Pracujete se svým notebookem často na cestách? Pak se určitě pohybujete mezi přemírou bezplatných Wi-Fi sítí. Ty jsou dnes dostupné v podstatě všude. Na letištích, v restauracích, kavárnách a řadě míst. Poměrně velké lákadlo v podobě internetu zdarma, který se jednoduše hodí. Málokdo si však uvědomuje nebezpečí při připojení k těmto veřejným internetovým sítím.

Dell

V podobném duchu je třeba přistupovat i k USB nabíječkám tam, kde k nim má přístup opravdu kdokoliv. Ano, věříme, že se to hodí, dobít si notebook v pohodlném křesle s importovaným USB portem v letištní hale. Ale opravdu si myslíte, že se vám z pohledu kybernetické bezpečnosti nemůže nic stát. S oběma zmiňovanými benefity vás nyní seznámíme podrobněji, respektive vám prozradíme, v čem spočívá ono uváděné riziko a jakým způsobem mu předcházet.

Veřejné Wi-Fi sítě a potenciální nebezpečí

Když zrovna nedisponujete datovým tarifem a z nějakého důvodu se nemůžete připojit přes mobilní data, veřejná Wi-Fi síť při obědě v restauraci přijde rozhodně vhod. Nemusíte se zatěžovat FUPem, mnohdy získáte dostatečnou přenosovou rychlost apod. Jenže, data proudící tímto veřejným kanálem mohou být poměrně snadno zachycena.

Takovému útoku se říká MitM, což je zkratka slovního spojení Man-in-the-Middle. Funguje to tak, že mezi Wi-Fi routerem a vaším notebookem je vloženo další cizí zařízení odchytávající provoz. Tímto způsobem lze zjistit, co na internetu děláte. Ještě větším rizikem jsou veřejné Wi-Fi sítě, které dokonce nemají šifrování. Potom takový odposlech komunikace není ničím složitým a lze ho docílit prostřednictvím vhodné softwarové výbavy. Odposlech paketů je jinak označovaný jako Packet Sniffing. Pokud jde o nezabezpečené veřejné Wi-Fi sítě, pro zkušené útočníky není problém využít bezpečnostních mezer vašeho operačního systému a využít vás k šíření škodlivého softwaru.

Dalším důmyslným systémem napadajících útočníků je utvoření falešného Wi-Fi přístupového bodu. Ten má stejný název, jako například bezdrátová síť ve vaší oblíbené restauraci. Vy se ale nevědomky připojíte do jiné, útočníkovi sítě, kde začne zachytávat všechen váš provoz a získávat důležitá data. Falešná přístupová místa jsou označována jako Evil Twin.

Efektivní ochrana na veřejných Wi-Fi sítích

Ano, výše uvedené řádky jsou dostatečným strašákem pro mnohé uživatele mobilní výpočetní techniky. Pakliže máte svá mobilní data, můžete si vytvořit hotspot a připojit se s notebookem. Je to mnohdy ideální řešení, ale určitě nemusíte zanevřít na bezplatné a veřejně dostupné Wi-Fi sítě. Přistupujte k nim však s maximální obezřetností. Stačí dodržovat pár bezpečnostních pravidel a jakékoliv riziko doslova minimalizujete.

Lenovo

V první řadě je dobré vypnout si v operačním systému automatické připojování k dostupným Wi-Fi sítím. Mějte je plně pod kontrolou a připojujte se pouze tam, kde to uznáte za vhodné. I když ve výčtu dostupných bezdrátových sítí kolem sebe můžete vidět ledacos, vždy si raději u personálu ověřte, jaký je přesný název neboli SSID jejich poskytované sítě, ať se nepřipojíte k nějaké jiné, podvodné. Vhodné je také provést nastavení v operačním systému, čímž minimalizujete možnosti napadení. To nejmenší, co lze udělat je změnit profil sítě na Veřejná, kdy se stanete pro ostatní uživatele v síti neviditelní.

Ať už budete potřebovat na veřejné Wi-Fi síti vyřídit jakékoliv povinnosti a nalézt informace libovolného typu, vždy přistupujte pouze na šifrované webové portály. V adresním řádku si zkontrolujte, aby součástí adresy bylo "https", popřípadě uvidíte ikonu zámku. Dalším efektivním nástrojem je používání prověřené VPN. O nich ostatně pojednává jeden z našich článků VPN sítě obecně včetně nastavení. Jde o vytvoření privátní sítě s důrazem kladeným na šifrování, které zamezení odposlechu přenášených paketů. A kdyby přece jen došlo k odposlechu vašeho hesla na konkrétní web, je vhodné v dnešní době používat dvoufázové ověření známé pod zkratkou 2FA. K využití hesla je pak zapotřebí ještě ověření přes mobilní telefon, takže nabourání libovolných služeb a účtů je pro útočníky o to složitější a v podstatě nemožné.

Znáte riziko zvané Juice Jacking?

Nyní se dostáváme k druhému riziku v podobě veřejných USB portů sloužících pro nabíjení mobilních telefonů a notebooků. Když vám začne blikat kontrolka mobilní výpočetní techniky s vybitým akumulátorem, mnohdy o ničem jiném nepřemýšlíte, jen abyste co nejdříve zapojili svůj notebook do USB portu v sedadle v letištní hale nebo obchodním centru. Takový krok však nemusí být dvakrát bezpečný.

