Home-theater-designers
Khi bạn duyệt web, bạn có thể có cảm giác riêng tư. Có vẻ như các hoạt động của bạn nằm giữa bạn và các thiết bị bạn sử dụng. Nhưng không phải lúc nào cũng vậy, vì tội phạm mạng có thể tự đặt mình vào giữa. Đây là những gì một kẻ tấn công trên đường làm. Họ nghe trộm thông tin liên lạc của bạn và xâm phạm dữ liệu được cho là riêng tư của bạn.
MUO video trong ngày CUỘN ĐỂ TIẾP TỤC VỚI NỘI DUNG
Những kẻ tấn công trên đường ảnh hưởng đến trải nghiệm trực tuyến của bạn như thế nào và bạn có thể ngăn chặn chúng như thế nào?
Kẻ tấn công trên đường dẫn là ai?
Kẻ tấn công trên đường dẫn là kẻ xâm nhập nằm giữa hai thiết bị được kết nối và sao chép thông tin liên lạc của chúng cho mục đích xấu. Họ có thể thay đổi dữ liệu hoặc chuyển hướng dữ liệu đến các kênh của riêng họ. Cả hai bên thường không biết về sự xâm nhập vì kẻ tấn công không xâm phạm.
Kẻ tấn công trên đường là một nhà điều hành thầm lặng. Họ lặng lẽ đặt mình vào giữa hai thiết bị đang hoạt động để chặn các tương tác của chúng. Bạn có thể ví họ như một nhân viên bưu điện đáng ngờ, người thu thập thư từ người gửi và chuyển chúng đến người nhận.
Nhưng thay vì chuyển bức thư, người đưa thư lại mở nó ra để xem nội dung của nó. Họ có thể sử dụng thông tin trong bức thư cho mục đích xấu, thay đổi nó hoặc thậm chí tráo đổi nó bằng một bức thư khác. Sự khác biệt duy nhất là chúng vô hình trong trường hợp tấn công trên đường đi. Kẻ tấn công thường nhắm mục tiêu đến email, mạng công cộng không bảo mật, tra cứu DNS, v.v.
Kẻ tấn công trên đường dẫn cũng hoạt động theo các cách sau.
Chặn các kết nối HTTP
Giao thức truyền tải siêu văn bản (HTTP) là một giao thức kết nối internet mà chuyển thông tin từ điểm này sang điểm khác . Nhưng không giống như phiên bản cải tiến Bảo mật Giao thức Truyền Siêu văn bản (HTTPS), nó thiếu mã hóa. Điều này có nghĩa là nó không an toàn và những kẻ xâm nhập có thể dễ dàng chặn nó.
Nếu bạn duyệt trên kết nối HTTP, kẻ tấn công trên đường dẫn có thể định vị chúng giữa thiết bị của bạn và trang web bạn muốn truy cập. Khi bạn nhập thông tin đăng nhập của mình, họ có thể truy cập nó. Họ cũng có quyền truy cập vào các tương tác khác mà bạn thực hiện trên trang web do kết nối yếu của bạn.
Kẻ xâm nhập có thể quyết định khai thác cookie của bạn, những mẩu dữ liệu nhỏ mà các trang web bạn truy cập gửi tới trình duyệt của bạn để giúp bạn theo dõi các hoạt động của mình trên chúng. Một tác nhân đe dọa quá hăng hái có thể sử dụng cookie trên trình duyệt của bạn để chiếm đoạt phiên duyệt web của bạn trên một mạng HTTP.
Tạo mạng Wi-Fi độc hại
Một trong những cách dễ dàng nhất mà kẻ tấn công trên đường có được nạn nhân là thông qua việc tạo các mạng Wi-Fi độc hại. Nhiều người đã quen với việc sử dụng internet miễn phí, đặc biệt là ở các khu vực công cộng. Họ bật Wi-Fi trên thiết bị di động của mình để kết nối với các kết nối dữ liệu không giới hạn. Hoặc họ cần Wi-Fi công cộng để truy cập trực tuyến bằng máy tính xách tay.
Các tác nhân đe dọa cung cấp Wi-Fi ở các khu vực chiến lược để mọi người sử dụng. Vì họ là chủ sở hữu của mạng nên họ có thể dễ dàng chặn các tương tác trực tuyến của người dùng.
Mọi người không nhanh chóng kết nối với Wi-Fi công cộng, đặc biệt là những mạng lạ. Các tác nhân trên đường đánh bại ý thức này bằng cách sao chép các mạng Wi-Fi hợp pháp hoặc phổ biến ở các khu vực cụ thể. Sự khác biệt giữa cái của họ và cái hợp pháp có thể là một chữ cái hoặc ký tự. Bạn có thể không nhận thấy sự khác biệt.
cách chặn email trên iphone
Chiếm email
Chiếm đoạt email là một kiểu tấn công phổ biến trong đó kẻ đe dọa chiếm quyền kiểm soát tài khoản của bạn và theo dõi các tương tác của bạn. Họ có thể sử dụng các nỗ lực lừa đảo để thao túng bạn tiết lộ thông tin đăng nhập của bạn. Hoặc họ có thể lây nhiễm phần mềm độc hại vào hệ thống của bạn để đạt được những gì họ đang theo đuổi. Trong các trường hợp khác, chúng có thể xâm phạm máy chủ email của bạn. Dù họ đi theo con đường nào, họ sẽ trở nên bí mật đối với tất cả các thư từ email của bạn.
