ਈਵੈਂਟ ਟਵਿਨ ਵਾਈ-ਫਾਈ ਹੌਟਸਪੌਟਸ ਦੇ ਖ਼ਤਰੇ

ਜਲਦੀ ਹੀ ਤੁਹਾਡੇ ਕੋਲ ਕੌਫੀ ਦੀ ਦੁਕਾਨ ਤੇ ਆ ਰਿਹਾ ਹੈ

ਕੀ ਤੁਸੀਂ ਕਾਪੀ ਸ਼ਾਪ, ਹਵਾਈ ਅੱਡੇ, ਜਾਂ ਹੋਟਲ ਵਿੱਚ ਮੁਫ਼ਤ ਜਨਤਕ ਵਾਇਰਲੈੱਸ ਹੌਟਸਪੌਟ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਦੋ ਵਾਰ ਸੋਚਦੇ ਹੋ? ਕੀ ਤੁਸੀਂ ਕਦੇ ਸੋਚਣਾ ਛੱਡ ਦਿੱਤਾ ਹੈ ਕਿ ਜੇ ਤੁਸੀਂ ਜਨਤਕ Wi-Fi ਹੌਟਸਪੌਟ ਨਾਲ ਜੁੜ ਗਏ ਹੋ ਤਾਂ ਉਹ ਇੱਕ ਜਾਇਜ਼ ਇੱਕ ਹੈ, ਜਾਂ ਕੀ ਇਹ ਭੇਸ ਵਿੱਚ ਇੱਕ ਈਵੈਂਟ ਟਵਿਨ ਹੌਟਸਪੌਟ ਹੋ ਸਕਦਾ ਹੈ?

ਇੱਕ ਈਵੈਂਟ ਟਵਿਨ ਹੌਟਸਪੌਟ ਇੱਕ ਹੈਮਰ ਜਾਂ ਸਾਈਬਰ ਕ੍ਰਾਈਮਿਨਲ ਦੁਆਰਾ ਸਥਾਪਤ ਕੀਤੀ ਇੱਕ Wi-Fi ਅਸੈੱਸ ਪੁਆਇੰਟ ਹੈ. ਇਹ ਇੱਕ ਜਾਇਜ਼ ਹੌਟਸਪੌਟ ਦੀ ਕਲਪਨਾ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਰਵਿਸ ਸੈੱਟ ਪਛਾਣਕਰਤਾ (ਐਸਐਸਆਈਡੀ) ਸ਼ਾਮਲ ਹੈ , ਜਿਸ ਨੂੰ ਨੇੜੇ ਦੇ ਕਾਰੋਬਾਰ ਦੁਆਰਾ ਮੁਹੱਈਆ ਕੀਤਾ ਗਿਆ ਪ੍ਰਾਇਮਰੀ ਨੈਟਵਰਕ ਨਾਮ ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਕਾਫੀ ਸ਼ਾਪ, ਜੋ ਕਿ ਇਸ ਦੇ ਪ੍ਰਸ਼ੰਸਕਾਂ ਨੂੰ ਮੁਫ਼ਤ ਵਾਈ-ਫਾਈ ਐਕਸੈਸ ਮੁਹੱਈਆ ਕਰਦੀ ਹੈ.

ਹੈਕਰ ਗਲਤ ਟੂਿਨ ਹਾਟ ਸਪਾਟ ਕਿਉਂ ਬਣਾਉਂਦੇ ਹਨ?

ਹੈਕਰ ਅਤੇ ਹੋਰ ਸਾਈਬਰ ਕ੍ਰੀਮੈਨਿਅਲ ਈਵੈਂਟ ਟਵਿਨ ਵਾਲੇ ਹਾਟਪੌਟ ਬਣਾਉਂਦੇ ਹਨ ਤਾਂ ਕਿ ਉਹ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ 'ਤੇ ਛੁਪਿਆ ਜਾ ਸਕੇ ਅਤੇ ਆਪਣੇ ਪੀੜਤਾਂ ਅਤੇ ਸਰਵਰਾਂ ਦੇ ਵਿਚਕਾਰ ਡਾਟਾ ਗੱਲਬਾਤ ਵਿੱਚ ਆਪਣੇ ਆਪ ਨੂੰ ਸੰਮਿਲਿਤ ਕਰ ਸਕਣ ਜੋ ਕਿ ਪੀੜਤਾਂ ਦੀ ਵਰਤੋਂ ਈਵੇਲ ਟਵਿਨ ਹੌਟਸਪੌਟ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ.

