SSID dengan nama yang sangat mirip, apakah ini upaya peretasan?

140

Saya perhatikan bahwa SSID lain muncul di WiFi saya dengan nama yang sama dengan saya (cukup pribadi sehingga hanya bisa disalin secara sengaja) tetapi beberapa surat ditulis dengan huruf besar. Versi mereka tidak memiliki keamanan. Milik saya memiliki WPA-PSK2. Saya mengujinya untuk memastikan dengan mencabut router saya dan sementara milik saya menghilang setelah beberapa saat, mereka tetap ada.

Apakah ini taktik peretasan? Apakah mereka mencoba menggunakan ini untuk menyusup ke jaringan saya - karena saya menutup tambang hanya untuk alamat MAC yang disetujui - berpikir saya akan menyelinap dan bergabung dengan jaringan mereka?

Contoh:

  • SSID saya: bestfriend
  • SSID mereka: BestFriend(dengan modal B & F)
K. Pick
sumber
50
lebih banyak orang harus menganggap keamanan ini dengan serius. Mungkin saja, jika itu adalah serangan yang ditargetkan, kami menyebut titik akses jahat ini, tempat Anda meniru nama orang lain dan melihat apakah klien terhubung dengannya. Tetapi kami membutuhkan informasi lebih lanjut, apa sebenarnya nama jaringan Anda (ESSID) dan berapa banyak orang yang menggunakannya? Apakah ini jaringan pribadi? siapa lagi yang tahu tentang jaringan ini? apakah pacar Anda memiliki mantan yang ingin kembali bersamanya? Anda mendapatkan ide ... beberapa detail akan bagus.
Nalaurien
57
... mungkin mereka hanya dengan sopan meminta Anda untuk mengubah kapitalisasi SSID Anda ke "yang lebih benar" karena itu mengganggu mereka ketika mereka melihatnya di daftar jaringan yang tersedia? Saya bisa membayangkan diri saya melakukan itu ... "Jangan pernah mengaitkan dengan kebencian yang dijelaskan secara memadai oleh nitpicking ekstrem" (?)
xDaizu
21
Terhubung ke jaringan dengan mesin sekali pakai dan coba pindai seluruh subnet dengan nmap untuk melihat apa yang sedang mereka lakukan.
André Borie
21
Bisa jadi kebetulan saja. Anda akan kagum pada betapa populernya beberapa SSID (mis. Variasi pada "FBI Surveillance Van").
Tandai
18
melangkah hati-hati dan jangan mengabaikan kesalahan SSL / TLS!
n00b

Jawaban:

130

Ya, kemungkinan besar ini semacam taktik peretasan, meskipun itu dugaan mengapa.

Saya menunjukkan bahwa mengunci router Anda ke alamat MAC tertentu mungkin memberikan sedikit keamanan, tetapi tidak banyak.

Tidak mungkin tindakan mereka dirancang untuk meretas jaringan Anda - mereka lebih cenderung mencoba dan menangkap lalu lintas Anda.

Jika itu saya, saya akan mengambil keuntungan dari mereka - saya akan mendapatkan VPN murah dan beberapa perangkat keras khusus (PC spec rendah, hard drive besar), sambungkan ke VPN dan jaringan mereka dan lepaskan dengan keras. Karena Anda menggunakan VPN, mereka tidak akan dapat mencegat lalu lintas Anda, tetapi Anda dapat menggunakan semua bandwidth mereka sampai mereka bangun. (Dan Anda memiliki penyangkalan yang masuk akal "Hei, saya pikir saya terhubung ke AP saya - saya menggunakan SSID perangkat saya)

Beberapa hal lain untuk dipertimbangkan - Bisa dibayangkan bahwa kedua AP ini adalah milik Anda - satu di band 2,4 manggung, satu di band 5 manggung, dan band 5 manggung sama sekali tidak dienkripsi. Periksa konfigurasi router Anda untuk mengesampingkan hal ini dan / atau semacam Wifi Analyzer (Ada beberapa tersedia dari Play store untuk Android) untuk membantu Anda mengetahui dari mana sinyal berasal dengan melihat kekuatan sinyal.

