وای‌فای پاین‌اپل (WiFi Pineapple) چیست و چه خطری دارد؟

# ‏WiFi Pineapple دقیقاً چیست؟

‏WiFi Pineapple یک دستگاهِ ممیزیِ شبکه‌ی بی‌سیم است که برای تست نفوذِ قانونیِ شبکه‌های وای‌فای ساخته شده. کاری که آن را مشهور کرده این است که ساختنِ یک «نقطه‌ی دسترسیِ جعلی» و اجرای حمله‌های رایجِ وای‌فای را برای اپراتور بسیار ساده می‌کند؛ کارهایی که پیش‌تر به دانش و تنظیماتِ دستیِ زیادی نیاز داشتند.

# نقطه‌ی دسترسیِ جعلی و حمله‌ی Evil Twin

قلبِ ماجرا حمله‌ی «دوقلوی شیطانی» (Evil Twin) است. دستگاه یک شبکه می‌سازد با همان نامی که گوشیِ قربانی می‌شناسد، مثلِ نامِ کافه یا فرودگاه. چون بیشترِ دستگاه‌ها به‌طورِ خودکار به شبکه‌های آشنا وصل می‌شوند، قربانی بدونِ اینکه بفهمد به شبکه‌ی مهاجم می‌پیوندد و از آن لحظه تمامِ ترافیکش از مسیرِ او عبور می‌کند.

# مهاجم چه می‌بیند و چه نمی‌بیند؟

این مهم است که واقع‌بین باشیم. وقتی ترافیکِ تو از شبکه‌ی مهاجم عبور می‌کند، او می‌بیند به چه سایت‌هایی می‌روی و می‌تواند صفحه‌ی ورودِ جعلی جلویت بگذارد. اما اتصالِ HTTPS همچنان محتوای واقعیِ ارتباطت با سایت‌های امن را رمز نگه می‌دارد. برای همین دو چیز نجات‌دهنده‌اند: هشدارِ گواهیِ مرورگر و قفلِ HTTPS.

# چطور در وای‌فای عمومی امن بمانی؟

• اتصالِ خودکار به شبکه‌های عمومی را در گوشی و لپ‌تاپ خاموش کن.
• شبکه‌های ذخیره‌شده‌ای را که دیگر استفاده نمی‌کنی حذف کن تا دستگاهت نامشان را اعلام نکند.
• هر هشدارِ گواهیِ مرورگر را جدی بگیر؛ اغلب تنها نشانه‌ی یک صفحه‌ی جعلی همان است.
• روی شبکه‌ی عمومی از یک VPN معتبر استفاده کن تا ترافیکت از دیدِ صاحبِ شبکه پنهان بماند.