Analizler, bu ağların neredeyse %25’inin zayıf şifrelemeye sahip olduğunu yahut hiç şifreleme kullanmadığını, bu durumun kullanıcıları ferdî ve bankacılık bilgilerinin çalınmasına karşı savunmasız hale getirdiğini ortaya koydu. Tahlil edilen ağların yalnızca %6’sı en son WPA3 güvenlik protokolünü kullanıyor.
Pandemi kısıtlamalarının kaldırılmasından bu yana düzenlenecek birinci yüz yüze yaz olimpiyat oyunları olan Paris Olimpiyatları’nın binlerce turisti çekmesi bekleniyor. Aktiflik sırasında Kaspersky’nin GReAT (Global Araştırma ve Tahlil Ekibi) araştırmacıları, ziyaretçilerin karşılaşabileceği açık Wi-Fi ağlarının güvenliğini kıymetlendirme altına aldı.
Araştırmacılar, Paris’teki tanınan alanlar ve Olimpiyat mekanları* genelinde 47 bin 891 sinyal kaydını tahlil ederek 24 bin 766 eşsiz Wi-Fi erişim noktası belirledi. Bu ağların dörtte birinin (%25) zayıf olarak şifrelendiği ya da rastgele bir şifrelemeye sahip olmadığı, bunun önemli güvenlik zafiyetlerine neden olabileceği, kullanıcıları durdurma, şifre çözme ya da kırma hücumlarına karşı savunmasız hale getirebileceği tespit edildi.
Buna ek olarak tahlile bahis olan ağların beşte biri (%20) eski ve kolaylıkla ele geçirilebilen bir algoritma olan WPS ile yapılandırılmıştı. Bu da kelam bahisçi ağları data kaybına neden olabilecek WPS taarruzlarına karşı epeyce hassas hale getiriyor. Tahlil edilen ağların sadece yüzde altısı en yeni WPA3 güvenlik protokolünü kullanıyor.
Kaspersky GReAT META Araştırma Merkezi Direktörü Amin Hasbini, şunları söyledi: “Fransa’daki oyunlara hazırlanan sportmenler üzere, siber hatalılar da Paris’teki otellere, taraftarların vakit geçirdiği yerlere ve etkinliklere giden milyonlarca insan için düzmece erişim noktaları kurarak, data transferlerini engellemek ve manipüle etmek için yasal ağları tehlikeye atarak makus bir güzel geldin sürprizi hazırladılar. Açık ve yanlış yapılandırılmış Wi-Fi ağları, şifrelerin, kredi kartı bilgilerinin ve öbür hassas kullanıcı bilgilerinin çalınmasını sağlaması nedeniyle hatalılar açısından bilhassa cazip bir ortam hazırlıyor.”
Kaspersky VPN Secure Connection gibi Sanal Özel Ağlar (VPN) kullanmak, açık Wi-Fi ağlarına erişimde ekstra bir güvenlik katmanı sağlıyor. VPN, internet temasını şifreleyerek aygıt ile internet ortasında inançlı bir tünel oluşturma prensibiyle çalışıyor. Bu şifreleme tekniği, siber hatalıların inançlı olmayan ağlarda bile dataları ele geçirmesini önlüyor. VPN ayrıyeten IP adresini maskeleyerek ve iletilen tüm dataları şifreleyerek, ferdî ve finansal bilgilerin halka açık Wi-Fi ağlarını kullanırken korunmasını sağıyor.
Kaspersky uzmanları, halka açık Wi-Fi ağlarını kullanırken inançta kalmak için şunları öneriyor:
- Halka açık Wi-Fi ilişkileri üzerinden hassas süreçler yapmaktan kaçının. Halka açık Wi-Fi ağındayken bankacılık yahut başka hassas hesaplara mümkün olduğunca erişmemeye dikkat edin.
- Bağlandığınız ağı doğrulayın. Gerekirse ağı sunan kuruluşla irtibat kurup durumu teyit ederek bağlandığınız ağın yasal olduğundan emin olun.
- Güvenlik duvarını aktifleştirin. Yetkisiz erişimi engellemek için aygıtınızın güvenlik duvarını aktif hale getirin.
- Güçlü parolalar kullanın. Her vakit güçlü, eşsiz parolalar kullanın ve ekstra güvenlik için iki faktörlü kimlik doğrulamayı aktifleştirin.
- Yazılımlarınızı şimdiki tutun. En son tehditlere karşı korunmak için işletim sisteminizi, uygulamalarınızı ve antivirüs yazılımınızı tertipli olarak güncelleyin.
- Dosya paylaşımını devre dışı bırakın. Yetkisiz erişimi önlemek için aygıtınızda evrak paylaşımını ve AirDrop’u kapatın.
Paris’te Wi-Fi güvenliği hakkında daha fazla bilgi edinmek için Kaspersky Daily sitesini ziyaret edin.
*Analiz şu bölgelerde gerçekleştirilmiştir: Arc de Triomphe, Avenue des Champs-Élysées, Louvre Müzesi, Eiffel Kulesi, Notre Dame Katedrali, Seine nehrN, Trocadéro, Stade de France
Kaynak: (BYZHA) Beyaz Haber Ajansı
