รูปแบบใหม่ของความเสี่ยงเก่าบน Wi-Fi สาธารณะ

นักวิจัยด้านความปลอดภัยได้ระบุถึงภัยคุกคามที่เจาะเข้าสู่เกตเวย์ Wi-Fi สาธารณะ ซึ่งเป็นฮาร์ดแวร์เบื้องหลังหน้าพอร์ทัล Wi-Fi แบบ captive ที่คุณเห็นตามสนามบิน โรงแรม ร้านกาแฟ และศูนย์การประชุม เพื่อขโมยข้อมูลประจำตัว Microsoft 365 ขององค์กร แทนที่จะตั้งฮอตสปอตปลอมหรือสร้างหน้าล็อกอินปลอมขึ้นมาเอง ผู้โจมตีกลับเจาะระบบโครงสร้างพื้นฐานที่ถูกต้องซึ่งธุรกิจและสถานที่ต่าง ๆ ใช้อยู่แล้วในการยืนยันตัวตนผู้ใช้ก่อนให้สิทธิ์เข้าใช้งานอินเทอร์เน็ต

เรื่องนี้สำคัญเพราะพอร์ทัลแบบ captive เป็นหนึ่งในส่วนที่น่าเชื่อถือที่สุด และถูกตรวจสอบน้อยที่สุดของประสบการณ์ Wi-Fi สาธารณะ ผู้เดินทางหลายล้านคนคลิกผ่านหน้า “ยอมรับข้อกำหนดและเชื่อมต่อ” เหล่านี้ทุกวันโดยไม่คิดอะไร หากตัวเกตเวย์เองถูกแฮก หน้าดักขโมยข้อมูลประจำตัวที่ผู้ใช้เห็นก็จะดูเหมือนของจริงโดยสมบูรณ์ เพราะในแง่หนึ่ง มันคือโครงสร้างพื้นฐานของจริงนั่นเอง เพียงแค่ถูกนำมาใช้ใหม่เพื่อการขโมย

วิธีการทำงานของการโจมตี

เกตเวย์ Wi-Fi แบบ captive คืออุปกรณ์ที่ตั้งอยู่ระหว่างเครือข่ายสาธารณะกับอินเทอร์เน็ต โดยทั่วไปจะแจ้งให้ผู้ใช้เข้าสู่ระบบ ยอมรับข้อกำหนด หรือป้อนอีเมลก่อนเริ่มท่องเว็บ จากรายงานเกี่ยวกับแคมเปญนี้ ผู้โจมตีได้เจาะเข้าไปยังอุปกรณ์เหล่านี้โดยตรง และใช้มันเพื่อมุ่งเป้าไปที่บัญชี Microsoft 365 ของพนักงานองค์กรที่กำลังเดินทาง

เนื่องจาก Microsoft 365 เป็นกระดูกสันหลังของอีเมล การจัดเก็บไฟล์ และการทำงานร่วมกันสำหรับธุรกิจจำนวนมากทั่วโลก ข้อมูลประจำตัวที่ถูกขโมยเพียงชุดเดียวก็สามารถเปิดประตูไปยังกล่องจดหมาย เอกสารที่แชร์ การสื่อสารภายใน และอาจนำไปสู่การเข้าถึงเครือข่ายในระดับที่ลึกขึ้นหากไม่มีการบังคับใช้การยืนยันตัวตนแบบหลายปัจจัยอย่างเหมาะสม สำหรับผู้โจมตีแล้ว การกำหนดเป้าหมายนักเดินทางธุรกิจที่ระดับเกตเวย์นั้นมีประสิทธิภาพ แทนที่จะไล่ตามเหยื่อรายบุคคล พวกเขาเจาะจุดคอขวดที่นักเดินทางจำนวนมากต่างต้องผ่าน

แนวทางนี้ยังหลีกเลี่ยงคำแนะนำทั่วไปในการจับสังเกตฮอตสปอตปลอมอีกด้วย ผู้ใช้ไม่จำเป็นต้องเชื่อมต่อกับชื่อเครือข่ายปลอมหรือหน้าที่ดูน่าสงสัยอย่างชัดเจน พวกเขาใช้ Wi-Fi ที่สถานที่นั้นให้บริการจริง ๆ ซึ่งถูกทำให้กลายเป็นปฏิปักษ์ต่อพวกเขาที่ระดับโครงสร้างพื้นฐาน

ทำไมเรื่องนี้ถึงเป็นปัญหาด้านความเป็นส่วนตัวและความปลอดภัยของทุกคน

ผลกระทบนี้ไปไกลกว่าแผนกไอทีของบริษัทใดบริษัทหนึ่ง Wi-Fi สาธารณะถูกเข้าใจมานานแล้วว่าเป็นจุดอ่อนต่อความเป็นส่วนตัวส่วนบุคคล แต่แคมเปญนี้เน้นย้ำว่าจุดอ่อนนั้นขยายผลอย่างไรเมื่อโจมตีนักเดินทางธุรกิจที่พกพาข้อมูลประจำตัวของระบบองค์กร การล็อกอิน Microsoft 365 ที่ถูกบุกรุกไม่ได้เป็นเพียงความไม่สะดวก แต่อาจนำไปสู่การบุกรุกอีเมลธุรกิจ การเปิดเผยข้อมูล และแคมเปญฟิชชิ่งเพิ่มเติมที่ส่งจากบัญชีภายในที่ถูกเชื่อถือ

