Hotel hackere: Sådan beskytter du dig selv og din virksomhed mod hotel hacking

Du rejser ofte for erhvervslivet, bor på hoteller - men dine oplysninger er i fare ved at hackere lurer på hotel Wi-Fi. Du har brug for en plan for at sikre dine følsomme data mod angreb, og det er her vi kommer i. I dag gennemgår vi de bedste VPN'er til at kryptere din hotelinternetforbindelse og blokerer for tredjeparts snooping og hacking.

Kriminelle efterfølger virksomhedsdata og de stopper ved intet for at få det. Når alt kommer til alt er data blevet det største aktiv for mange organisationer. Så de har oprettet baser på hoteller for at få adgang til virksomhedsdata gennem de enheder, som medarbejderne bærer når du rejser til forretning. Hvis du rejser og bruger dine enheder til at oprette forbindelse til dit virksomhedsnetværk fra dit hotelværelse, skal du ikke tage nogen fejl, at du er målet for hotel hackere. Der er heldigvis noget, du kan gøre ved det.

Vi starter vores rejse med at se et dybtgående kig på, hvad hotelhacker er. Du kan se, hvordan det er almindeligt og let at udnytte fejlene i netværk og computere for at få adgang til virksomhedsnetværk. Og når en hacker har fået adgang til et virksomhedsnetværk, er der ingen grænser for den skade, de kan gøre. Vi får også se, hvordan

den allestedsnærværende WiFi at vi alle kommer til at forvente og tage for givet på vores hotelværelser har gjort det endnu lettere for hackere. Dernæst kommer vi til at beskytte mod hotel hackere, og hvordan Virtual Private Networks kan hjælpe med det efterfulgt af en kort gennemgang af nogle af de bedste VPN-tjenester, du kan bruge til det formål. Endelig skal vi se på historien omkring hacking af hotel uden anden grund end at tilfredsstille vores nysgerrighed. Endelig,

Hotel hacking - Hvad er det, og hvordan gøres det?

Når du rejser og overnatter på hoteller, kan du ubevidst lette adgangen til dit arbejdsnetværk af dårligt tilsigtede enkeltpersoner eller organisationer. En førende kategori af cyberangreb involverer hackere i virksomhedsnetværk, hvor de kan stjæle information og ændre dokumenter. Denne type angreb, kaldet Advanced Persistent Threats (APT), kræver et indgangspunkt og intetanende medarbejdere med firmaets computere og smartphones give disse hackere det adgangspunkt, de har brug for.

Hoteller er bekvemme steder for APT-hackere, fordi de finder en uendelig strøm af computere og andre enheder med virksomhedsnetværksadgang fra hele verden. Også selvom feriehoteller er et godt sted at hacke ind i virksomhedsnetværk. Dette skyldes denne dårlige vane, at mange af os altid ønsker at holde kontakten med kontoret. Enheden, der giver hackere den adgang, de søger, behøver ikke at tilhøre virksomheden, den skal bare oprette forbindelse til virksomhedsnetværket.

Hvis din virksomhed sender personale til udlandet til møder, salgspladser, træning eller rådgivning, skal du lave det at alle de enheder, som de potentielt vil bruge til at få adgang til netværket, er beskyttet mod infiltration.

Brug af WiFi til hotel hacking

En nøglemetode til adgang, der bruges af ubudne gæster, leveres af hotel WiFi-systemer. En hacker kan nemt oprette en falsk WiFi-hotspot for at tiltrække hotellets gæster til at oprette forbindelse til det. Mange af de besøgende udfører måske intetanende deres sædvanlige aktiviteter, mens de er forbundet med dataindsamlingshackerens hot stedet og potentielt udsætte dine legitimationsoplysninger om adgang til virksomhedsnetværk og effektivt give dem adgang til virksomheden netværk.