ਇੱਕ ਜਾਇਜ਼ ਹੌਟਸਪੌਟ ਦੀ ਨਕਲ ਕਰਦੇ ਹੋਏ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਸ ਨਾਲ ਜੁੜਨ ਲਈ ਘੁਸਪੈਠ ਕਰ ਕੇ, ਹੈਕਰ ਜਾਂ ਸਾਈਬਰ ਅਪਰਾਧੀ, ਖਾਤੇ ਦੇ ਨਾਂ ਅਤੇ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਪੀੜਤਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਸਾਈਟ , ਫਿਸ਼ਿੰਗ ਸਾਈਟਾਂ ਆਦਿ ਆਦਿ ਦੀ ਰੀਡਾਇਰੈਕਟ ਕਰ ਸਕਦੇ ਹਨ. ਅੱਪਲੋਡ ਕਰਦੇ ਹਨ ਜਦੋਂ ਉਹ ਈਵੈਂਟ ਟਵਿਨ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨਾਲ ਜੁੜੇ ਹੁੰਦੇ ਹਨ.

ਮੈਂ ਕਿਵੇਂ ਦੱਸਾਂ ਕਿ ਮੈਂ ਇੱਕ ਬੁਰਾਈ ਟਵਿਨ ਨੂੰ ਇੱਕ ਸਥਾਈ ਹੌਟਸਪੌਟ ਨਾਲ ਕਨੈਕਟ ਕਰ ਰਿਹਾ / ਰਹੀ ਹਾਂ?

ਤੁਸੀਂ ਸ਼ਾਇਦ ਇਹ ਦੱਸਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੋਗੇ ਕਿ ਤੁਸੀਂ ਇੱਕ ਚੰਗੇ ਹੌਟਸਪੌਟ ਨਾਲ ਜੁੜ ਰਹੇ ਹੋ ਜਾਂ ਬੁਰਾ ਹੈ. ਹੈਕਰ ਇਕੋ ਜਿਹੇ SSID ਨਾਮ ਨੂੰ ਕਾਨੂੰਨੀ ਪਹੁੰਚ ਬਿੰਦੂ ਦੇ ਤੌਰ ਤੇ ਵਰਤਣ ਲਈ ਹਰ ਕੋਸ਼ਿਸ਼ ਕਰਨਗੇ. ਉਹ ਅਕਸਰ ਇੱਕ ਕਦਮ ਹੋਰ ਅੱਗੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਸੱਚੀ ਪਹੁੰਚ ਬਿੰਦੂ ਦੇ MAC ਪਤੇ ਨੂੰ ਕਲੋਨ ਕਰਦੇ ਹਨ ਤਾਂ ਕਿ ਉਹ ਬੇਸ ਸਟੇਸ਼ਨ ਕਲੋਨ ਦੇ ਤੌਰ ਤੇ ਦੇਖੇ ਜਾ ਸਕਣ ਜਿਸ ਨਾਲ ਦੁਬਿਧਾ ਨੂੰ ਹੋਰ ਮਜ਼ਬੂਤ ​​ਹੁੰਦਾ ਹੈ.

ਈਵੈਲ ਟਵਿਨ ਹੌਟਸਪੌਟ ਬਣਾਉਣ ਲਈ ਹੈਕਰਜ਼ ਨੂੰ ਇੱਕ ਵੱਡੇ ਬਦਸੂਰਤ ਹਾਰਡਵੇਅਰ-ਅਧਾਰਿਤ ਐਕਸੈਸ ਪੁਆਇੰਟ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ. ਹੈੱਟਰਾਂ ਹੌਟਸਪੌਟ ਐਮੁਲਟਿੰਗ ਸੌਫ਼ਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੀਆਂ ਹਨ ਜੋ ਆਪਣੇ ਨੋਟਬੁੱਕ ਪੀਸੀ ਵਿਚ ਹੌਟਸਪੌਟ ਵਜੋਂ Wi-Fi ਨੈਟਵਰਕ ਅਡਾਪਟਰ ਵਰਤਦਾ ਹੈ. ਪੋਰਟੇਬਿਲਟੀ ਦੀ ਇਹ ਪੱਧਰ ਹੋਣ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਛੁਪਾਉਣ ਨਾਲ ਉਹ ਸੰਭਾਵਤ ਸ਼ਿਕਾਰ ਦੇ ਨਜ਼ਦੀਕ ਹੋਵੇ ਜੋ ਕਿ ਉਹਨਾਂ ਨੂੰ ਕਾਨੂੰਨੀ ਅਸੈਸ ਪੁਆਇੰਟ ਤੋਂ ਆਉਣ ਵਾਲੇ ਸਿਗਨਲ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਲਈ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ. ਜੇਕਰ ਜ਼ਰੂਰੀ ਹੈ ਤਾਂ, ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਿਗਨਲ ਦੀ ਸ਼ਕਤੀ ਨੂੰ ਵੀ ਹੁਲਾਰਾ ਦੇ ਸਕਦਾ ਹੈ ਤਾਂ ਕਿ ਇਹ ਜਾਇਜ਼ ਨੈਟਵਰਕ ਸਿਗਨਲ ਨੂੰ ਉੱਚਾ ਕਰੇ.

