Μια νέα εξέλιξη σε έναν παλιό κίνδυνο δημόσιου Wi-Fi

Ερευνητές ασφαλείας εντόπισαν έναν παράγοντα απειλών που παραβιάζει πύλες δημόσιου Wi-Fi, το υλικό πίσω από τις captive πύλες Wi-Fi που βλέπεις σε αεροδρόμια, ξενοδοχεία, καφετέριες και συνεδριακά κέντρα, με σκοπό να υποκλέψει εταιρικά διαπιστευτήρια Microsoft 365. Αντί να στήσει ένα ψεύτικο hotspot ή να πλαστογραφήσει μια σελίδα σύνδεσης από το μηδέν, ο επιτιθέμενος παραβιάζει την ίδια τη νόμιμη υποδομή στην οποία βασίζονται επιχειρήσεις και χώροι για την ταυτοποίηση των επισκεπτών πριν τους παραχωρήσει πρόσβαση στο διαδίκτυο.

Αυτό έχει σημασία, επειδή οι captive πύλες είναι ένα από τα πιο αξιόπιστα και λιγότερο ελεγμένα σημεία της εμπειρίας δημόσιου Wi-Fi. Εκατομμύρια ταξιδιώτες κάνουν καθημερινά κλικ σε αυτές τις σελίδες «αποδοχής όρων και σύνδεσης» χωρίς δεύτερη σκέψη. Αν η ίδια η πύλη έχει παραβιαστεί, η σελίδα υποκλοπής διαπιστευτηρίων που βλέπει ο χρήστης μπορεί να φαίνεται απόλυτα αυθεντική, γιατί κατά μία έννοια είναι η πραγματική υποδομή, απλώς έχει αξιοποιηθεί για κλοπή.

Πώς λειτουργεί η επίθεση

Οι πύλες captive Wi-Fi είναι οι συσκευές που βρίσκονται ανάμεσα σε ένα δημόσιο δίκτυο και το ανοιχτό διαδίκτυο και συνήθως ζητούν από τους χρήστες να συνδεθούν, να αποδεχτούν όρους ή να δώσουν μια διεύθυνση email πριν ξεκινήσει η περιήγηση. Σύμφωνα με το ρεπορτάζ για αυτή την καμπάνια, ο παράγοντας απειλών παραβιάζει απευθείας αυτές τις συσκευές και τις χρησιμοποιεί για να στοχεύσει τους λογαριασμούς Microsoft 365 εταιρικών υπαλλήλων ενώ ταξιδεύουν.

Επειδή το Microsoft 365 αποτελεί τη ραχοκοκαλιά του email, της αποθήκευσης αρχείων και της συνεργασίας για ένα τεράστιο ποσοστό επιχειρήσεων παγκοσμίως, ένα μόνο σετ κλεμμένων διαπιστευτηρίων μπορεί να ανοίξει την πόρτα σε inbox, κοινόχρηστα έγγραφα, εσωτερικές επικοινωνίες και δυνητικά βαθύτερη πρόσβαση στο δίκτυο αν δεν εφαρμόζεται σωστά ο έλεγχος ταυτότητας πολλαπλών παραγόντων. Για τους επιτιθέμενους, το να στοχεύουν επαγγελματίες ταξιδιώτες στο επίπεδο της πύλης είναι αποδοτικό: αντί να κυνηγούν μεμονωμένα θύματα, παραβιάζουν το σημείο συμφόρησης από το οποίο αναγκάζονται να περάσουν πολλοί διαφορετικοί ταξιδιώτες.

Αυτή η προσέγγιση παρακάμπτει επίσης κάποιες από τις συνηθισμένες συμβουλές για τον εντοπισμό ψεύτικων hotspot. Οι χρήστες δεν συνδέονται απαραίτητα σε ένα ψεύτικο όνομα δικτύου ή σε μια εμφανώς ύποπτη σελίδα. Χρησιμοποιούν το Wi-Fi που παρέχει πραγματικά ο χώρος, το οποίο απλώς έχει στραφεί εναντίον τους σε επίπεδο υποδομής.

Γιατί αυτό αποτελεί πρόβλημα ιδιωτικότητας και ασφάλειας για όλους

Οι επιπτώσεις εδώ ξεπερνούν το τμήμα IT μιας μόνο εταιρείας. Το δημόσιο Wi-Fi θεωρείται εδώ και καιρό ένας αδύναμος κρίκος στην προσωπική ιδιωτικότητα, αλλά αυτή η καμπάνια υπογραμμίζει πώς αυτή η αδυναμία κλιμακώνεται όταν αφορά επαγγελματίες ταξιδιώτες που φέρουν διαπιστευτήρια εταιρικών συστημάτων. Μια παραβιασμένη σύνδεση Microsoft 365 δεν είναι απλώς μια αναστάτωση· μπορεί να οδηγήσει σε παραβίαση επαγγελματικού email, έκθεση δεδομένων και νέες εκστρατείες phishing που ξεκινούν από έναν αξιόπιστο εσωτερικό λογαριασμό.

