আমি যদি আমার মোবাইল ডিভাইসটি একটি ওয়াইফাই হটস্পটে ব্যবহার করি, তবে আমি কী তা গ্রহণ করতে পারি যে ডেটা ল্যাপটপ ব্যবহার করার ফলে এটি সহজেই শুকানো যেতে পারে এবং মোবাইল ডিভাইসটি ম্যান-ইন-দ্য-মিডল আক্রমণগুলির জন্যও উন্মুক্ত?
আমি যদি আমার মোবাইল ডিভাইসটি একটি ওয়াইফাই হটস্পটে ব্যবহার করি, তবে আমি কী তা গ্রহণ করতে পারি যে ডেটা ল্যাপটপ ব্যবহার করার ফলে এটি সহজেই শুকানো যেতে পারে এবং মোবাইল ডিভাইসটি ম্যান-ইন-দ্য-মিডল আক্রমণগুলির জন্যও উন্মুক্ত?
উত্তর:
হ্যাঁ, আপনি যেমন ল্যাপটপে (বা যে কোনও ডিভাইস যা একটি ওয়্যারলেস নেটওয়ার্কের সাথে সংযোগ স্থাপন করে) তার মতোই ঝুঁকির মধ্যে পড়েছেন; এগুলি এড়াতে, স্ট্যান্ডার্ড সুরক্ষা পদ্ধতিগুলি প্রয়োগ করা হয়: এমন এনক্রিপ্ট করা সংযোগগুলি ব্যবহার করবেন না যা আপনি বিশ্বাস করেন না এবং সর্বদা ব্রাউজিংয়ের জন্য এইচটিটিপিএস পছন্দ করেন।
হ্যাঁ। 2 টি পৃথক সমস্যা রয়েছে:
উ: আক্রমণকারী স্নিফিং এবং / বা সমস্ত ট্র্যাফিককে আরপ-স্পোফিংয়ের মাধ্যমে পুনর্নির্দেশ করে।
দুটি পৃথক অ্যান্ড্রয়েড অ্যাপ্লিকেশন ইতিমধ্যে এটি করেছে (অবশ্যই বাজার থেকে নিষিদ্ধ)। দয়া করে নোট করুন যে এটি আপনার দেশে ইনস্টল করা ও পরীক্ষা করা অবৈধ হতে পারে!
বি। আক্রমণকারী হটস্পট হিসাবে নকল করে ।
আমি মনে করি আরও গুরুতর। আপনি যদি আগে একজন সুপরিচিত হট স্পট সরবরাহকারীর সাথে সংযুক্ত থাকেন তবে এটি আপনার ফোনটিকে যে কোনও সময় হাইজ্যাক করতে দেয় ।
আপনার অ্যান্ড্রয়েড ফোনটি সাধারণত অ্যাক্সেসপয়েন্টগুলি ESSID (এটির নাম) দ্বারা পরিচিত হটস্পটগুলি স্মরণ করে এবং ব্যবহারের সহজলভ্যতার জন্য পুনরায় সংযোগের চেষ্টা করে যখনই এটি আবার কোনও ESSID দেখে। এটি কোনও আক্রমণকারীকে এমন একটি সুপরিচিত ESSID সেট আপ করতে দেয় এবং আপনার ফোনটি তখন খুশিতে এর সাথে সংযোগ স্থাপন করবে। কারণ কোনও আর্প-স্পোফিং জড়িত হবে না, আপনি এই আচরণটি সহজে সনাক্ত করতে পারবেন না।
এটি নিজেই চেষ্টা করে দেখুন, একটি সুপরিচিত হটস্পট ESSID ব্যবহার করে আপনার ফোনটি একটি এনক্রিপ্ট করা হটস্পট ডিভাইস হিসাবে সেট আপ করুন এবং আপনি কোনও সময়ের মধ্যে কতগুলি সংযোগ পেয়েছেন তা দেখুন ... এ জাতীয় এসএসআইডি ব্যবহার করা এমনকি অবৈধও নয় এবং নুনকে আপনার ব্যবহারের জন্য প্রতারনা করা হয়েছে সংযোগ হয়।