Je zcela běžnou praxí po celém světě, že tyto konektory jsou fyzicky modifikovány útočníky. Když pak připojíte kabelem své zařízení, může dojít k okamžitému přenosu důležitých, osobních a citlivých dat, aniž byste o tom měli povědomí. Zatímco spokojeně hledíte na to, jak se vám nabíjí akumulátor, vaše data jsou kopírována mimo notebook. Takovému útoku se říká Juice Jacking, během něhož snadno přijdete o dokumenty, certifikáty, hesla a zároveň bude vaše zařízení infiltrováno škodlivým softwarem.

Bezpečné nabíjení na cestách

U nabíjení prostřednictvím veřejných USB portů jde o fyzickou záležitost, takže toho až tolik nevymyslíte, jako u bezdrátových Wi-Fi sítí. I když to asi většina uživatelů notebooků neslyší rádo, mnohem lepší je použít k nabíjení napájecí adaptér. Ano, ten s sebou musíte nosit v brašně, abyste se mohli připojit do klasické zásuvky 230V, místo USB kabelem do veřejného USB portu. Tuto zcela nejúčinnější ochranu můžete vyměnit ještě za jedno minimalističtější řešení. A tím jsou USB kabely sloužící pouze k nabíjecí. Kabely s označením Charge-Only obvykle nemají zapojené datové vodiče, takže neslouží k přenosu dat.

Apple

Alternativou na cestách je pořízení powerbanky. Podobně jako při připojení do zásuvky 230V jde o zcela bezpečnou metodu. Notebook totiž nikam nepřipojujete a propojíte ho pouze s vlastní powerbankou mající dostatek energie pro nabití. Na druhou stranu musíte tuto powerbanku s sebou nosit, což je další prostor, a především hmotnost navíc. Poslední doporučení spočívá v pořízení speciálního doplňku nesoucího název USB Data Blocker. Jeho označení je celkem výstižné. Jde o určitý ochranný prvek mezi vaším notebookem a USB portem, který zabraňuje přenosu dat a umožňuje pouze nabíjení.

Nepodceňujte fyzické zabezpečení notebooku

Vzhledem k tomu, že jsme vám přinesli praktické informace týkající se bezpečnosti na cestách, neměli bychom zapomenout ještě na poslední věc. Je sice hezké, že budete vědět, jak se bezpečně připojit k veřejné Wi-Fi síti nebo jak vyzrát na nebezpečné USB nabíjecí porty. Co ale skutečná fyzická krádež vašeho notebooku? Mnohdy stačí jen trocha nepozornosti a vaše zařízení může zmizet, ani se nenadějete. Zároveň berte v potaz, že se svými daty pracujete na veřejnosti a mnohdy je dobré krýt se před zraky zvědavců.

Začněte tím nejzásadnějším. Nikdy nenechávejte svůj notebook bez dozoru. Často je to mžik a už ho nemáte. Pokud na pracovní schůzce sedíte s kýmkoliv dalším, který vám ho pohlídá, když jdete na toaletu nebo cokoliv vyřizujte, zamykejte ho. Není to nic složitého. Při odchodu stiskněte jen klávesovou zkratku Win + L v operačním systému Windows a Ctrl + Cmd + Q v macOS a nikdo se bez znalosti osobního hesla nedostane k vašim osobním, pracovním a citlivým datům.

Pakliže pracujete s informacemi, jenž by neměl nikdo vidět v kavárně či v letištní hale přes rameno a vedle vás, vyplatí se investovat do speciální fólie na displej. Jde o produkt zvaný Shoulder Surfing, který doslova brání vizuálnímu odposlechu. Při větším pozorovacím úhlu je znemožněn pohled na displej. Dobře uvidíte pouze vy v rámci přímého pohledu na notebook.

Notebook

V dnešní době se může stát cokoliv, takže pokud by přece jen došlo k odcizení vaší mobilní výpočetní techniky, je vhodné zabránit alespoň úniku osobních dat. S tím vám pomůže kompletní šifrování pevného disku prostřednictvím nástroje BitLocker. Vhod přijde náš článek Jak využít šifrovací nástroj BitLocker. V případě operačního systému macOS vsaďte na FileVault.

Závěrečné shrnutí

Jak můžete vidět, riziko na veřejných Wi-Fi sítích a v rámci nabíjecích USB portů existuje. Na druhou stranu, mnohdy stačí málo, abyste se ochránili, respektive svá data. Řada doporučení nevyžaduje ani žádnou investici, popřípadě je minimální. Proto nepodceňujte bezpečnost dat, která jsou dnes tím nejcennějším, co máte. Zde je finální přehled bezpečnostních opatření v kostce.

  • Veřejné Wi-Fi sítě – Odposlech dat – Nastavení profilu sítě Veřejná a šifrování přes VPN
  • USB nabíjení – Juice Jacking – Napájení přes 230V, powerbanky a USB Data Blocker
  • Fyzická ztráta – Krádež – Šifrování pevného disku a větší pozornost při hlídání