Είναι μια χρήσιμη υπενθύμιση ότι τα εργαλεία στα οποία βασίζεται ο κόσμος για ιδιωτικότητα και ασφάλεια έχουν πραγματικούς, συγκεκριμένους περιορισμούς. Όπως έχουμε καλύψει στην ανάλυσή μας για το τι προστατεύει πραγματικά ένα VPN και τι δεν προστατεύει, ένα VPN κρυπτογραφεί την κίνηση ανάμεσα στη συσκευή σου και τον διακομιστή VPN, κάτι που είναι πραγματικά πολύτιμο σε δημόσιο Wi-Fi. Αλλά δεν σε εμποδίζει να πληκτρολογήσεις τα αληθινά σου διαπιστευτήρια σε μια οθόνη σύνδεσης την οποία μια captive πύλη έχει ήδη παραβιάσει πριν καν ξεκινήσει η σύνδεση VPN. Η κατανόηση αυτής της διάκρισης είναι το κλειδί για να χρησιμοποιείς αποτελεσματικά αυτά τα εργαλεία αντί να υποθέτεις ότι είναι πανάκεια.

Αξίζει επίσης να σημειωθεί ότι εργαλεία ιδιωτικότητας όπως τα VPN αποτελούν όλο και περισσότερο μέρος ευρύτερων πολιτικών συζητήσεων, συμπεριλαμβανομένου του ρυθμιστικού ελέγχου που αναλύεται στην κάλυψή μας για τους προτεινόμενους κανόνες επαλήθευσης ηλικίας για VPN στο Ηνωμένο Βασίλειο. Καθώς αυτά τα εργαλεία τραβούν μεγαλύτερη προσοχή από τις ρυθμιστικές αρχές, η κατανόηση του τι ακριβώς προστατεύουν και τι όχι γίνεται ακόμα πιο σημαντική τόσο για τους καθημερινούς χρήστες όσο και για τις επιχειρήσεις.

Τι σημαίνει αυτό για σένα

Αν εσύ ή οι υπάλληλοί σου ταξιδεύετε για δουλειά και συνδέεστε τακτικά σε δημόσιο Wi-Fi σε αεροδρόμια, ξενοδοχεία ή συνεδριακούς χώρους, αυτή η καμπάνια είναι ένα μήνυμα για να σφίξεις τις συνήθειες σχετικά με την πρόσβαση σε εταιρικούς λογαριασμούς εκτός γραφείου. Αυτό δεν σημαίνει ότι το δημόσιο Wi-Fi πρέπει να αποφεύγεται εντελώς, αλλά σημαίνει ότι η στιγμή της σύνδεσης, η οθόνη της captive πύλης, αξίζει περισσότερο έλεγχο απ' ό,τι της δίνουν οι περισσότεροι.

Για τις ομάδες IT και ασφαλείας, αυτό είναι ένα ισχυρό επιχείρημα για την επιβολή ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA) σε όλους τους λογαριασμούς Microsoft 365 χωρίς εξαίρεση, καθώς το MFA μπορεί να μειώσει τον αντίκτυπο ακόμα κι αν κλαπεί ένας κωδικός. Είναι επίσης ένας λόγος για να εξεταστεί η χρήση mobile hotspot ή μιας αξιόπιστης σύνδεσης VPN που εγκαθίσταται πριν από οποιαδήποτε ευαίσθητη είσοδο, αντί να βασίζονται σε όποιο δίκτυο παρέχει ο χώρος εξ ορισμού.

Πρακτικά συμπεράσματα

  • Ενεργοποίησε τον έλεγχο ταυτότητας πολλαπλών παραγόντων σε όλους τους λογαριασμούς Microsoft 365 και άλλους επαγγελματικούς λογαριασμούς, ώστε ένας κλεμμένος κωδικός από μόνος του να μην αρκεί για πρόσβαση.
  • Απόφυγε τη σύνδεση σε εταιρικούς λογαριασμούς αμέσως μετά τη σύνδεση σε μια captive πύλη δημόσιου Wi-Fi· όπου είναι δυνατόν, χρησιμοποίησε ένα cellular hotspot ή συνδέσου πρώτα μέσω VPN.
  • Αντιμετώπισε τις σελίδες σύνδεσης captive πυλών με την ίδια προσοχή που δίνεις σε οποιαδήποτε άγνωστη οθόνη σύνδεσης και μην εισάγεις ποτέ περισσότερες πληροφορίες από όσες πραγματικά απαιτεί το δίκτυο για να παραχωρήσει πρόσβαση.
  • Ενθάρρυνε τους ταξιδιώτες εργαζομένους να αναφέρουν οτιδήποτε ασυνήθιστο σχετικά με την εμπειρία σύνδεσης Wi-Fi, όπως μη αναμενόμενα αιτήματα διαπιστευτηρίων, στην ομάδα IT ή ασφαλείας τους.
  • Θυμήσου ότι ένα VPN είναι ένα πολύτιμο επίπεδο προστασίας σε δημόσιο Wi-Fi, αλλά δεν υποκαθιστά την προσοχή στο στάδιο της σύνδεσης· η κατανόηση του πραγματικού του πεδίου προστασίας σε βοηθά να το χρησιμοποιείς σωστά.

Καθώς οι παράγοντες απειλών συνεχίζουν να βρίσκουν νέους τρόπους να εκμεταλλεύονται την υποδομή που οι ταξιδιώτες ήδη εμπιστεύονται, το να μένεις ενημερωμένος για το πώς λειτουργούν πραγματικά αυτές οι επιθέσεις, αντί να βασίζεσαι σε ξεπερασμένες υποθέσεις για τον κίνδυνο του δημόσιου Wi-Fi, είναι μία από τις πιο αποτελεσματικές άμυνες που είναι διαθέσιμες.