Hotelhacker er nu kommet op med hastigheden med WiFi-netværk, og de behøver ikke længere at komme ind på dit værelse for at komme ind på din computer. En anden enkel metode, de kan bruge, er at bede dig om at downloade ny software, når du først opretter forbindelse til hotelnetværket. Dette er en udviklet form af spion-tekniker-fidus fra tidligere år. I dag downloades tastetryk logging og controller-programmer enten som nødvendigt forbindelsessoftware eller maskeres som opdateringer til software, der allerede findes på computeren.

Cybersecurity-udbyder, Kaspersky Labs, rapporterede i 2014 om deres opdagelse af en hacking-gruppe fra Sydkorea, kaldet Darkhotel, der specialiserede sig i at få spyware på gæsterne på computere. Gruppen havde operationer, der gjorde det muligt for dem at installere spyware eksternt via WiFi-netværk i flere hoteller i Nord- og Sydkorea, Japan, Bangladesh, Thailand, Indien, Rusland, Mozambique, the Forenede Stater, det Forenede Arabiske Emirater, Irland, Italien, og Tyskland. Gruppen bruger en "mand i midten" -metoden for at få adgang til computere fra hotelgæster. Denne type svindel opnås normalt ved at oprette en falsk WiFi hot spot, der passerer gennem al trafik til ægte hotelnetværk, men overvåger udgående trafik og sprøjter ind i sine egne downloads af selvinstallation spyware.

Beskyt dig selv mod hotel hackere

Sikkerhedseksperter har et konsistent råd til beskyttelse mod hotel hackere: når du rejser til ”Risikable regioner” som Kina, Rusland, de baltiske stater og endda Sydamerika, skal du forlade dine gadgets kl hjem. Hackere kan snige app- og operativsystemopdateringer på din telefon og bærbare computer, mens du går rundt eller sover.

Relateret læsning:Telefon-apps sporer hver bevægelse, du foretager, her er hvordan du kan bekæmpe

Selvom du usandsynligt vil oprette forbindelse til kontornetværket, når du kommer tilbage, trojanske heste og spyware kan blive båret hjem med dig på din smartphone. Når du kommer tilbage og ringer til en ven, har du muligvis bare lanceret en computervirusepidemi, der vil lamme hospitalets maskiner i hele dit land og sætte liv i fare.

Hvis du virkelig skal tage dine edb-enheder med dig, skal du installere ekstra sikkerheds- og privatlivssoftware for at beskytte dem. Husk, at du er særlig sårbar på dit hotel, fordi det er her udenlandske hemmelige serviceaktører og statsstøttede hackere har oprettet indbrudsprocedurer.

Den stærkeste beskyttelse, du kan få, er et skridt op fra sikkerhed - dette er privatliv. Virtuelle private netværk sikrer ikke kun indholdet af dine forbindelser, de beskytter endda alle de bag kulisserne beskeder, computere og smartphones bruger til at oprette forbindelser. Teknologien der skaber bag netværk og internettet er kompliceret, og det er ikke mange der kender til. Imidlertid modtager hackere i Nordkorea, Kina og Rusland offentlige midler, der giver dem store budgetter til at investere i forskning. Udenlandske hackerfirmaer finder konstant nye måder at komme ind i virksomhedsnetværk, stjæle data, lukke forsyningsselskaber og forårsage kaos. Så installation af en VPN, før du rejser på ferie, er ikke kun en forholdsregel, det er din patriotiske pligt.

LÆS OGSÅ:Bedste VPN til små virksomheder

Hvordan VPN'er holder dig sikker

En VPN kan hjælpe dig ved at bygge en tunnel mellem din computer eller anden enhed og VPN-serveren. Alle data ind og ud af din enhed tvinges til at gå gennem tunnelen, hvor stærk kryptering gør den ubeskrivelig. Hackere ser ikke, hvad du laver, og hvor du skal hen, og skifter oftest simpelthen til at prøve at hacke en anden gæst.

