Halka açık Wi-Fi’nin tehlikeleri ve bunlardan korunma yolları

Halka Açık Wi-Fi Güvenlik Açıkları: Gerçek Dünya Verileri

• Kullanıcıların yüzde 87’si, halka açık Wi-Fi kullanırken kişisel verilerinin risk altında olduğunun farkında olduğunu söylüyor. [1]
• Dünya genelindeki erişim noktalarının yüzde 28’inde hiç şifreleme bulunmuyor. Bu durum, parolaların, mesajların ve paylaşılan dosyaların kolayca ele geçirilebilmesine yol açıyor. [2]
• İnsanların yüzde 53’ü, bağlandığı Wi-Fi ağının gerçekten doğru ve güvenli olup olmadığını kontrol etmeden bağlantı kuruyor. [2]
• 2019’da Londra’da yapılan bir araştırmada, kurulan sahte bir Wi-Fi ağı üzerinden tek bir günde 200’den fazla kullanıcının internet trafiği ele geçirildi. Bu kişiler arasında banka çalışanları ve avukatlar da vardı. [3]
• ABD’de bazı gazeteciler, kafe ve otellerdeki sahte Wi-Fi ağları üzerinden hedef alındı. [5]
• 2021’de Black Hat Asia konferansında, araştırmacılar halka açık Wi-Fi kullanarak bir şirket e-posta hesabının 30 saniyeden kısa sürede ele geçirilebileceğini gösterdi. [6]
• WatchGuard Global Security Report’a göre, halka açık Wi-Fi hâlâ cihazların ele geçirilmesinde en sık kullanılan üç yöntemden biri. [7]

Güven Psikolojisi

İnsanlar riskleri bilmesine rağmen neden hâlâ halka açık Wi-Fi’ya bağlanıyor?

1. Kontrol yanılsaması: “Bankama giriş yapmadığım için güvende olduğumu düşünüyorum.” Aslında, e-posta veya sosyal medya hesapları bile saldırganlar için bir giriş noktası oluşturabilir.
2. “Bana bir şey olmaz” yanılgısı: Çoğu kişi hackerların hedefinin hep “başkaları“ olduğunu düşünür. Oysa bu, siber suçluların kullandığı bir bilişsel tuzaktır.
3. Kolay erişim alışkanlığı: Wi-Fi, artık internet için bir priz gibi. İnsanlar çoğu zaman düşünmeden, otomatik olarak bağlanıyor.

Halka açık Wi-Fi hakkında yaygın yanılgılar

• “HTTPS kullanıyorum, güvendeyim:” HTTPS içeriği şifreler ama meta verileri gizlemez. Başkaları, hangi siteye bağlandığınızı, ne zaman bağlandığınızı ve ne kadar veri gönderdiğinizi görebilir. [2]
• “Gizleyecek bir şeyim yok:” En basit bilgiler bile sizin davranışlarınız hakkında bir profil oluşturabilir. Ele geçirilen bir sosyal medya hesabı, arkadaşlarınıza yönelik dolandırıcılık için kullanılabilir.
• “Kafede VPN kullanmak beni tamamen güvenli yapar” düşüncesi: VPN, verilerinizi şifreler ancak çoğu VPN trafik kayıtlarınız gibi meta verileri korumaz ve bazı sağlayıcılar bu verileri kaydeder. [7].

Bir Wi-Fi saldırıları gerçekte nasıl görünür?

• Paket yakalama: Wireshark gibi araçlar, kurbanın ziyaret ettiği tüm alan adlarını gösterebilir.
• Kötü İkiz Saldırısı: Ucuz bir yönlendirici, gerçek Wi-Fi ağının adını kopyalar. Kullanıcılar şüphelenmeden bu ağa bağlanır. [3]
• Wi-Fi üzerinden oltalama saldırısı: Sahte Gmail veya Facebook giriş sayfalarıyla gerçek parolalar ele geçirilir.
• DNS sahteciliği: Değiştirilen DNS yanıtları, kullanıcıları kötü amaçlı sitelere yönlendirir.
• Wi-Fi Pineapple: İlk olarak sızma testleri için tasarlanan bu araç, günümüzde kötü niyetli kişiler tarafından da sıkça kullanılmaktadır. [6]

