Nếu tôi sử dụng thiết bị di động của mình trong một điểm truy cập Wifi, tôi có thể nhận ra rằng nó có thể gặp rủi ro tương tự như việc sử dụng máy tính xách tay trong dữ liệu đó có thể dễ dàng đánh hơi được không và thiết bị di động cũng có thể bị tấn công giữa chừng?
9
Điều đáng lưu ý là trong một wifi mở, mọi người dùng có thể dễ dàng đọc tất cả các bản rõ mà người dùng khác đang gửi. Tuy nhiên, trong một mạng được bảo vệ WPA , ngay cả khi khóa truy cập là kiến thức "công khai", mỗi máy tính vẫn có được "kênh" mật mã riêng giúp việc nghe lén từ các máy tính được kết nối khác trở nên nỗ lực hơn nhiều. Tuy nhiên, cách duy nhất để thực sự riêng tư là chỉ sử dụng các kết nối được bảo mật bởi máy khách ( HTTPS ) và thực sự chắc chắn sử dụng chứng chỉ từ xa được lưu trữ trước cho các trang web đã biết và sử dụng một số phương pháp để nhận thông báo về thay đổi chứng chỉ.
—
Ilari Kajaste
@Ilari Kajaste - Làm cách nào để tôi có quyền truy cập vào các chứng chỉ từ xa được lưu trữ trước cho các trang web đã biết hoặc tôi có thể tải chúng xuống thiết bị di động không?
—
PeanutsMonkey
Cá nhân, tôi cho rằng kịch bản MITM giả mạo đủ hiếm để bị bỏ qua một cách an toàn. Điều đó nói rằng, đối với máy tính để bàn có một phần mở rộng Firefox có tên là Patrol Patrol . Sử dụng điều đó, trước tiên bạn có thể chỉ cần truy cập tất cả các trang web và sau đó tiện ích mở rộng sẽ thông báo cho bạn nếu chứng chỉ của họ đã thay đổi. Tuy nhiên, tôi không biết nếu có một cái gì đó tương tự có sẵn cho Android.
—
Ilari Kajaste
Không hẳn là một câu trả lời, nhưng có một ứng dụng có tên WifiKill có thể chuyển hướng lưu lượng truy cập đến điện thoại của bạn nếu nó nằm trên cùng một mạng và "giết" kết nối internet. Vì vậy, tôi đoán sẽ không khó hơn khi chỉ "đánh hơi" dữ liệu nếu nó không được mã hóa. forum.xda-developers.com/showthread.php?t=1282900
—
jadkik94
Xem thêm: Rủi ro bảo mật của Wifi mở và dữ liệu đồng bộ hóa Android nào được mã hóa? mà cả hai đều có nhiều hơn về các rủi ro bảo mật của wifi mở
—
GAThrawn