Så skal du sørge for, at du installerer en VPN på din bærbare computer og alle dine tilsluttede enheder, før du tjekker på et hotel. Alle de VPN'er, der gennemgås nedenfor, fungerer godt til at beskytte dit privatliv mod hackere. Sørg for, at du konfigurerer din VPN til at give maksimal dækning. De fleste VPN'er har en indstillingsside lige i klientappen. Se efter en indstilling, der får VPN til at oprette forbindelse, så snart computeren starter. Se også efter en indstilling kaldet “dræb kontakt”Der blokerer for al trafik, hvis tunnelen nogensinde skulle gå uventet og en anden, der indstiller automatisk WiFi-beskyttelse og tænder dem. Til sidst skal du tænde for alle malware og tracker-blokeringsmuligheder, som din software giver.

FULL GUIDE:Sådan opretter du en anonym e-mail for at beskytte din identitet

Disse indstillinger skal forhindre hackere i at komme ind på din computer ved at tænde den eksternt. VPN blokerer al internetadgang, så snart computeren starter op og giver fuld beskyttelse mod kapring. Tilsvarende, hvis VPN-forbindelsen af ​​en eller anden grund falder, er der ikke mulighed for yderligere internetadgang, før VPN er genindkoblet.

Endelig er her et par flere funktioner, du skal kigge efter, når du vælger en VPN-udbyder. Det bør ikke have nogen datagennemstrømning eller tidsbegrænsninger for brug. Du vil være i stand til at oprette forbindelse i en ubegrænset tid og overføre så meget data, som du har brug for. Din udbyder skal naturligvis tilbyde stærk sikkerhed, som alle dem på vores liste gør. De bør også tilbyde WiFi-beskyttelse da dette nu er den primære indtrængningsmetode, der bruges af hotel hackere. Og endelig skal de lade dig beskytte alle dine enheder under en enkelt konto.

Hvad er de bedste VPN'er til at beskytte mod hacking af hotel?

Efter at have søgt markedet efter nogle af de bedste VPN-tjenesteudbydere her er fem, som vi varmt anbefale. De giver alle en god mængde sikkerhed, har alle de nødvendige funktioner og vil gøre et fremragende stykke arbejde med at beskytte dig mod hotel hackere.

ExpressVPN er en af ​​de hurtigste VPN'er, og i betragtning af dagens medieintensive apps som Netflix, ved du, at hastighed er vigtig. Denne udbyder tilbyder ensartet hastighed på tværs af alle sine servere, og det gør det uden at gå på kompromis med sikkerheden. Men vigtigere for den aktuelle opgave ser det ud til, at denne udbyder gør et fremragende stykke arbejde med at blive under radaren, når det kommer til forbindelse til Netflix eller andre streamingtjenester med lignende praksis.

ExpressVPN bruger elastiske krypteringsstandarder som OpenVPN-forbindelser, der er krypteret med 256-bit AES som standard. Tjenestens 4 096-bit DHE-RSA-nøgler er beskyttet af en SHA-512 hashing-algoritme. For en fremragende grad af privatlivets fred opbevarer denne udbyder kun minimale individuelle data. Det er baseret på De Britiske Jomfruøer og er derfor ikke lovligt forpligtet til at bevare brugerdata overhovedet. Klientappen indeholder en "netværkslås", der svarer til en anden udbyders dræbte switch, der yderligere beskytter din privatliv ved at blokere al netværkstrafik, hvis VPN-forbindelsen nogensinde falder, hvilket er en sjælden forekomst med en sådan pålidelig udbyder. Selvom ExpressVPN muligvis ikke er den udbyder med det største antal servere og de fleste serverplaceringer, hvad det mangler i antallet af servere, udgør det hurtig og kvalitet.

ExpressVPNs klientapplikationer er tilgængelige for de fleste platforme og er meget begyndervenlige. Og hvis du støder på et problem, tilbyder udbydere 24/7 kundesupport. Jeg havde en til at bruge live chat-supporten og modtog et svar inden for et par sekunder.

Læs vores fulde ExpressVPN anmeldelse.

NordVPN er en af ​​de ældste VPN-udbydere. Det har eksisteret i over et årti, og dets fortsatte popularitet går stadig stærkt, delvis takket være det enorme servernetværk og fremragende værdi for pengene. Udbyderens serverflåde er imponerende, og det er en af ​​de største over 5.800 servere i 59 lande. At have så mange indstillinger betyder, at du usandsynligt vil støde på geobegrænsninger. Desuden er dette en VPN, der garanterer 99,9% oppetid. Mens virksomheden tidligere er blevet kritiseret for at have lidt under hurtige problemer, er det fortiden, da NordVPN har sat en frugtbar indsats for at løse det.