İş Dünyası ve Gizlilik Riskleri

• Mali hırsızlık: Halka açık ağlar üzerinden mobil bankacılık uygulamaları ele geçirilebilir. [7]
• Şirket veri sızıntıları: 2020’de ABD’de bir hukuk bürosu, bir çalışanın sahte bir havaalanı Wi‑Fi ağına bağlanması sonrası çok sayıda gizli dosyasını kaybetti. [5]
• Gazeteciler ve aktivistler: Bazı ülkelerde halka açık Wi‑Fi ağları, muhalifleri ve eleştirel görüşteki kişileri takip etmek için kullanılıyor. [5]
• Sosyal dolandırıcılık: Ele geçirilen sosyal medya hesaplarıyla, arkadaşlar ve iş çevresi hedef alınarak kandırılabiliyor.

Halka açık Wi-Fi’da VPN koruması

VPN’ler, cihazınız ile sunucu arasında şifreli bir tünel oluşturarak internet trafiğinizi ağ sahibi veya saldırganlardan gizler.

Ama:

• Çoğu VPN, meta verileri (zamanlama, bağlantı sıklığı, gidilen adresler) gizlemez [7]
• Bazı sağlayıcılar, üçüncü taraflara verilebilecek kayıtlar tutar.
• Geleneksel VPN’ler, çoğu zaman sansür uygulayan ülkelerde engellenir.

NymVPN’in farkı

NymVPN, merkeziyetsiz teknolojisi sayesinde sadece internet aktivitelerinizin şifreli içeriklerini değil, bu aktivitelerin arkasındaki tüm verileri de koruyarak en gizli VPN olmayı hedefliyor.

• Gürültü Üreten Mixnet: İnternet trafiğiniz, yüzlerce başka kullanıcının trafiğiyle karıştırılır, böylece hangi veri paketinin size ait olduğu kesin olarak anlaşılamaz.
• Meta Veri Koruması: Verilerinizin zamanı, miktarı ve sıklığı gizlenir. Böylece başkaları sizin çevrim içi aktivitelerinizi takip edemez.
• Merkeziyetsizlik: Merkezi bir sunucu veya kayıt olmadığı için, güvenliği ihlal edilip ele geçirilme riski yoktur.
• Engellemeye Dayanıklı: Mixnet’ler, klasik VPN tünellerine göre filtrelenmesi çok daha zordur.

Geleneksel bir VPN, zırhlı bir arabayla seyahat etmek gibidir: İçerisi görünmez, ama herkes ne zaman ve nereye gittiğinizi görebilir.
NymVPN ise, yüzlerce zırhlı arabanın oluşturduğu bir konvoyda yol almak gibidir; arabalar sürekli yer değiştirir. Bu yüzden kimse sizin arabanızın hangisi olduğunu bilemez.

Siber hijyenini kültürel bir alışkanlık haline getirmek

Mr. Robot sahnesi abartı değildir: Bu, her gün yaşananların gerçekçi bir örneğidir. Ücretsiz Wi-Fi kullanımı, çalınan paraya, şirket sızıntılarına, ele geçirilmiş hesaplara veya gözetlemeye yol açabilir.

Tek savunma, siber hijyeni bir kültür haline getirmektir:

• Kamusal ağlara güvenmeyin
• Bağlantıları her zaman doğrulayın
• İçeriğinizin yanı sıra meta verilerinizi de koruyan merkeziyetsiz araçlar kullanın (ör. NymVPN)

Gizlilik, “görünmemek” değil; kontrol sahibi olmak demektir: Hangi bilgilerinizin, kimler tarafından ve ne zaman görülebileceğine siz karar verirsiniz.

Kaynaklar

1. Norton Wi-Fi Risk Raporu (Symantec, 2017) — PDF
2. Kaspersky Lab Wi‑Fi Güvenlik Riskleri (2019) — Makale
3. BBC: Sahte Wi‑Fi erişim noktaları güvenlik testi, Londra (2019) — Haber
4. Cisco Captive Portal Güvenlik Açıkları — Rapor
5. Electronic Frontier Foundation — Kamusal alanlarda da gizliliğinizi koruma hakkınız vardır
6. Black Hat Asia Wi-Fi Saldırıları (2021) — Konferans
7. WatchGuard Küresel Güvenlik Raporu (2022) — Rapor