Ví dụ: giả sử bạn liên lạc với ai đó về việc nhận thanh toán từ họ. Sau khi nhìn thấy thông tin liên lạc này, kẻ đe dọa sẽ gửi cho người đó một tin nhắn từ tài khoản của bạn, hướng dẫn họ trả tiền vào tài khoản của họ. Người đó làm như họ đã nói vì hướng dẫn đến từ tài khoản của bạn.
3 cách để ngăn chặn một cuộc tấn công trên đường dẫn
Bản chất vô hình của các cuộc tấn công trên đường khiến chúng trở nên nguy hiểm hơn. Chúng có thể đang chạy ẩn trong khi bạn truyền thông tin rất nhạy cảm. Tuy nhiên, vẫn có những cách để ngăn chặn chúng.
1. Bảo vệ dữ liệu nhạy cảm khỏi Wi-Fi công cộng
Các mạng Wi-Fi công cộng không phải lúc nào cũng như vẻ ngoài của chúng. Không có thông số nào để xác định độ tin cậy của họ ngay tại chỗ, vì vậy việc kết nối với họ là rất rủi ro. Đối với tất cả những gì bạn biết, kẻ tấn công trên đường có thể đã chiếm vị trí để chặn các thiết bị được kết nối.
Hãy cảnh giác với các kết nối internet công cộng mà bạn không thể xác minh nguồn gốc. Tắt Wi-Fi của bạn để nó không tự động kết nối với bất kỳ mạng mở nào. Nhưng nếu bạn phải sử dụng một cái, đừng chia sẻ thông tin nhạy cảm trong các phiên duyệt web của bạn.
Ngay cả khi bạn đang ở trong khu vực có Wi-Fi hợp pháp, hãy kiểm tra kỹ xem tên đó có được viết đúng chính tả hay không trước khi kết nối với nó. Tin tặc có thể thực hiện một cuộc tấn công song sinh độc ác bằng cách tạo một Wi-Fi lừa đảo trông giống hệt để đánh lừa bạn .
2. Ưu tiên Sử dụng Kết nối An toàn
Duyệt web trên các nền tảng có kết nối HTTP sẽ khiến bạn gặp phải các mối đe dọa như các cuộc tấn công trên đường dẫn. Hạn chế mức độ hiển thị đó bằng cách ưu tiên các trang web có kết nối HTTPS. Nó mã hóa các phiên duyệt web của bạn để các bên thứ ba không thể truy cập hoặc xem các hoạt động của bạn.
Tất cả các nền tảng trực tuyến xử lý dữ liệu nhạy cảm phải sử dụng giao thức HTTPS để truyền dữ liệu an toàn. Nếu họ làm khác đi, điều đó cho thấy họ không coi trọng vấn đề an ninh mạng. Làm cho mình một ưu bằng cách tránh xa họ.
Bạn có thể xác nhận trạng thái bảo mật của trang web bằng cách kiểm tra thanh địa chỉ của trình duyệt. Bạn sẽ thấy ổ khóa ở bên trái, bên cạnh URL, nếu trang web đang sử dụng HTTPS.
3. Sử dụng Antivirus cập nhật chống lại phần mềm độc hại
Kẻ tấn công trên đường dẫn có thể có quyền truy cập vào hệ thống của bạn bằng cách lây nhiễm phần mềm độc hại vào hệ thống. Phần mềm độc hại này sẽ không xuất hiện một cách kỳ diệu. Họ thêm nó vào email dưới dạng tệp đính kèm hoặc liên kết có thể nhấp. Nếu bạn tải xuống tệp đính kèm hoặc nhấp vào liên kết, hệ thống của bạn sẽ bị xâm phạm.
Các tác nhân độc hại không phải lúc nào cũng gửi phần mềm độc hại cho nạn nhân. Họ có thể kết hợp nó trong quảng cáo bật lên trên các trang web thuộc về họ hoặc bên thứ ba. Sau khi bạn chọn quan tâm đến dịch vụ của họ và nhấp vào quảng cáo, phần mềm độc hại sẽ kiểm soát ứng dụng của bạn.
Cài đặt phần mềm chống vi-rút giúp bảo vệ tài khoản của bạn bằng cách thường xuyên quét vi-rút ở các khu vực khác nhau. Nó kiểm tra các email đến cùng với các tệp đính kèm của chúng và quét các tệp trước khi bạn mở chúng. Phần mềm chống vi-rút chạy trên thiết bị của bạn cũng bảo vệ bạn khỏi phần mềm độc hại trên các trang web. Nếu bạn nhấp hoặc mở bất kỳ nội dung bị nhiễm phần mềm độc hại nào, điều đó sẽ ngăn chúng kiểm soát hệ thống của bạn.
Quản lý những kẻ tấn công trên đường dẫn với khả năng hiển thị toàn mạng
Những kẻ tấn công trên đường đi có thể hoạt động trong một thời gian dài mà không gây ra bất kỳ nghi ngờ nào. Đối với tất cả những gì bạn biết, họ có thể đang chặn dữ liệu của bạn. Có được khả năng hiển thị toàn bộ mạng giúp bạn phát hiện và loại bỏ chúng.
Bạn không thể đi ngủ ngay cả sau khi triển khai các biện pháp bảo vệ an ninh mạng mạnh mẽ. Theo dõi các hoạt động của bạn để xác định các hành vi lạ vì chúng có thể độc hại và gây bất lợi cho bạn.
kiểm tra cửa sổ cạc đồ họa của tôi 10