NordVPN leverer 256-bit kryptering på OpenVPN med 2 048-bit Diffie-Hellman nøgler som standard. Tjenesten tilbyder også adskillige ekstra nyttige sikkerhedsfunktioner, herunder en kill switch og delte IP-adresser. Privatliv er udbyderens stærkeste punkt og at være baseret i Panama betyder, at de er frie til ikke at bevare brugerinformation overhovedet. Andre unikke funktioner inkluderer dobbelt VPN-servere (hvor dine data er krypteret to gange og omdirigeres gennem to på hinanden følgende VPN-servere til ekstra beskyttelse) og løg over VPN-servere (hvor dine data omdirigeres via TOR-netværket samt en VPN for endnu bedre sikkerhed).

Læs vores fulde NordVPN anmeldelse.

CyberGhost er en anden utrolig populær VPN-udbyder. Det lavede vores liste, fordi tjenesten fungerer godt og leverer, hvad der forventes. Denne provider har over 6.000 servere i 87 lande. Blandt disse er 999 servere placeret i USA. Dette gør CyberGhost til en fremragende mulighed for at fjerne blokering af mange forskellige amerikanske geo-blokerede indhold, såsom Netflix eller andre streamingtjenester, samtidig med at der sikres et højt sikkerhedsniveau. Sikkerhedsmæssigt er dette en service af høj kvalitet, der skal give fremragende beskyttelse mod hotel hackere.

Som standard bruger CyberGhost OpenVPN-protokollen med 256-bit AES-kryptering og 2 048-bit nøgler. For ultimativ sikkerhed bruger udbyderen også perfekt hemmeligholdelse. Ved at generere en tilfældig nøgle til hver session, er det meget vanskeligere at aflytte forbindelsen. Ydermere har udbyderen en streng nul-logging politik; den beholder ikke engang brugers e-mail-adresser. I stedet valgte den at få køb behandlet af forhandlere, så den eneste personlige information, den nogensinde har om sine brugere, er deres brugernavne. Andre vigtige funktioner i tjenesten inkluderer den allestedsnærværende internet-kill-switch, der vil Frakobl automatisk dit netværk, hvis VPN-forbindelsen går ned samt DNS- og IP-lækage beskyttelse. Hvad angår VPN-klientapps, er de tilgængelige til Windows, Mac OS, iOS og Android.

Læs vores fulde CyberGhost-gennemgang.

PrivateVPN, den næste post på vores liste, er en anden fremragende udbyder. Ved hjælp af denne VPN vil du være i stand til sikkert at streame, surfe, downloade indhold fra internettet og oprette forbindelse til dit kontornetværk, mens du er beskyttet mod hotel hackere. Det kan også lade dig blot kontrollere sociale mediekonti eller din e-mail med fuld anonymitet og hvor som helst. De to vigtigste funktioner i tjenesten er dens hastighed og brugervenlighed. Det er en af ​​de bedste VPN'er til almindelig daglig brug. Med hensyn til klientsoftwaren er den tilgængelig for smartphones, desktop- og bærbare computere og endda Fire TV, en stor fordel, hvis dette er den platform, du bruger til at se Netflix-indhold, og det kan prale af en let og let at bruge grænseflade. Denne udbyder er en fantastisk mulighed for alle, der ønsker at bruge en VPN, men ikke ønsker at skulle beskæftige sig med komplicerede grænseflader.

PrivateVPNs netværk består af over 150 servere i 60+ lande. Selvom dette ikke stemmer overens med nogle af konkurrenternes hundreder, hvis ikke tusinder af servere, ser udbyderen ud til at gøre et godt stykke arbejde med at forblive ubemærket af Netflix. Dette er en udbyder, der kan levere den hastighed, sikkerhed og den placering, du leder efter. På sikkerhedsfronten bruger den 256-bit AES-kryptering, og det holder din forbindelse sikker med den sædvanlige automatiske dræbningsafbryder og DNS-lækagebeskyttelse. Desuden har leverandøren en nul-logging-politik for al trafik for et fremragende niveau for privatliv.

