TGViewer
Путевой журнал безопасности Путевой журнал безопасности @ib_note · 175 subscribers
Post #106 151
#матчасть

Рассказываю подробнее.
Почему лучше не использовать общественный WiFi

Не вдаюсь в детали и нюансы, опишу суть максимально просто, поэтому с небольшими допущениями.

1. В Free WiFi могут сидеть хосты которые будут снифать трафик, сканировать порты, искать применение CVE, всякие 0-day. Например, я не уверен на 100% что мой ноут защищён от этого.

2. Free WiFi spot который на самом деле делает MITM. Что-то сможет украсть.

3. Фальшивая страница авторизации. Все привыкли, что при подключении появляется страница для авторизации по номер телефона. Злоумышленник делает такую фейковую и получает номер телефона и СМС от чего-нибудь.

4. Сложновато, но это всегда вопрос цены :) WiFi spot злоумышленника который при вводе адреса mail.yandex.ru или госуслуги – открывается муляж который украдёт учётные данные.

5. Продолжаем :) ещё фейковый spot может предложить установить приложение для авторизации, понятно какого назначения.

6. ТОПчик креатива. Опять Free WiFi spot злоумышленника который для авторизации просит пройти через ЕСИА.

7. Сложное и долгое, но довольно неожиданное продолжение п1. Злоумышленник сидя рядом с вами в безобидной free WiFi сети снифает ваш MAC и что ещё сможет, а затем через некоторое время выдаёт себя за вас меняя свои значения на украденные. Для провайдера он будет выглядеть как вы, который вернулся после того как «в туалет отошёл». И двойник начинает всякий скам и фрод. При расследовании провайдер по запросу IP и MAC выдаст ваш номер как идентификатор личности «подозреваемого». Красиво, да?

8. Пишите ещё в комментариях…
  • 🔥 4
  • 👍 3
More from @ib_note
  1. Oct 8, 2026#мем хэндмейд Продолжаем https://t.me/ib_note/346 Продолжаем о фейсконтроле на тематически…
  2. Oct 7, 2026#мем хэндмейд Видео с историей. Ребята снимают серию видосов о фейсконтроле на входе вечер…
  3. Oct 5, 2026Фактор инсайдера Мы продолжаем исследование «Фактор инсайдера» — хотим разобраться, как ко…
  4. Oct 2, 2026#мем
  5. Sep 22, 2026#матчасть #лучшиепрактики Полезный но очень большой документ от CISA. Планирую переводить…
  6. Aug 21, 2026С днём рождения, Лштшфум Ащьф!
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →