anbieter seinen Sitz in Panama hat, ist es ihm freigestellt, keinerlei Benutzerinformationen zu speichern. Weitere einzigartige Funktionen sind doppelte VPN-Server (bei denen Ihre Daten zweimal verschlüsselt und für zusätzlichen Schutz über zwei aufeinanderfolgende VPN-Server umgeleitet werden) und Onion-over-VPN-Server (bei denen Ihre Daten über das TOR-Netzwerk umgeleitet werden, sowie ein VPN für noch mehr Sicherheit). .

Erfahren Sie mehr über die NordVPN-Software und die gesamte Erfahrung in unserem vollständigen NordVPN-Test.

3. CyberGhost

CyberGhost ist ein weiterer immens beliebter VPN-Anbieter. Dies wurde in unsere Liste aufgenommen, da der Service hervorragend funktioniert und die Erwartungen erfüllt. Dieser Anbieter hat über 1300 Server in rund 30 verschiedenen Ländern. Unter diesen befinden sich 150 Server in den USA. Dies macht CyberGhost zu einer hervorragenden Option, um viele Arten von geoblockten Inhalten in den USA wie Netflix oder andere Streaming-Dienste zu entsperren und gleichzeitig ein hohes Maß an Sicherheit zu gewährleisten. In Bezug auf die Sicherheit ist dies ein qualitativ hochwertiger Service, der einen hervorragenden Schutz gegen Hotelhacker bieten soll.

Standardmäßig, CyberGhost verwendet das OpenVPN-Protokoll mit 256-Bit-AESVerschlüsselung und 2 048-Bit-Schlüssel. Für die ultimative Sicherheit verwendet der Anbieter auch die absolute Geheimhaltung. Durch das Generieren eines zufälligen Schlüssels für jede Sitzung wird das Abfangen der Verbindung erheblich erschwert. Darüber hinaus unterliegt der Anbieter einer strengen Richtlinie zur Nullprotokollierung. Es werden nicht einmal die E-Mail-Adressen des Benutzers gespeichert. Stattdessen hat es sich dafür entschieden, Käufe von Wiederverkäufern verarbeiten zu lassen, sodass die einzigen persönlichen Informationen, die es jemals über seine Benutzer hat, deren Benutzernamen sind. Weitere wichtige Funktionen des Dienstes sind der allgegenwärtige Internet-Kill-Switch, der Ihr Netzwerk automatisch trennt, wenn die VPN-Verbindung unterbrochen wird, sowie der DNS- und IP-Leckschutz. Die VPN-Client-Apps sind für Windows, Mac OS, iOS und Android verfügbar.

Weitere Informationen zu den schnellen Geschwindigkeiten und Datenschutzfunktionen von CyberGhost finden Sie in unserem vollständigen CyberGhost-Test.

4. PrivateVPN

PrivateVPN, der nächste Eintrag auf unserer Liste, istein weiterer ausgezeichneter Anbieter. Mit diesem VPN können Sie sicher streamen, surfen, Inhalte aus dem Internet herunterladen und eine Verbindung zu Ihrem Büronetzwerk herstellen, während Sie vor Hotel-Hackern geschützt sind. Sie können damit auch ganz anonym und von überall auf Social Media-Konten oder Ihre E-Mails zugreifen. Die beiden wichtigsten Merkmale des Dienstes sind seine Geschwindigkeit und seine Benutzerfreundlichkeit. Es ist eines der besten VPNs für den allgemeinen täglichen Gebrauch. Die Client-Software ist für Smartphones, Desktop- und Laptop-Computer und sogar für Fire TV verfügbar. Dies ist ein großer Vorteil, wenn Sie diese Plattform zum Anzeigen von Netflix-Inhalten verwenden. Sie verfügt über eine leichte und benutzerfreundliche Oberfläche. Dieser Anbieter ist eine großartige Option für alle, die ein VPN verwenden möchten, sich aber nicht mit komplizierten Schnittstellen befassen müssen.

PrivateVPNDas Netzwerk besteht aus über 100 Servern in 56verschiedene Länder. Obwohl dies nicht mit den Hunderten oder gar Tausenden von Servern der Konkurrenz mithalten kann, scheint es, als ob der Anbieter einen guten Job darin macht, von Netflix unbemerkt zu bleiben. Dies ist ein Anbieter, der die Geschwindigkeit, die Sicherheit und die Standortvielfalt bietet, die Sie suchen. Im Sicherheitsbereich verwendet es eine 256-Bit-AES-Verschlüsselung und schützt Ihre Verbindung mit dem üblichen automatischen Kill-Switch und DNS-Auslaufschutz. Darüber hinaus verfügt der Anbieter über eine Richtlinie für die Protokollierung aller Zugriffe ohne Datenverlust, um ein Höchstmaß an Datenschutz zu gewährleisten.

Weitere Informationen zur intuitiven Software und den Funktionen von PrivateVPN finden Sie in unserem vollständigen PrivateVPN-Test.

5. PureVPN

Zuletzt Auf unserer Liste steht PureVPN, ein VPN-Anbieter, der für seinen schnellen und uneingeschränkten Zugang zum Internet bekannt ist. Lassen Sie sich nicht durch das Ranking davon überzeugen, dass es nicht gut ist. Immerhin ist es in den Top Five. Der Anbieter hat eine groß Netzwerk von 750 Servern in sage und schreibe 141 verschiedenen Ländern. Sie sind fast überall. Neben Standorten, PureVPN bietet an Schnelle Verbindungen, starke Verschlüsselung Algorithmen, eine Null-Protokollierungsrichtlinie, unbegrenzte Bandbreite, DNS-Auslaufschutz und ein Quick-Kill-Schalter, um sicherzustellen, dass Ihre Daten immer vor Hotel-Hackern geschützt sind, falls der Tunnel unerwartet nicht mehr funktioniert.

Was die Verschlüsselung betrifft, PureVPN lässt keine Wünsche offen und nutzt nur dieBeste. Der Anbieter verwendet eine erstklassige 256-Bit-Verschlüsselung nach Militärstandard, um zu verhindern, dass Benutzerdaten in die falschen Hände gelangen. Darüber hinaus bietet es die neuesten Sicherheits- und Konnektivitätsprotokolle. Dazu gehören OpenVPN, L2TP / IPSec, PPTP, SSTP und IKEv2. Die Benutzerfreundlichkeit eines VPN hängt eng mit der Clientanwendung zusammen, mit der es geliefert wird. Zu diesem Zweck schreibt PureVPN seine eigene Software für alle gängigen Plattformen und bietet Ihnen eine hervorragende integrierte Erfahrung.

Lesen Sie unseren vollständigen PureVPN-Test.