Watch out for paket de-auth. Jika mereka mencoba meretas sistem Anda, itu tidak akan mengejutkan saya jika mereka mencoba mengirim paket de-auth untuk mengganggu koneksi Anda untuk meningkatkan kemungkinan seseorang di jaringan Anda mencoba terhubung ke mereka.

davidgo
sumber
114
Dia menyebutkan dia mencabut router dan jaringan lainnya tetap ada, ini mengesampingkan band 5gig-nya.
LPChip
13
Bagaimana penyangkalan yang masuk akal ini ? Anda menggunakan bandwidth pada komputer murah yang Anda beli melalui VPN yang biasanya tidak pernah Anda gunakan. Apakah Anda mencoba berbohong kepada anak berusia 5 tahun atau kepada hakim?
Mehrdad
20
@Mehrdad Penyangkalan yang masuk akal ada saat tetangga Anda mencoba menipu Anda untuk terhubung ke AP mereka - dan Anda menyukainya. Tetangga saya berperilaku seperti seorang peretas, sehingga sepenuhnya masuk akal untuk mendapatkan VPN untuk melindungi diri saya sendiri. (Juga, saya tidak perlu berbohong kepada hakim, pihak lain yang membuat klaim - pengacara saya bisa menabur benih keraguan). Saya ingin tahu tentang apa yang dipikirkan oleh pikiran hukum yang lebih baik, jadi saya mengajukan pertanyaan ini di law.se ( law.stackexchange.com/questions/19482/… )
davidgo
17
@Mehrdad Jika saya berbohong tentang peretasan jaringan, saya akan mengambil risiko pada seorang hakim sebelum berusia lima tahun!
Auspex
3
Terlepas dari "penyangkalan yang masuk akal," saya merasa tidak etis untuk menganjurkan perilaku teduh seperti itu, terutama karena, tergantung pada yurisdiksi, mungkin sepenuhnya legal untuk terhubung ke jalur akses terbuka.
StockB
56

Kedengarannya bagi saya bahwa ini adalah sesuatu yang disebut " Evil Twin ".

Pada dasarnya penyerang menciptakan jaringan yang meniru milik Anda sehingga Anda (atau mesin Anda dengan sendirinya) terhubung ke sana. Dia mencapai itu dengan, seperti kata davidgo, mengirim paket de-auth ke router Anda sehingga Anda harus terhubung kembali. Dengan mengubah MAC-Address router miliknya ke router Anda, komputer Anda secara otomatis akan terhubung ke jaringan penyerang (mengingat bahwa sinyalnya lebih kuat). Ini memungkinkan penyerang untuk membahayakan Anda lebih lanjut oleh Serangan Manusia-Dalam-Tengah atau DNS palsu yang mengarahkan kembali situs web umum ke situs phishing.

Sekarang Anda bisa melakukan beberapa ilmu di sini dan mencoba membuktikan bahwa ini memang penyerang dengan niat buruk dan melaporkannya, atau hanya mengambil keuntungan dari "traffic gratis" tetapi karena mungkin ada beberapa gangguan DNS yang terjadi, Anda bisa mengambil risiko memberikan informasi sensitif ketika tidak hati-hati saat mengisi formulir.

Gema
sumber
54
Biasanya Twin Evil cocok dengan SSID dengan tepat. Saya pikir dengan huruf besar huruf tertentu mereka mencoba menjadi calon Insinyur Sosial yang berpotensi dan membuat SSID non-kapital terlihat seperti klon yang buruk. "Lihat klon yang tidak dikapitalisasi ini! Melakukan pekerjaan yang buruk membuatku mengkliknya. Jelas aku harus mengklik yang bermodal besar yang terlihat lebih resmi dengan beberapa pemikiran yang menamakannya."
Corey Ogburn
3
Mengapa penyerang repot-repot dengan SSID (mencurigakan) jika dia dapat membuat perangkat Anda terhubung ke router-nya secara otomatis dengan menipu alamat MAC?
JimmyB
7
@ JimmyB Kemungkinan karena penyerang tidak dapat mengelola "mengingat bahwa sinyalnya lebih kuat" prasyarat. Jadi alih-alih menggunakan komputer yang tidak bekerja sama, mereka memilih manusia yang lalai.
Kevin Fee
3
Jika mekanisme otentikasi keamanan tidak persis sama dengan jaringan nirkabel asli, komputer tidak akan terhubung ke jaringan palsu, bahkan jika sinyal lebih kuat.
pHeoz
1
@ JimmyB Setelah perangkat terhubung ke SSID palsu Anda, Anda tidak perlu menipu alamat MAC apa pun. Dalam serangan Evil Twin Anda mencoba untuk memikat korban ke jaringan nirkabel Anda dengan memberikan SSID yang sama dan mengganggu klien yang terhubung ke yang asli (dengan mengganggu sinyal atau - lebih umum - dengan memaksa mereka untuk melakukan de-otentikasi dari yang asli). AP). Kebanyakan orang tidak secara manual memilih SSID karena perangkat mereka sudah terhubung ke SSID dari jaringan rumah mereka, hanya ketika Anda memiliki perangkat baru Anda akan melihat melalui daftar jaringan yang tersedia, membuat Anda rentan terhadap Rekayasa Sosial
BlueCacti
43

Saya mengalami "masalah" serupa awal tahun ini ketika men-debug masalah konektivitas nirkabel.

Saran saya adalah pertanyaan: apakah Anda memiliki Chromecast ?

Masalah konektivitas akhirnya sepenuhnya menjadi kesalahan penyedia layanan, tapi saya benar-benar terjebak pada SSID herring merah ini. Dengan menggunakan aplikasi penganalisa kekuatan sinyal wifi di ponsel saya, saya melacaknya ke chromecast ( yang merupakan kapitalisasi alternatif dari SSID wifi saya ), dan ada banyak kelegaan.

SUNTING:. Penting untuk dicatat bahwa Chromecast hanya membutuhkan daya (bukan "internet") untuk meng-host wifi sendiri, keduanya akan terhubung ke wifi serta hosting sendiri. Anda dapat terhubung ke ini tetapi tidak melakukan apa-apa kecuali Anda mengonfigurasikannya melalui aplikasi

Cireo
sumber
3
Ya, saya memiliki Chromecast. Tapi alamat MAC ditambahkan ke router asli dan itu juga tidak akan berfungsi ketika saya mencabut router malam itu.
K. Pilih
Saya akan menambahkan bahwa Chromecast saya juga bernama SantoRican, tetapi karena tidak terhubung ke internet, Wifi tidak aktif maka offline. Orang kabel memeriksa ketika dia datang untuk memperbaiki wifi tetapi mengatakan bahwa bukan itu yang menyebabkan masalah. (tetapi Anda tidak pernah tahu dia bisa salah)
K. Pilih
1
@ K.Pilih Chromecast dapat bertindak sebagai tuan rumah, sehingga Anda dapat menghubungkannya dengan telepon dan mengonfigurasinya.
emed
2
Ini sepertinya jawaban yang paling mungkin. Orang yang licik dapat menggunakan cara lain yang lebih menarik dan kurang jelas. The "alternatif kapitalisasi" harus dalam huruf tebal karena ini adalah petunjuk paling jelas dalam pandangan saya.
KalleMP
21
@ K.Pick: Jangan mulai menebak bagaimana chromecast terdaftar di router Anda. Cukup cabut chromecast dan periksa apakah SSID masih ada.
yankee
14

Nah - Anda tampaknya memperhatikan keamanan dengan cukup serius. Mungkin saja seseorang mencoba menipu orang-orang yang bergabung dengan jaringan lain. Cara terbaik untuk mulai melihat ini adalah dengan mengubah SSID Anda ke sesuatu yang berbeda - dan juga cukup spesifik, misalnya kata dengan beberapa digit menggantikan huruf dan melihat apakah SSID itu berubah menjadi mirip dengan Anda - mungkin Anda akan menjadi st0pthismilik mereka StopThis. Jika Anda merekam alamat MAC SSID mereka sebelumnya untuk melihat apakah SSID lain berubah, Anda bisa lebih curiga.

Cara yang baik di linux untuk melihat alamat MAC adalah iwlist YourInterfaceName scanning | egrep 'Cell |Encryption|Quality|Last beacon|ESSID'Dan tentu saja Anda dapat dan memang harus memonitor jaringan Anda untuk perubahan dan aktivitas yang mencurigakan serta menjaga mesin Anda diperbarui.

r0berts
sumber
2
@ r0berts Harus menyiratkan pilihan dengan rekomendasi yang kuat.
wizzwizz4
Saya mengerti. Tapi rata-rata saya katakan orang tidak tahu cara memonitor jaringan mereka sehingga tidak ada gunanya membuat mereka merasa bersalah tentang itu. Tapi poin diambil)
r0berts
1
Bahkan hanya menjaga sistem Anda tetap terbaru dengan tambalan, dan memiliki beberapa kebersihan komputer dasar (firewall blok-masuk-oleh-standar, antivirus terbaru) akan sangat membantu memastikan bahwa sistem Anda aman. Sayangnya, itulah persyaratan minimum hari ini untuk sistem apa pun yang terhubung ke Internet. Hari-hari ketika Anda bisa menghubungkan semua sistem acak ke Internet tanpa tindakan pencegahan apa pun sudah lama berlalu ...
CVn
Saya sepenuhnya setuju untuk itu. Akan lebih bagus jika kompleksitas pemantauan jaringan Anda dapat dikurangi, ini masih membutuhkan investasi waktu yang sangat besar untuk mempelajari hal ini untuk LAN rumah Anda.
r0berts
11

Trik sederhana,

Ubah SSID Anda dan sembunyikan itu untuk melihat apa yang terjadi. Jika mereka menyalin SSID Anda lagi maka Anda tahu Anda dalam masalah.

Mode ekstrim

Ubah jangkauan jaringan DHCP lokal Anda ke sesuatu yang tidak digunakan pada jaringan terbuka

Konfigurasikan IP statis jika memungkinkan agar PC Anda tidak dapat menggunakan WiFi terbuka

Konfigurasikan pengaturan WiFi Anda di PC agar tidak menggunakan hotspot WiFi terbuka

Ubah kata sandi WiFi Anda menjadi seperti ini: HSAEz2ukki3ke2gu12WNuSDdDRxR3e

Ubah kata sandi admin Anda di router Anda hanya untuk memastikan. Dan akhirnya gunakan klien VPN di semua perangkat Anda (juga ponsel)

Anda menggunakan pemfilteran MAC dan itu fitur keamanan tingkat rendah yang bagus. Terakhir, gunakan firewall pihak ketiga dan perangkat lunak AV dan atur pengaturan ke keamanan yang mengganggu sehingga Anda harus menyetujui hampir setiap tindakan yang harus dilakukan dengan aktivitas internet atau jaringan.

Setelah Anda terbiasa dengan hal-hal ini akan lebih mudah untuk mempertahankan dan firewall Anda akan rileks karena belajar dari tindakan Anda.

Buat kami tetap diposting! :)

MR_Miyati
sumber
10

Ya, inilah yang Anda pikirkan: seseorang mencoba menipu Anda untuk bergabung dengan jaringan mereka secara tidak sengaja. Jangan terhubung dengannya. Jika Anda sadar Anda baru saja melakukannya, jalankan pemindaian antivirus dan hapus data apa pun yang telah Anda unduh karena tidak dapat dipercaya. Jika Anda kebetulan juga mengirim data sensitif seperti kata sandi melalui koneksi jahat ini, ubah segera.

Jika titik akses ini tidak akan hilang setelah beberapa saat, saya sarankan Anda melakukan upaya yang wajar untuk menghentikannya (seperti meminta tetangga Anda untuk menghentikannya atau memberi tahu anak-anak mereka untuk berhenti). Perangkat yang mampu menunjukkan kekuatan sinyal WiFi, seperti ponsel, seharusnya memungkinkan Anda melacak lokasi titik akses ini dengan cukup tepat.

Dmitry Grigoryev
sumber
Aplikasi yang saya rekomendasikan untuk melacaknya orang dalam. Itu dibuat oleh orang-orang hebat di metageek.
Rowan Hawkins
9

Banyak kali orang dengan masalah keamanan hanya menjadi paranoid. Dalam hal ini, Anda memiliki alasan yang sangat sah untuk dikhawatirkan.

Jangan menyimpulkan kejahatan 100%, itu bisa menjadi tetangga yang mengerti TI mencoba mengerjai Anda, katakanlah dengan mengarahkan permintaan situs web ke situs lelucon. Atau seseorang yang mencoba membuat jaringan sendiri dan kebetulan meniru jaringan Anda (tapi saya cenderung meragukan bahwa, router apa pun saat ini akan memiliki persyaratan kata sandi secara default). Tetapi pada dasarnya, orang tersebut akan dapat melihat banyak lalu lintas Anda, situs web mana yang Anda kunjungi, apa yang Anda kirim dan terima, terlepas dari apa yang dienkripsi (dan banyak yang tidak dienkripsi). Itu bisa untuk pemerasan, spionase, menguntit. Di sisi lain, itu tidak super canggih dan cukup mudah ditemukan, jadi siapa tahu.

Lebih penting lagi, ini bukan beberapa serangan global massal oleh peretas asing, itu berarti titik akses fisik terletak di dekat atau di rumah Anda. Jika aku adalah kamu, aku tidak akanberi tahu mereka, tetapi cobalah untuk menemukannya. Jika Anda memiliki kotak sekring, matikan daya satu per satu, dan tunggu lima menit dan lihat apakah titik aksesnya hilang. Itu akan memberi tahu Anda jika ada sesuatu di rumah Anda. Kalau tidak, Anda dapat menggunakan triangulasi, kekuatan sinyal dengan GPS logger di ponsel Anda dan berjalan-jalan di lingkungan itu, atau Pringles dapat mengetahui secara kasar di mana tempatnya. Anda mungkin menemukan seorang mantan lelaki tua dengan pisau, kotak terkubur, atau anak-anak kutu buku tetangga. Jika mereka cukup peduli untuk melakukan ini, mereka mungkin juga memiliki bug audio. Pertama-tama lacak secara umum di mana tempatnya, dan jika ada di dalam rumah seseorang, maka Anda mungkin ingin memanggil pengawal dari tempat kerja dan mengetuk pintu.

Bob
sumber
2
Saya juga berpikir itu akan menarik untuk mengetahui lokasi jaringan sebelum dimatikan. Namun, jawaban Chromecast di atas mungkin merupakan penjelasan jinak.
KalleMP
Ssid menghilang pada pagi hari ketika perusahaan Internet datang memperbaiki jaringnya jadi saya percaya jika seseorang di dekatnya mereka mungkin telah melihat truk itu dan menariknya ke bawah.
K. Pilih
2

Jawaban lain sejauh ini memberi Anda cukup untuk melakukan situasi konkret ini.

Namun perlu dicatat bahwa Anda telah memperhatikan situasi yang mungkin merupakan upaya untuk menyerang data pribadi Anda. Ada situasi lain ketika serangan semacam ini kurang terdeteksi. Misalnya, jika tetangga Anda mengetahui Wifi-Password Anda, yang bisa Anda beri tahu ketika mereka dengan ramah bertanya, karena mereka baru di rumah dan ada uplink sendiri belum siap. Tapi yang terburuk: Jika Anda menggunakan Wifi yang tidak terenkripsi (atau yang passwordnya dikenal) seperti memiliki Wifi Hotel atau Bandara, serangan ini akan sangat sulit dideteksi, karena penyerang dapat mengatur wifi dengan PERSIS yang sama. pengaturan (kata sandi yang sama dan SSID yang sama) dan perangkat Anda akan secara otomatis terhubung ke sinyal terkuat dan tidak pernah memberi tahu Anda bahwa itu membuat pilihan.

Satu-satunya pilihan untuk tetap aman adalah mengenkripsi SEMUA lalu lintas Anda. Jangan pernah memasukkan kata sandi, alamat email, nomor kartu kredit atau informasi lainnya di situs web yang tidak dienkripsi SSL / TLS. Pertimbangkan unduhan dari situs web yang tidak dienkripsi sebagai dikompromikan (malware bisa saja disuntikkan). Sebelum memasukkan / mengunduh data di situs web terenkripsi, pastikan Anda berada di domain yang benar (google.com, bukan giigle.com. SSL tidak akan membantu jika Anda berada di domain yang tidak ingin Anda ajak bicara). Instal HTTPS-Everywhereatau sejenisnya. Juga ingat bahwa ada layanan lain selain browser web Anda yang mungkin mengirimkan data, seperti klien email IMAP. Pastikan juga hanya beroperasi pada koneksi terenkripsi. Saat ini, hampir tidak ada alasan untuk tidak mengenkripsi semua lalu lintas Anda, namun beberapa pengembang hanya malas dll. Jika Anda perlu menggunakan beberapa aplikasi yang tidak mendukung SSL atau tindakan keamanan serupa, maka gunakan VPN. Perhatikan bahwa penyedia VPN akan tetap dapat membaca semua lalu lintas Anda yang tidak dienkripsi selain enkripsi yang disediakan VPN.

yankee
sumber
1

JIKA ini adalah upaya peretasan, itu sedang diberlakukan oleh seseorang yang tidak tahu. Setiap SSID dapat dilindungi oleh kata sandi dari beberapa jenis dan dengan semacam kekuatan kriptografi.

Memiliki titik akses lain yang dikonfigurasi dengan nama yang sama dengan titik akses dekat adalah hal yang sama dengan ini:

Nama saya Steve Smith dan saya baru saja pindah ke rumah. Dan ternyata itu benar, nama tetangga sebelah saya adalah Steve Smith. Tetapi hanya karena tetangga saya dan saya memiliki nama yang sama, tidak berarti kunci pintu depan saya akan berfungsi di pintu depan rumahnya .... Juga tidak berarti bahwa kunci pintu saya secara ajaib akan kembali kunci sendiri sehingga juga berfungsi di pintunya ...

dan ITU betapa konyolnya dalam hal melihat ini dari skenario peretasan yang mungkin ...

