Hotell hackare: Hur du skyddar dig själv och ditt företag från att hacka

Du reser ofta för affärer, bor på hotell - men din information riskerar att hackare lurar på hotell Wi-Fi. Du behöver en plan för att säkra dina känsliga data mot attacker, och det är där vi kommer i. Idag granskar vi de bästa VPN: erna för att kryptera din internetanslutning och blockera tredjeparts snooping och hacking.

Kriminella följer företagsuppgifter och de slutar ingenting för att få det. När allt kommer omkring har data blivit den viktigaste tillgången för många organisationer. Så de har skapat baser på hotell för att få tillgång till företagsdata genom de enheter som de anställda har när du reser för företag. Om du reser och använder dina enheter för att ansluta till ditt företagsnätverk från ditt hotellrum, gör inga misstag att du är målet för hotellhacker. Lyckligtvis finns det något du kan göra åt det.

Vi börjar vår resa med en djupgående titt på vad hotellhackning är. Du ser hur det är vanligt och enkelt att utnyttja bristerna i nätverk och datorer för att få tillgång till företagens nätverk. Och när en hacker har fått tillgång till ett företagsnätverk finns det ingen gräns för skadan de kan göra. Vi får också se hur

den allestädes närvarande WiFi att vi alla förväntar oss och tar för givet på våra hotellrum har gjort det ännu enklare för hackare. Därefter kommer vi att skydda oss mot hotellhacker och hur virtuella privata nätverk kan hjälpa till med det följt av en kort genomgång av några av de bästa VPN-tjänsterna du kan använda för det ändamålet. Slutligen kommer vi att titta på historien för hotellhackning utan någon annan anledning än att tillfredsställa vår nyfikenhet. Till sist,

Hotellhacking - Vad är det och hur görs det?

När du reser och stannar på hotell kan du omedvetet underlätta åtkomst till ditt arbetsnätverk av dåliga avsikter eller organisationer. En ledande kategori av cyberattacker involverar hackare att komma in i företagets nätverk där de kan stjäla information och ändra dokument. Denna typ av attack, som kallas Advanced Persistent Threats (APT), kräver en startpunkt och intet ont anställda med företagets datorer och smartphones ge dessa hackare den åtkomstpunkt som de behöver.

Hotell är praktiska platser för APT-hackare eftersom de hittar ett oändligt flöde av datorer och andra enheter med företagets nätverksåtkomst från hela världen. Även semester hotell är en bra plats för att hacka in företagets nätverk. Detta beror på den dåliga vanan som många av oss alltid måste hålla kontakten med på kontoret. Enheten som ger hackare den åtkomst de söker behöver inte tillhöra företaget, den behöver bara ansluta till företagets nätverk.

Om ditt företag skickar personal utomlands för möten, försäljningsplatser, utbildning eller konsultverksamhet måste du göra att alla enheter som de potentiellt kommer att använda för att komma åt nätverket är skyddade mot infiltration.

Använda WiFi för hotellhackning

En viktig metod för åtkomst som används av inkräktare tillhandahålls av hotell WiFi-system. En hackare kan enkelt skapa en falsk WiFi-plats för att locka hotellgäster att ansluta till den. Många av besökarna kan på ett obetydligt sätt utföra sina vanliga aktiviteter när de är anslutna till datainsamlingshackerens heta plats, potentiellt exponering av dina företags nätverksåtkomstbevis och effektivt ge dem åtkomst till företaget nätverk.

Hotell hackare har nu tagit fart med WiFi-nätverk och de behöver inte längre komma in i ditt rum för att komma in på din dator. En annan enkel metod som de kan använda är att berätta för dig att ladda ner ny programvara när du först ansluter till hotellnätverket. Detta är en utvecklad form av tidigare spionteknikerbedrägerier. Idag laddas ner tangenttryckningsloggning och controllerprogram antingen vid behov anslutningsprogramvara eller maskeras som uppdateringar för programvara som redan finns på datorn.

Cybersecurity-leverantören, Kaspersky Labs, rapporterade 2014 om sin upptäckt av en hacking-grupp från Sydkorea, kallad Darkhotel, som specialiserat sig på att få spionprogram på datorerna till gäster på hotell. Gruppen hade verksamhet som gjorde det möjligt för dem att installera spionprogram på distans över WiFi-nätverk i flera hotell i Nord- och Sydkorea, Japan, Bangladesh, Thailand, Indien, ryssland, Moçambique, the Förenta staterna, Förenade arabemiraten, irland, Italien, och Tyskland. Gruppen använder en "man i mitten" -metoden för att få tillgång till hotellgästens datorer. Denna typ av bedrägeri uppnås vanligtvis genom att skapa en falsk WiFi-hotspot som passerar genom all trafik till äkta hotellnätverk, men övervakar utgående trafik och injicerar i sina egna nedladdningar av självinstallation spionprogram.

