Wi-Fi московского метро уязвим

Оператор Wi-Fi московского метро устранил уязвимость, позволявшую беспрепятственно получить данные пользователей. Ранее разработчик Владимир Серов обнаружил, что данные пользователей сети хранились в незашифрованном виде. Минимум год это позволяло любому получить номера телефонов всех подключенных пассажиров поезда, а затем прочитать в незашифрованном виде цифровой портрет каждого. Можно было узнать станцию метро, на которой пользователь живет или работает, проследить маршруты его передвижения. Цифровой портрет также позволяет установить примерный возраст, пол, семейное положение, достаток. Такой пробел в защите мог появиться по нескольким причинам, рассказал в эфире радио Sputnik эксперт в области информационной безопасности, ведущий разработчик портала «Смотри.Учись.ру» Георгий Мазохин.

«Есть всего два варианта, из-за которых это могло произойти. Либо это попытка оптимизировать сложные выборки, потому что огромная база пользователей, точек, станций, на которых это все должно работать. Без шифрования это все гораздо проще. Либо это банальная некомпетентность или просто лень программистов, которые реализовывали эту систему», – считает эксперт.

Немаловажную роль в защите ваших мобильных устройств играет то, какие сайты вы посещаете, рассказал в эфире радио Sputnik эксперт по информационной безопасности компании «Cisco Systems» Алексей Лукацкий.

«Для защиты Wi-Fi, особенно в публичных местах, необходимо руководствоваться двумя ключевыми вещами. Первое – защита мобильного устройства, с которого осуществляется доступ в интернет через публичные точки доступа. Установка последнего обновления, наличие мобильного антивируса или иных средств мобильной защиты. Вторая ключевая рекомендация – либо использование защищенных сайтов, которые по умолчанию шифруют весь трафик, либо применение внешних сервисов VPN», – считает эксперт.