Jawaban anda:

1) Apakah ini taktik peretasan?

 - Maybe, but it won't work.

2) Apakah mereka mencoba menggunakan ini untuk menyusup ke jaringan saya - karena saya menutup tambang hanya untuk alamat MAC yang disetujui - berpikir saya akan menyelinap dan bergabung dengan jaringan mereka?

 - They might be, but it doesn't matter, since it won't work. 
Michael Sims
sumber
1
Mohon berikan solusi untuk OP bukan hanya komentar
yass
0

Jawabannya cukup sederhana,
JIKA itu bukan milik Anda, yang dapat Anda periksa dengan menonaktifkan chromecast dan router Anda (juga pastikan AP lain dinonaktifkan).

Jika masih ada, kemungkinan besar upaya untuk memantau lalu lintas Anda, dalam banyak kasus itu tidak dapat membahayakan, kecuali jika Anda menggunakan banyak situs yang tidak dienkripsi (HTTP) alih-alih mati yang dienkripsi (HTTPS).

Jika Anda menggunakan HTTP, apa pun yang Anda kirim akan dikirim sebagai teks biasa, yang berarti bahwa jika kata sandi Anda "123abc" mereka juga akan dapat melihat "123abc".

Sebuah program yang dapat merusak lalu lintas Anda adalah misalnya WireShark.

Marnix Mulder
sumber
0

Jika itu adalah taktik peretasan, SSID jaringan akan persis sama dengan milik Anda dan terbuka - sehingga Anda akan terhubung dengannya secara otomatis (jika mereka memiliki sinyal lebih kuat) dan Anda tidak akan menyadarinya.

Saya sering melakukan ini kepada tetangga saya di akhir pekan ketika mereka bermain youtube di laptop atau telepon mereka setelah jam 1 pagi - pada dasarnya mengkloning jaringan mereka (hanya satu SSID unik yang diizinkan) dan memasukkan kata sandi - itu menghentikan mereka ketika mereka keluar dari sinyal dan kembali lagi dan mereka belum pernah menemukan jawabannya. Mereka hanya berpikir WiFi rusak lagi.

Jika saya membiarkannya terbuka, tidak ada kata sandi - mereka akan terhubung dan saya akan dapat melakukan reroute DNS atau man in the middle attack dan memantau aktivitas internet mereka atau hal-hal lain yang mungkin dianggap ilegal - yakin mereka dapat memanfaatkan IP router saya dan lihat perangkat yang terhubung - tetapi itu tidak terjadi.

Sebagai seorang analis keamanan, saya akan mempertimbangkan bahwa ID jaringan seperti "bestfriend" telah membuat "BestFriend" baru.

Jika itu adalah cara peretasan yang sebenarnya - itu akan menjadi SSID dan jaringan terbuka yang sama persis dan Anda mungkin tidak akan menyadarinya ketika Anda terhubung kembali ke WiFi, karena ada juga autoconnect untuk memberi nama.

Ini adalah trik yang sangat lama - bawa laptop ke coffeeshop dan reroute DNS dari dongle nirkabel ke situs login mereka - dapatkan lalu lintas orang.

Salah satu alasan mengapa pembaca kartu sering mematikan WiFi dan sulit terhubung ke bank - terlalu mudah untuk membuat MiM jaringan Starbuck dan beberapa detik lagi untuk menonton cache gambar dari setiap perangkat - hotel juga, yang menggunakan repeater untuk WiFi yang diperluas.

Esp. di AS, di mana beberapa hotel bahkan tidak memiliki kata sandi dan sangat tinggi. Mengendus itu dalam beberapa detik dan bahkan mengakses mesin meja utama atau kantor belakang dari telepon, kadang-kadang.

(Saya memiliki nama jaringan seperti "Saya telah melihat Anda telanjang" dan seseorang mengubah mereka menjadi "saya juga" dan "Saya tidak ingin melihat Anda telanjang". Atau mengirim pesan - misalnya, "shift kerja"), jadi tetangga tahu bahwa tidak apa-apa untuk berpesta sepanjang malam, tapi tolong jangan membangunkan saya dengan mengetuk pintu saya untuk mengobrol karena saya akan tidur jam 08.00).

Beberapa pria
sumber