Мережа й приватність - публічний Wi-Fi, IoT, витоки і приватна MAC
Чому відкритий Wi-Fi небезпечний, як розумні пристрої відкривають вашу мережу, що робити при витоку даних і навіщо потрібна приватна MAC-адреса.
Мережа - це периметр, через який вас видно назовні: у відкритому Wi-Fi, через розумну колонку зі стандартним паролем, у чужій базі після витоку, у MAC-адресі, яку телефон розсилає в ефір. Розберемо чотири типові діри й що з ними робити.
Публічний Wi-Fi
Безкоштовний Wi-Fi у кафе, аеропорту чи готелі зручний, але відкрита мережа -
улюблене місце для перехоплення. Зловмисник у тій самій мережі «прослуховує»
трафік - це атака «людина посередині» (MITM) - і краде паролі, дані карток,
переписку. Іноді хакер сам піднімає підроблену точку з назвою на кшталт
Free Airport Wi-Fi.
- для чутливих операцій - мобільний інтернет, а не публічний Wi-Fi;
- VPN шифрує трафік і закриває більшість MITM (але не робить вас анонімним - це різні речі);
- не входьте в банк і важливі сервіси з відкритих мереж;
- перевіряйте точну назву мережі в персоналу перед підключенням;
- вимкніть автопідключення до відомих мереж - інакше телефон сам чіпляється до підробки з тим самим ім’ям.
Незахищені смарт-пристрої (IoT)
Розумна колонка, IP-камера, смарт-ТВ, термостат - усі в інтернеті й часто з
серйозними дірами. Головна: пристрої йдуть зі стандартним admin/admin, який
ніхто не міняє. Хакери сканують мережу, знаходять такі пристрої й отримують вхід
у вашу домашню мережу, камери чи навіть розумний замок. Більшість вразливостей
розумних пристроїв - саме через застаріле ПЗ.
- одразу міняйте стандартний пароль на кожному новому пристрої;
- регулярно оновлюйте прошивку - виробники латають діри;
- вмикайте IoT в окрему (гостьову) Wi-Fi-мережу, відділену від основних пристроїв: зламана колонка не дотягнеться до ноутбука;
- вимикайте те, чим не користуєтесь (напр. віддалений доступ);
- беріть пристрої від виробників, які реально підтримують обладнання;
- не забувайте про фізичний доступ: вуличну камеру можна від’єднати й зайти в мережу через її Ethernet-порт.
Витік даних
Навіть якщо ви робите все правильно, ваші дані можуть витекти через злам сервісу, яким ви користуєтесь: щороку компрометують мільярди акаунтів. Хакери крадуть email, паролі, телефони й платіжні дані, а тоді продають їх у даркнеті для дальших атак.
Захист тут не про те, щоб уникнути витоку (він поза вашим контролем), а про те, щоб обмежити наслідки:
- унікальний пароль на кожен сервіс - тоді один витік не відкриває решту (див. захист акаунтів);
- MFA скрізь, де є, - зі скомпрометованим паролем усе одно не увійдуть;
- стежте за поштою на Have I Been Pwned;
- не ігноруйте сповіщення сервісів про підозрілий вхід.
Приватна MAC-адреса
MAC-адреса - незмінний ідентифікатор мережевого адаптера (A1:B3:C5:D7:E9:F2),
який виробник присвоює пристрою. Проблема: шукаючи Wi-Fi, телефон постійно
розсилає її в ефір - навіть коли ні до чого не під’єднаний. Це дозволяє
торговим центрам відстежувати ваші маршрути, рекламним платформам - будувати
профіль переміщень, а зловмиснику - впізнавати конкретний пристрій.
Приватна MAC (iOS 14+, Android 10+) підставляє випадкову адресу й міняє її для кожної мережі - так вас не зшити між точками доступу.
| Плюси | Мінуси й підводні камені |
|---|---|
| захист від відстеження в місті | корпоративні мережі з фільтром за MAC можуть не пустити |
| більша анонімність | батьківський контроль за MAC перестає впізнавати пристрій дитини |
| складніше зібрати профіль | провайдер, що прив’язав послугу до MAC, може збитись |
| це не повна анонімність - трафік видно іншими методами |
Порада: у публічних мережах (кафе, аеропорти, ТЦ) - вмикайте обов’язково; у домашній і корпоративній - можна вимкнути, щоб уникнути технічних проблем.
Які висновки з цього зробити
- Публічний Wi-Fi - чужий канал: чутливе робіть через мобільний або під VPN, автопідключення вимкніть.
- IoT ізолюйте в гостьову мережу й одразу міняйте стандартний пароль.
- Витік не уникнути, але унікальні паролі + MFA роблять його майже безболісним.
- Приватна MAC - обов’язкова в публічних місцях, необов’язкова вдома.