นี่เป็นเครื่องเตือนใจที่มีประโยชน์ว่าเครื่องมือที่ผู้คนพึ่งพาเพื่อความเป็นส่วนตัวและความปลอดภัยนั้นมีขีดจำกัดที่แท้จริงและเฉพาะเจาะจง ตามที่เราได้กล่าวถึงในบทวิเคราะห์เรื่อง VPN ป้องกันอะไรได้จริง VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ซึ่งมีคุณค่าอย่างแท้จริงบน Wi-Fi สาธารณะ แต่มันไม่ได้หยุดคุณไม่ให้พิมพ์ข้อมูลประจำตัวจริงลงในหน้าจอล็อกอินที่พอร์ทัล captive เองได้ถูกบุกรุกก่อนที่การเชื่อมต่อ VPN ของคุณจะเริ่มต้นขึ้นด้วยซ้ำ การเข้าใจความแตกต่างนั้นเป็นกุญแจสำคัญในการใช้เครื่องมือเหล่านี้อย่างมีประสิทธิภาพ แทนที่จะทึกทักว่ามันคือยาครอบจักรวาล

นอกจากนี้ ยังควรทราบด้วยว่าเครื่องมือด้านความเป็นส่วนตัวอย่าง VPN กำลังเป็นส่วนหนึ่งของการถกเถียงเชิงนโยบายในวงกว้างมากขึ้น รวมถึงการตรวจสอบจากหน่วยงานกำกับดูแล เช่นที่กล่าวถึงในการรายงานของเราเกี่ยวกับ กฎการยืนยันอายุผู้ใช้ VPN ที่เสนอในสหราชอาณาจักร เมื่อเครื่องมือเหล่านี้ได้รับความสนใจจากหน่วยงานกำกับดูแลมากขึ้น การเข้าใจอย่างถ่องแท้ว่าพวกมันป้องกันอะไรได้และไม่ได้ ก็ยิ่งสำคัญขึ้นสำหรับผู้ใช้ทั่วไปและภาคธุรกิจเช่นกัน

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณหรือพนักงานของคุณเดินทางไปทำงานและเชื่อมต่อ Wi-Fi สาธารณะในสนามบิน โรงแรม หรือสถานที่จัดประชุมเป็นประจำ แคมเปญนี้คือสัญญาณให้กระชับพฤติกรรมเกี่ยวกับวิธีการเข้าถึงบัญชีองค์กรนอกสำนักงาน มันไม่ได้หมายความว่าควรหลีกเลี่ยง Wi-Fi สาธารณะไปเลย แต่มันหมายความว่าจังหวะการล็อกอิน หน้าจอพอร์ทัล captive นั้นสมควรได้รับการตรวจสอบมากกว่าที่คนส่วนใหญ่ให้ความสำคัญ

สำหรับทีมไอทีและความปลอดภัย นี่คือข้อโต้แย้งที่แข็งแกร่งในการบังคับใช้การยืนยันตัวตนแบบหลายปัจจัยกับทุกบัญชี Microsoft 365 โดยไม่มีข้อยกเว้น เพราะ MFA สามารถลดทอนผลกระทบแม้ว่ารหัสผ่านจะถูกขโมยก็ตาม และยังเป็นเหตุผลให้พิจารณาใช้ฮอตสปอตมือถือหรือการเชื่อมต่อ VPN ที่ไว้ใจได้ซึ่งสร้างขึ้นก่อนการล็อกอินที่สำคัญใด ๆ แทนที่จะพึ่งพาเครือข่ายใด ๆ ที่สถานที่ให้มาตามค่าเริ่มต้น

ข้อปฏิบัติที่นำไปใช้ได้ทันที

  • เปิดใช้การยืนยันตัวตนแบบหลายปัจจัยในทุกบัญชี Microsoft 365 และบัญชีธุรกิจอื่น ๆ เพื่อว่ารหัสผ่านที่ถูกขโมยเพียงอย่างเดียวไม่เพียงพอในการให้สิทธิ์เข้าถึง
  • หลีกเลี่ยงการเข้าสู่ระบบบัญชีองค์กรทันทีหลังจากเชื่อมต่อกับพอร์ทัล captive ของ Wi-Fi สาธารณะ หากเป็นไปได้ ให้ใช้ฮอตสปอตมือถือหรือเชื่อมต่อผ่าน VPN ก่อน
  • ปฏิบัติต่อหน้าล็อกอินของพอร์ทัล captive ด้วยความระมัดระวังเช่นเดียวกับหน้าจอล็อกอินที่ไม่คุ้นเคยใด ๆ และอย่าป้อนข้อมูลมากกว่าที่เครือข่ายจำเป็นต้องใช้จริงเพื่อให้สิทธิ์เข้าใช้งาน
  • ส่งเสริมให้พนักงานที่เดินทางรายงานสิ่งผิดปกติใด ๆ เกี่ยวกับประสบการณ์การล็อกอิน Wi-Fi เช่น การแจ้งขอข้อมูลประจำตัวที่ไม่คาดคิด ให้กับทีมไอทีหรือทีมความปลอดภัย
  • จำไว้ว่า VPN เป็นชั้นการป้องกันที่มีคุณค่าบน Wi-Fi สาธารณะ แต่มันไม่ใช่สิ่งทดแทนความระมัดระวังในขั้นตอนการล็อกอิน การเข้าใจขอบเขตการป้องกันที่แท้จริงช่วยให้คุณใช้มันได้อย่างถูกต้อง

ในขณะที่ภัยคุกคามยังคงค้นหาวิธีใหม่ ๆ ในการใช้ประโยชน์จากโครงสร้างพื้นฐานที่นักเดินทางไว้วางใจอยู่แล้ว การรับทราบข้อมูลว่าการโจมตีเหล่านี้ทำงานอย่างไรจริง ๆ แทนที่จะพึ่งพาข้อสันนิษฐานเดิม ๆ เกี่ยวกับความเสี่ยงของ Wi-Fi สาธารณะ คือหนึ่งในการป้องกันที่มีประสิทธิภาพที่สุดที่มีอยู่