حمله دوقلوی شیطانی با ساخت Wifi جعلی
شبکه وای‌فای جعلی یا حمله دو قلوی شیطانی (Evil Twin Attack) یکی از روش‌های حمله سایبری در شبکه‌های بی‌سیم است که در آن مهاجم با ساختن یک نقطه دسترسی وای‌فای جعلی، کاربران را به شبکه‌ای متصل می‌کند که ممکن است از نظر نام و ظاهر، تفاوتی با شبکه اصلی نداشته باشد. هدف این حمله می‌تواند رهگیری بخشی از ارتباطات کاربران، سرقت اطلاعات ورود به حساب‌ها یا هدایت آن‌ها به صفحات جعلی باشد. به همین دلیل، اتصال به وای‌فای عمومی بدون بررسی هویت شبکه می‌تواند خطرآفرین باشد.
حمله دو قلوی شیطانی (Evil Twin) چگونه کار می‌کند؟
در حمله دو قلوی شیطانی، مهاجم یک نقطه دسترسی بی‌سیم (Access Point) ایجاد می‌کند که نام شبکه آن، موسوم به SSID، با نام وای‌فای واقعی یک کافه، هتل، فرودگاه یا مکان عمومی یکسان است یا شباهت زیادی به آن دارد. مهاجم ممکن است نام شبکه را طوری انتخاب کند که کاربر تصور کند به اینترنت رسمی آن مکان متصل می‌شود.
برای مثال، فرض کنید در یک کافه، شبکه‌ای با نام Cafe_WiFi وجود دارد. مهاجم نیز شبکه‌ای با همین نام ایجاد می‌کند. اگر کاربر شبکه جعلی را انتخاب کند، ارتباط دستگاه او از طریق نقطه دسترسی تحت کنترل مهاجم برقرار می‌شود.
مهاجم بسته به نحوه اجرای حمله می‌تواند از روش‌های مختلفی برای سوءاستفاده استفاده کند. برای مثال، ممکن است کاربر را به یک صفحه ورود جعلی هدایت کند تا رمز عبور حسابش را وارد کند، ارتباطات رمزگذاری‌نشده را بررسی کند یا با دست‌کاری مسیر ارتباط، او را به وب‌سایت‌های مخرب هدایت کند.
نکته مهم این است که اتصال به شبکه جعلی به‌تنهایی به معنای دسترسی خودکار مهاجم به تمام فایل‌ها، رمزهای عبور و اطلاعات موجود در دستگاه نیست. میزان دسترسی مهاجم به معماری حمله، آسیب‌پذیری‌های موجود و نوع ارتباطات کاربر بستگی دارد.
چرا تشخیص وای‌فای جعلی دشوار است؟
مهم‌ترین ویژگی حمله دو قلوی شیطانی این است که شبکه جعلی می‌تواند از نظر نام، کاملاً شبیه شبکه اصلی باشد. در نتیجه، کاربر نمی‌تواند تنها با مشاهده نام شبکه در فهرست وای‌فای‌ها، اصالت آن را تشخیص دهد.
حتی وجود دو شبکه با نام یکسان نیز به‌تنهایی ثابت نمی‌کند که یکی از آن‌ها جعلی است؛ گاهی در شبکه‌های سازمانی یا زیرساخت‌های چندنقطه‌ای، استفاده از نام مشترک کاملاً طبیعی است.
برای شناسایی شبکه مشکوک، باید اطلاعات بیشتری مانند نام دقیق شبکه اعلام‌شده از سوی مسئول مکان، شیوه اتصال، صفحه ورود و درخواست‌های غیرمعمول برای ارائه اطلاعات را بررسی کرد. البته هیچ‌یک از این نشانه‌ها به‌تنهایی برای تشخیص قطعی کافی نیستند.
چگونه خطر حمله دو قلوی شیطانی را کاهش دهیم؟
برای محافظت از اطلاعات در برابر حملات مبتنی بر وای‌فای جعلی، رعایت چند نکته ساده می‌تواند احتمال سوءاستفاده را کاهش دهد.
۱. نام دقیق وای‌فای را از مسئول مکان بپرسید. به نام‌های آشنا یا شبکه‌هایی که صرفاً با نام کافه و هتل مطابقت دارند اعتماد نکنید. نام و روش اتصال را از منبع معتبر همان مکان تأیید کنید.
۲. به صفحه‌های ورود غیرمنتظره اعتماد نکنید. اگر پس از اتصال به وای‌فای عمومی، صفحه‌ای ناشناس از شما می‌خواهد رمز عبور ایمیل، شبکه اجتماعی یا اطلاعات بانکی خود را وارد کنید، پیش از ادامه، اعتبار صفحه و دلیل درخواست اطلاعات را بررسی کنید.
۳. از وب‌سایت‌های دارای HTTPS استفاده کنید. HTTPS ارتباط میان مرورگر و وب‌سایت را رمزگذاری می‌کند و معمولاً مانع مشاهده محتوای ارتباط توسط مهاجم محلی می‌شود. بااین‌حال، HTTPS جعلی نبودن وای‌فای را تضمین نمی‌کند و ورود اطلاعات در یک وب‌سایت فیشینگ نیز همچنان خطرناک است.
۴. اتصال خودکار به شبکه‌های عمومی را غیرفعال کنید. قابلیت اتصال خودکار ممکن است باعث شود دستگاه بدون بررسی دوباره، به شبکه‌ای متصل شود که قبلاً ذخیره کرده‌اید. حذف شبکه‌های عمومی غیرضروری از فهرست شبکه‌های ذخیره‌شده نیز احتمال اتصال ناخواسته را کاهش می‌دهد.
۵. برای کارهای حساس از اینترنت همراه استفاده کنید. هنگام انجام امور بانکی، ورود به حساب‌های مهم یا انتقال اطلاعات حساس، اینترنت همراه معمولاً انتخاب مطمئن‌تری از یک وای‌فای عمومی ناشناخته است. استفاده از VPN معتبر نیز می‌تواند ارتباطات اینترنتی را در برابر برخی روش‌های رهگیری در شبکه محلی محافظت کند؛ اما جایگزین بررسی اصالت وب‌سایت و رعایت اصول امنیتی نیست.
اگر به وای‌فای جعلی متصل شدیم چه کنیم؟
اگر متوجه شدید یا احتمال می‌دهید که به یک شبکه جعلی متصل شده‌اید، اتصال وای‌فای را قطع کنید و شبکه را از فهرست شبکه‌های ذخیره‌شده دستگاه حذف کنید. سپس بررسی کنید که آیا اطلاعات حساسی در آن شبکه وارد کرده‌اید یا فعالیت مشکوکی در حساب‌هایتان رخ داده است.
اگر رمز عبور خود را در یک صفحه ورود جعلی وارد کرده‌اید، با استفاده از اتصال مطمئن، رمز را تغییر دهید و در صورت امکان، نشست‌های فعال ناشناس را ببندید. اگر از همان رمز برای حساب‌های دیگر هم استفاده کرده‌اید، رمز آن حساب‌ها را نیز تغییر دهید. در صورت وارد کردن اطلاعات بانکی، با بانک تماس بگیرید و تراکنش‌های مشکوک را پیگیری کنید.
صرف اتصال به یک شبکه مشکوک لزوماً به معنای سرقت اطلاعات نیست؛ بنابراین بهتر است به‌جای نتیجه‌گیری عجولانه، اقدامات امنیتی را بر اساس اطلاعاتی که وارد کرده‌اید و نشانه‌های احتمالی سوءاستفاده انجام دهید.
سوال آخر: آیا وای‌فای عمومی امن است؟
شبکه‌های وای‌فای عمومی لزوماً ناامن نیستند، اما نام آشنا یا رایگان بودن اینترنت تضمینی برای اصالت شبکه محسوب نمی‌شود. در حمله دو قلوی شیطانی، مهاجم با تقلید از نام یک شبکه معتبر تلاش می‌کند اعتماد کاربران را جلب کند و زمینه سوءاستفاده از ارتباطات آن‌ها را فراهم کند.
مهم‌ترین اقدام پیشگیرانه، بررسی هویت شبکه پیش از اتصال و خودداری از وارد کردن اطلاعات حساس در صفحات ناشناس است. اگر اصالت شبکه مشخص نیست، استفاده از اینترنت همراه برای فعالیت‌های حساس انتخاب محتاطانه‌تری خواهد بود.