#
WiFi Pineapple skapades för att underlätta penetrationstester, men kan också användas i illvilliga syften. Här är vad det är och hur det fungerar
Den skiljelinjen mellan dem som arbetar med datasäkerhet och dem som å andra sidan letar efter hål och sårbarheter för att utnyttja dem till sin egen fördel kan också vara mycket tunn. Det händer att en upptäckt som gjorts av en forskare används av en cyberkriminell för att hacka alla typer av datorsystem.
Ett exempel är Pineapple WiFi, en anordning som uppfanns för att gynna så kallade white hat-hackers (eller etiska hackers) arbete, men som i stället har blivit ett vapen för hackers och datorpiratörer med få skrupler. Som vi kommer att se i detalj om en stund kan enheten användas för att stjäla data och information från smartphones eller bärbara datorer utan att ägarna är medvetna om det. Och det är inte allt: om den är korrekt konfigurerad kan den spåra navigering från mobila enheter som är anslutna till vad som verkar vara ett normalt Wi-Fi-nätverk. Kort sagt, akta dig för ananasen.
WiFi Pineapple
WiFi Pineapple var ursprungligen tänkt och skapat som en stödanordning för nätverksadministratörer och datasäkerhetsexperter som kämpar med penetrationstester av nätverk (både lokala och geografiska) eller elektroniska enheter. Dessa tester gör det möjligt att ta reda på om ett datornätverk är sårbart eller inte och vilka lösningar som finns. Vanligtvis utförs penetrationstester med hjälp av sofistikerad programvara som finns i Linuxdistributioner som Kali Linux: datorverktyg som kräver avancerade datorkunskaper och goda programmeringskunskaper.
WiFi Pineapple underlättar penetrationstesterna genom att förse användaren - som inte nödvändigtvis behöver vara en tekniker - med allt han behöver i en enda enhet. Det är bara att slå på den, starta den guidade konfigurationsprocessen genom ett enkelt och intuitivt användargränssnitt och så är du klar. Nu kan du köra testet så många gånger du vill, kanske med hjälp av Android-appen för att följa utvecklingen och ta reda på "live" om det finns några luckor i nätverket.
Hur WiFi Pineapple fungerar
I själva verket är WiFi Pineapple en Wi-Fi-åtkomstpunkt som kan avslöja säkerhetsluckor och sårbarheter i enheter som har en trådlös anslutning (smartphones, surfplattor, men även bärbara datorer och smartklockor, för att bara nämna några). Denna enhet som är utformad för datasäkerhet drar nytta av den automatiska anslutningen till Wi-Fi-nätverk, vilket vanligtvis underlättar anslutningen av smartphones och datorer till redan "kända" trådlösa nätverk. Med en liten skillnad: WiFi Pineapple "simulerar" att den är ett av de kända nätverken för att tvinga enheten att ansluta sig och på så sätt få tillgång till dess minne och andra hårdvaruresurser.
För att vara ännu mer "övertygande" är Pineapple-anslutningspunkten vanligtvis ansluten till routrar med anslutning till nätet, så att smartphones och bärbara datorer kan surfa utan större problem. På så sätt kan Pineapple WiFi också övervaka de anslutna användarnas online-vanor och ge tillgång till deras webbläsarhistorik och statistik.
Osmältbar frukt
Kort sagt, om denna enhet skulle hamna i fel händer skulle den kunna användas för att utföra man-in-the-middle-attacker utan större svårigheter och skulle göra det möjligt att få tillgång till mycket viktiga personuppgifter. Information som kan säljas till skrupelfria marknadsföringsföretag eller användas för digital utpressning eller nätfiskekampanjer.
Hur man försvarar sig mot WiFi Pineapple
Hackerare använder vanligen WiFi Pineapples för att "simulera" åtkomstpunkter till offentliga Wi-Fi-nätverk (t.ex. i barer och restauranger eller i de nätverk som tillhandahålls av många kommuner runt om i världen). På så sätt ansluter användarna utan att tänka på det och ger bort sina uppgifter och sin information mer eller mindre omedvetet.
För att undvika att hamna i den här fällan är det mer än tillrådligt att använda en VPN varje gång du ansluter till ett offentligt Wi-Fi-nätverk: detta krypterar dina surfuppgifter och skyddar din information och dina personuppgifter. Inaktivera också den automatiska anslutningen till dina enheters trådlösa nätverk: på så sätt undviker du att ansluta till ett ananas-WiFi utan att veta om det och ökar på så sätt säkerhetsnivån för dina enheter.