Læs vores fulde PrivatVPN anmeldelse.

Sidste på vores liste er PureVPN, en VPN-leverandør, der er kendt for sin hurtige og ubegrænsede adgang til internettet. Lad ikke dens placering føre dig til at tro, at den ikke er god. Når alt kommer til alt er det i top fem. Udbyderen har et stort netværk på 2.000+ servere i 140+ lande. De er næsten overalt. Ud over lokationer tilbyder PureVPN hurtige forbindelser, stærke krypteringsalgoritmer, en nul-logging-politik, ubegrænset båndbredde, DNS lækebeskyttelse og en hurtig dræbskontakt for at sikre, at dine data altid forbliver sikre fra hotel hackere, hvis tunnelen ophører med at fungere uventet.

For så vidt angår kryptering overlader PureVPN intet at ønske og bruger kun det bedste. Udbyderen bruger top-of-the-line, militær kvalitet (op til) 256-bit kryptering til at beskytte og beskytte brugernes data fra at falde i de forkerte hænder. Desuden tilbyder det alle de nyeste sikkerheds- og tilslutningsprotokoller. Disse inkluderer OpenVPN, L2TP / IPSec, PPTP, SSTP og IKEv2. Brugervenligheden af ​​en VPN er tæt knyttet til den klientapplikation den leveres med. I den forbindelse skriver PureVPN sin egen software til alle større platforme, hvilket giver dig en fremragende integreret oplevelse.

Læs vores fulde PureVPN anmeldelse.

En kort historie om hacking af hotel

I de gode gamle dage krævede hacking af fysisk adgang til målenheden. Forretningsrejsende og regeringsrejsende til Kina rapporterer, at de ofte ville forlade deres bærbare computere og telefoner på hotelværelser, mens de gik ud til middag. Da de vendte tilbage til USA, fandt netværksadministratorer, at deres enheder havde ekstra hardware installeret i dem. Dan Harris fra Kina lov blograpporterer for eksempel en gruppe mennesker, der vender tilbage til deres værelser og fanger folk, der får adgang til deres computere, mens de er i Tokyo, Japan.

De amerikanske myndigheder har advaret deres borgere om at tage internetaktive enheder til Kina siden OL i 2008 i Beijing. Den tidligere amerikanske nationale kontroldirektør, Joel Brenner, er stadig på en mission for at informere offentligheden om risiciene i Kina. Han hævder, at netværkene på hoteller i Kina overvåges og manipuleres af den kinesiske hemmelige tjeneste.

Invasionen af ​​fysisk adgang, der fandt sted på hoteller, udviklede sig, da de begyndte at tilbyde internetadgang på værelset og igen, da WiFi blev populært. Imidlertid udviklede både hackere og sikkerhedstjenestemænd ikke WiFi-interventionsmetoder. I begyndelsen blev hotelinternet-systemer typisk brugt som et problem for at give spioner mulighed for at få adgang til udlændinges elektroniske enheder efter invitation.

Konklusion

Som du kan se, har hacking af hotel længe været en alvorlig trussel, og det er blevet noget stadig mere sofistikeret og uhyggelig. Hvis du rejser meget for arbejde eller fritid, skylder du dig selv at udskifte et par dollars om måneden for solid VPN-beskyttelse. Ved at kryptere din internetforbindelse kan du forblive usynlig på offentlige Wi-Fi-hotspots, der ofte tilbydes af hoteller.

Rejser du ofte til lande med høj risiko, og har vi i bekræftende fald overbevist dig om at få en VPN, før du booker dette hotel? Hvorfor eller hvorfor ikke? Efterlad en kommentar nedenfor.

Dette websted bruger Akismet til at reducere spam. Lær hvordan dine kommentardata behandles.