Todos os verões, milhões de viajantes ligam-se a WiFi gratuito em aeroportos, hotéis, cafés e centros de conferências sem pensar duas vezes. E todos os verões, os criminosos estão à espera deles. Os investigadores de segurança e os grupos de defesa do consumidor estão novamente a alertar os viajantes sobre os ataques "evil twin" - uma das formas mais simples e eficazes de roubar dados pessoais através de WiFi público.
Para os espaços que oferecem esse WiFi - hotéis, restaurantes, retalhistas e espaços de eventos - a ameaça é também um risco para a reputação. Se um convidado for comprometido numa rede que se parece com a sua, o dano na confiança é real. A boa notícia é que uma rede de convidados autenticada e com imagem de marca fecha exatamente a lacuna em que os ataques "evil twin" se baseiam.
O que é um ataque "evil twin"?
Um "evil twin" é um ponto de acesso sem fios falso que se faz passar por um legítimo. Um atacante configura um ponto de acesso que transmite um nome de rede familiar - "Hotel_Guest_WiFi", "Airport Free WiFi" ou o nome do café onde está sentado - e espera que os dispositivos se liguem. Como o nome da rede parece confiável e o sinal é frequentemente mais forte, os telemóveis e portáteis ligam-se automaticamente, por vezes sem que o utilizador se aperceba de todo.
Uma vez ligada a vítima, o atacante posiciona-se entre o utilizador e a internet. Pode recolher credenciais de acesso, capturar dados de pagamento, redirecionar os utilizadores para páginas de login falsas convincentes e monitorizar tudo o que não esteja devidamente encriptado. Como refere um artigo de segurança sobre os riscos do WiFi público, o WiFi público é muito mais perigoso do que a maioria das pessoas imagina - precisamente porque o ataque é invisível para o utilizador comum.
Por que as redes abertas facilitam o processo
Os ataques "evil twin" prosperam numa fraqueza: redes abertas que não pedem nada. Quando qualquer dispositivo se pode ligar a "qualquer rede aberta" sem autenticação, não há forma de o utilizador distinguir o ponto de acesso real do falso. O nome da rede é o único sinal de confiança, e um nome de rede é extremamente fácil de clonar.
É aqui que a discussão sobre segurança está a mudar. O setor em geral está a avançar para abordagens de WiFi baseadas em identidade e zero-trust, onde o acesso está associado a uma identidade verificada e autenticação contínua, em vez de um nome de rede que qualquer pessoa pode falsificar. Para os espaços, a versão prática desse princípio é simples: deixar de oferecer uma rede aberta sem nome e passar a disponibilizar uma rede autenticada e com a identidade da sua marca.
Como o WiFi de convidados autenticado protege os seus visitantes
Um Captive Portal gerido altera a dinâmica. Em vez de uma rede aberta anónima, os convidados ligam-se através de uma experiência de início de sessão de marca reconhecível que o utilizador controla. Isso dá aos visitantes um ponto de contacto consistente e confiável que podem verificar - e dá-lhe a si uma rede que pode proteger, monitorizar e gerir centralmente.
Uma plataforma de guest WiFi bem configurada ajuda de várias formas: fornece uma página de login única e personalizada com a marca que os clientes aprendem a reconhecer; suporta encriptação moderna e autenticação segura em vez de um acesso totalmente aberto; permite monitorizar pontos de acesso fraudulentos que operem nas proximidades; e mantém as sessões dos visitantes geridas num único sistema, em vez de dispersas por ligações não controladas. A rede passa a fazer parte da experiência da sua marca, em vez de ser uma reflexão tardia que os atacantes podem piratear.
Conselhos práticos que pode partilhar com os seus visitantes
Os espaços que se antecipam a isto conquistam a confiança dos utilizadores. Juntamente com uma rede segura, partilhe alguns hábitos simples com os visitantes: ligarem-se apenas à rede oficial e personalizada da marca, confirmando o nome exato com os funcionários; evitarem aceder ao banco ou introduzir palavras-passe em redes abertas desconhecidas; procurarem por HTTPS e desconfiarem de pedidos de login inesperados; e manterem a ligação automática de WiFi desativada quando viajam, para que os dispositivos não se liguem silenciosamente a um hotspot fraudulento.
Transforme a segurança WiFi numa vantagem para a experiência do visitante
À medida que as viagens de verão atingem o pico, os locais que tratam o WiFi como um serviço gerido e seguro - e não como uma rede livre para todos - protegerão os seus hóspedes e a sua reputação ao mesmo tempo. Se gere um hotel ou espaço de hotelaria ou um espaço de retalho, uma rede de convidados autenticada é a resposta mais eficaz ao problema de "qualquer rede aberta".
Quer ver como funciona na prática o guest WiFi seguro e personalizado da marca? Reserve uma demonstração da Purple e explicaremos tudo.