Skydda dig mot hotell hackare

Säkerhetsexperter har ett konsekvent råd för att skydda mot hotellhacker: när du reser till "Riskfyllda regioner" som Kina, Ryssland, Baltikum och till och med Sydamerika, bör du lämna dina prylar på Hem. Hackare kan smyga app- och operativsystemuppdateringar på din telefon och bärbara dator medan du går eller sover.

RELATERAD LÄSNING:Telefonappar spårar varje rörelse du gör, så här kan du slå tillbaka

Även om du osannolikt kommer att ansluta till kontorsnätverket när du kommer tillbaka, trojaner och spionprogram kan tas med dig hem på din smartphone. När du kommer tillbaka och ringer till en vän kanske du bara har lanserat en datavirusepidemi som kommer att lamslå sjukhusmaskiner i hela ditt land och sätta liv i fara.

Om du verkligen måste ta dina datorer med dig installerar du extra säkerhets- och sekretessprogram för att skydda dem. Kom ihåg att du är särskilt sårbar på ditt hotell eftersom det är där utländska underrättelsetjänstemän och statliga sponsrade hackare har inrättat intrångsförfaranden.

Det starkaste skyddet du kan få är ett steg upp från säkerhet - det är integritet. Virtuella privata nätverk skyddar inte bara innehållet i dina anslutningar, de skyddar till och med alla meddelanden bakom kulisserna som datorer och smartphones använder för att skapa anslutningar. Tekniken som gör bakom nätverk och internet är komplicerad och inte många vet om den. Men hackare i Nordkorea, Kina och Ryssland får statliga medel som ger dem stora budgetar att investera i forskning. Utländska hackerföretag hittar ständigt nya sätt att komma in i företagens nätverk, stjäla data, stänga av verktyg och orsaka förödelse. Så att installera ett VPN innan du åker på semester är inte bara en försiktighetsåtgärd, det är din patriotiska skyldighet.

LÄS OCH:Bästa VPN för småföretag

Hur VPN håller dig säker

En VPN kan hjälpa dig genom att bygga en tunnel mellan din dator eller annan enhet och VPN-servern. All data in och ut från din enhet tvingas gå igenom tunneln där stark kryptering gör den avkrypterbar. Hackare ser inte vad du gör och vart du ska och kommer oftast helt enkelt att byta till att försöka hacka en annan gäst.

Så du måste se till att du installerar ett VPN på din bärbara dator och alla dina anslutna enheter innan du checkar in på ett hotell. Alla VPN som granskas nedan fungerar bra för att skydda din integritet från hackare. Se till att du ställer in ditt VPN för att ge maximal täckning. De flesta VPN: er har en inställningssida direkt i klientappen. Leta efter en inställning som får VPN att ansluta så snart datorn startar. Leta också efter en inställning som heter "dödsbrytare”Som kommer att blockera all trafik om tunneln någonsin skulle gå ner oväntat och en annan som sätter upp automatisk WiFi-skydd och sätter på dem. Slutligen, slå på alla skadliga program och tracker-blockeringsalternativ som din programvara tillhandahåller.

FULL GUIDE:Hur man skapar en anonym e-post för att skydda din identitet

Dessa inställningar bör hindra hackare från att komma in på din dator genom att slå på den på distans. VPN kommer att blockera all internetåtkomst så snart datorn startar upp och ger fullt skydd mot kapning. På samma sätt, om VPN-anslutningen av någon anledning tappas, är ingen ytterligare internetåtkomst möjlig förrän VPN-enheten är återinsatt.

Slutligen, här är några fler funktioner du bör leta efter när du väljer en VPN-leverantör. Det bör inte ha någon datauppsättning eller tidsgränser för användning. Du vill kunna ansluta under obegränsad tid och överföra så mycket data som du behöver. Din leverantör bör naturligtvis erbjuda stark säkerhet som alla de som finns på vår lista gör. De borde också erbjuda WiFi-skydd eftersom detta nu är den primära intrångsmetoden som används av hotellhacker. Och slutligen bör de låta dig skydda alla dina enheter under ett enda konto.

Vilka är de bästa VPN: erna för att skydda mot hotellhackning?

Efter att ha sökt på marknaden för några av de bästa leverantörerna av VPN-tjänster här är fem som vi rekommenderar. De ger alla en bra mängd säkerhet, har alla nödvändiga funktioner och kommer att göra ett utmärkt jobb med att skydda dig mot hotellhacker.

ExpressVPN är en av de snabbaste VPN: erna och med tanke på dagens mediaintensiva appar som Netflix, vet du att hastighet är viktig. Denna leverantör erbjuder jämn hastighet över alla sina servrar och gör det utan att kompromissa med säkerheten. Men viktigare för den här uppgiften verkar det som om denna leverantör gör ett utmärkt jobb med att stanna under radaren när det gäller anslutning till Netflix eller andra streamingtjänster med liknande praxis.

ExpressVPN använder fjädrande krypteringsstandarder som OpenVPN-anslutningar krypterade med 256-bitars AES som standard. Tjänstens 4 096-bitars DHE-RSA-nycklar skyddas av en SHA-512-hashningsalgoritm. För en utmärkt sekretessnivå behåller denna leverantör endast minimal individuell data. Den är baserad på Brittiska Jungfruöarna och är därför inte lagligt skyldig att behålla användaruppgifter alls. Klientappen har ett "nätverkslås" som motsvarar en annan leverantørs kill-switch som ytterligare skyddar din integritet genom att blockera all nätverkstrafik om VPN-anslutningen någonsin tappar, vilket är en sällsynt händelse med en så tillförlitlig leverantören. Även om ExpressVPN kanske inte är leverantören med det största antalet server och de flesta serverplatser, vad det saknar i antalet servrar, så kompenserar det för snabbhet och kvalitet.

ExpressVPNs klientapplikationer är tillgängliga för de flesta plattformar och är väldigt nybörjarvänliga. Och om du stöter på ett problem, erbjuder leverantörerna kundsupport dygnet runt. Jag hade en att använda livechatsupporten och fick ett svar inom några sekunder.

Läs vår fullständiga ExpressVPN-granskning.

NordVPN är en av de äldsta VPN-leverantörerna. Det har funnits i över ett decennium och dess pågående popularitet går fortfarande starkt, delvis tack vare sitt enorma servernätverk och utmärkta värde för pengarna. Leverantörens servarflotta är imponerande och det är en av de största över 5 800 servrar i 59 länder. Att ha så många alternativ innebär att du inte kommer att stöta på geobegränsningar. Dessutom är detta en VPN som garanterar 99,9% drifttid. Medan företaget tidigare har kritiserats för att ha drabbats av snabbproblem, är det en saga historia eftersom NordVPN har använt fruktbara ansträngningar för att lösa det.

NordVPN tillhandahåller 256-bitars kryptering på OpenVPN med 2 048-bitars Diffie-Hellman-nycklar som standard. Tjänsten erbjuder också flera användbara säkerhetsfunktioner inklusive en kill switch och delade IP-adresser. Sekretess är leverantörens starkaste punkt och att baseras i Panama innebär att de är fria att inte behålla någon användarinformation överhuvudtaget. Andra unika funktioner inkluderar dubbla VPN-servrar (där dina data krypteras två gånger och omdirigeras genom två på varandra följande VPN-servrar för extra skydd) och lök över VPN-servrar (där dina data omdirigeras via TOR-nätverket samt ett VPN för ännu bättre säkerhet).

Läs vår fullständiga NordVPN granskning.

Cyberghost är en annan oerhört populär VPN-leverantör. Det gjorde vår lista eftersom tjänsten fungerar bra och levererar vad som förväntas. Denna leverantör har över 6000 servrar i 87 länder. Bland dessa finns 999 servrar i USA. Detta gör CyberGhost till ett utmärkt alternativ för att avblockera många typer av amerikansk geo-blockerat innehåll som Netflix eller andra streamingtjänster samtidigt som man garanterar en hög säkerhetsnivå. Säkerhetsmässigt är detta en högkvalitativ tjänst som borde ge utmärkt skydd mot hotell hackare.

Som standard använder CyberGhost OpenVPN-protokollet med 256-bitars AES-kryptering och 2 048-bitars nycklar. För ultimat säkerhet använder leverantören också perfekt sekretess. Genom att generera en slumpmässig nyckel för varje session görs det mycket svårare att fånga upp anslutningen. Dessutom har leverantören en strikt noll-loggningspolicy; det behåller inte ens användarens e-postadresser. Istället valde det att köpa behandlas av återförsäljare så den enda personliga information den någonsin har om sina användare är deras användarnamn. Andra viktiga funktioner i tjänsten inkluderar den allestädes närvarande Internet kill-switch som kommer koppla automatiskt bort nätverket om VPN-anslutningen går ner samt DNS- och IP-läcka skydd. När det gäller VPN-klientapparna är de tillgängliga för Windows, Mac OS, iOS och Android.

Läs vår fullständiga CyberGhost granskning.

PrivateVPN, nästa post på vår lista, är en annan utmärkt leverantör. Med hjälp av denna VPN kommer du att kunna strömma, surfa, ladda ner innehåll från webben och ansluta till ditt kontorsnätverk på ett säkert sätt medan du är skyddad från hotellhacker. Det kan också låta dig helt enkelt kolla konton på sociala medier eller din e-post med full anonymitet och var som helst. De två viktigaste funktionerna i tjänsten är dess snabbhet och användarvänlighet. Det är en av de bästa VPN: erna för allmän daglig användning. Vad gäller klientprogramvaran är den tillgänglig för smartphones, stationära och bärbara datorer och till och med Fire TV, en stor fördel om detta är den plattform du använder för att titta på Netflix-innehåll, och det kan skryta med en lätt och enkel att använda gränssnitt. Denna leverantör är ett bra alternativ för alla som vill använda ett VPN men som inte vill behöva ta itu med komplicerade gränssnitt.

PrivateVPNs nätverk består av över 150 servrar i över 60 länder. Även om detta inte matchar några av konkurrenternas hundratals om inte tusentals servrar, verkar leverantören göra ett bra jobb med att förbli obemärkt av Netflix. Det här är en leverantör som kan leverera hastigheten, säkerheten och platsvariationen du letar efter. På säkerhetsfronten använder den 256-bitars AES-kryptering och det håller din anslutning säker med den vanliga automatiska dödsbrytaren och DNS-läckskyddet. Dessutom har leverantören en nollregistreringspolicy för all trafik för en utmärkt integritetsnivå.

Läs vår fullständiga PrivatVPN-granskning.

Senast på vår lista är PureVPN, en VPN-leverantör som är känd för sin snabba och obegränsade åtkomst till internet. Låt inte rankningen få dig att tro att den inte är bra. När allt är det i topp fem. Leverantören har ett stort nätverk på mer än 2 000 servrar i 140+ länder. De är nästan överallt. Förutom platser erbjuder PureVPN snabba anslutningar, starka krypteringsalgoritmer, en noll-loggningspolicy, obegränsad bandbredd, DNS läckskydd och en snabb dödsbrytare för att se till att dina data alltid förblir säkra från hotellhacker om tunneln upphör att fungera oväntat.

När det gäller kryptering lämnar PureVPN inget att önska och använder bara det bästa. Leverantören använder topp-of-the-line, militärklass (upp till) 256-bitars kryptering för att skydda och skydda användarens data från att falla i fel händer. Dessutom erbjuder det alla de senaste säkerhets- och anslutningsprotokollen. Dessa inkluderar OpenVPN, L2TP / IPSec, PPTP, SSTP och IKEv2. Användbarheten för ett VPN är nära besläktat med den klientapplikation den medföljer. Därför skriver PureVPN sin egen programvara för alla större plattformar, vilket ger dig en utmärkt integrerad upplevelse.

Läs vår fullständiga PureVPN granskning.

En kort historia av hotellhackning

Under goda dagar krävde hotellhackning fysisk åtkomst till målenheten. Affärsresenärer och regeringsresenärer till Kina rapporterar att de ofta skulle lämna sina bärbara datorer och telefoner på hotellrum medan de gick ut för att äta middag. När de återvände till USA fann nätverksadministratörer att deras enheter hade extra hårdvara installerad i dem. Dan Harris från Kinas lagbloggrapporterar till exempel en grupp människor som återvänder till sina rum och fångar människor som kommer åt sina datorer i Tokyo, Japan.

De amerikanska myndigheterna har varnat sina medborgare om att ta med internetaktiva enheter till Kina sedan OS 2008 i Peking. Den före detta amerikanska nationella motintelligenschefen, Joel Brenner, är fortfarande i uppdrag att informera allmänheten om riskerna i Kina. Han hävdar att nätverken på hotell i Kina övervakas och manipuleras av den kinesiska underrättelsetjänsten.

Den fysiska åtkomstinvasionen som inträffade på hotell utvecklades när man började erbjuda internetuppkoppling på rummet och återigen när WiFi blev populärt. Men både hackare och säkerhetsanställda utvecklade inte WiFi-interventionsmetoder omedelbart. I början användes vanligtvis hotellinternet som ett problem för att låta spioner få tillgång till utlänningarnas elektroniska apparater på inbjudan.

Slutsats

Som ni ser har hotellhacking länge varit ett allvarligt hot, och det har förvandlats till något mer sofistikerat och olyckligt. Om du reser mycket för arbete eller fritid, är du skyldig dig själv att skicka ut ett par dollar per månad för ett solidt VPN-skydd. Genom att kryptera din Internet-anslutning kan du hålla dig osynlig på allmänna Wi-Fi-hotspots som vanligtvis erbjuds av hotell.

Reser du ofta till högriskländer, och i så fall har vi övertygat dig om att få en VPN innan du bokar hotellet? Varför eller varför inte? Lämna oss en kommentar nedan.

Denna webbplats använder Akismet för att minska skräppost. Lär dig hur dina kommentardata behandlas.