ਮੈਂ ਆਪਣੇ ਆਪ ਨੂੰ ਦੁਵੱਲੀ ਜੋੜਿਆਂ ਦੇ ਸਥਾਨਾਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਕੀ ਕਰ ਸਕਦਾ ਹਾਂ?

ਇਸ ਕਿਸਮ ਦੇ ਹਮਲੇ ਤੋਂ ਬਚਾਓ ਕਰਨ ਲਈ ਬਹੁਤ ਸਾਰੇ ਤਰੀਕੇ ਨਹੀਂ ਹਨ. ਤੁਸੀਂ ਸੋਚਦੇ ਹੋ ਕਿ ਵਾਇਰਲੈੱਸ ਐਨਕ੍ਰਿਪਸ਼ਨ ਇਸ ਕਿਸਮ ਦੇ ਹਮਲੇ ਨੂੰ ਰੋਕ ਦੇਵੇਗੀ, ਪਰ ਇਹ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ Wi-Fi ਪ੍ਰੋਟੈਕਟਡ ਐਕਸੈਸ (WPA) ਪੀੜਤ ਦੇ ਨੈਟਵਰਕ ਯੰਤਰ ਅਤੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਦੇ ਵਿਚਕਾਰ ਸਬੰਧ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਨਹੀਂ ਕਰਦਾ ਹੈ. ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ.

ਆਪਣੇ ਆਪ ਨੂੰ ਈਵੇਲ ਟਵਿਨ ਐਕਸੈੱਸ ਪੁਆਇੰਟ ਤੋਂ ਬਚਾਉਣ ਲਈ ਵਾਈ-ਫਾਈ ਅਲਾਇੰਸ ਵੱਲੋਂ ਸੁਝਾਏ ਗਏ ਇੱਕ ਤਰੀਕੇ ਵਰਚੁਅਲ ਪ੍ਰਾਈਵੇਟ ਨੈੱਟਵਰਕ (ਵੀਪੀਐਨ) ਦਾ ਇਸਤੇਮਾਲ ਕਰਨਾ ਹੈ. VPN ਦੁਆਰਾ ਮੁਹੱਈਆ ਕੀਤੇ ਐਨਕ੍ਰਿਪਟਡ ਟਨਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਤੁਹਾਡੇ VPN- ਸਮਰੱਥ ਡਿਵਾਈਸ ਅਤੇ VPN ਸਰਵਰ ਦੇ ਸਾਰੇ ਟਰੈਫਿਕ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਮਿਲੇਗੀ.

ਵਰਚੁਅਲ ਪ੍ਰਾਈਵੇਟ ਨੈੱਟਵਰਕ (ਵੀਪੀਐਨਜ਼) ਇੱਕ ਲਗਜ਼ਰੀ ਸੀ ਜੋ ਸਿਰਫ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਸਮਰੱਥਾਵਾਨ ਸਨ, ਪਰ ਹੁਣ ਨਿੱਜੀ VPN ਸੇਵਾਵਾਂ ਬਹੁਤ ਮਹਿੰਗੀਆਂ ਅਤੇ ਸਸਤੀ ਹਨ, ਲਗਭਗ $ 5 ਇੱਕ ਮਹੀਨੇ ਤੋਂ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ

ਖੁੱਲ੍ਹੇ ਜਨਤਕ ਹੌਟਸਪੌਟ ਤੋਂ ਬਚਣ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਈਵੈਲ ਟੂਿਨ ਹੌਟਸਪੌਟ ਨਾਲ ਸੰਬੰਧਿਤ ਈਐਸਐਸਡ੍ਰੋਪੀਪਿੰਗ ਜੋਖਮ ਨੂੰ ਘੱਟ ਕਰਕੇ ਆਪਣੀ ਈ-ਮੇਲ ਅਤੇ HTTPS ਸੁਰੱਖਿਅਤ ਸਾਈਟਾਂ ਰਾਹੀਂ HTTP ਅਨ-ਇਨਕ੍ਰਿਪਟਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਬਜਾਏ ਆਪਣੇ ਘਰਾਂ ਵਿੱਚ ਦਾਖਲ ਹੋ ਸਕਦੇ ਹੋ. ਫੇਸਬੁੱਕ, ਜੀਮੇਲ, ਅਤੇ ਹੋਰਾਂ ਦੇ ਤੌਰ ਤੇ ਸਾਈਟਾਂ HTTPS ਲੌਗਿਨ ਵਿਕਲਪਾਂ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਕਰਦੀਆਂ ਹਨ.