¿Cómo puede saber si un punto de acceso Wi-Fi es falso / malicioso?

Por lo que escuché de mis amigos, SFO acaba de recibir wifi gratuito, por lo que es algo nuevo que probablemente sea legítimo.

En cuanto a saber si un punto de acceso es “legítimo” antes de conectarse, probablemente no sea trivial. Las únicas opciones que se me ocurren:

• Use un sniffer wifi para verificar cuántos otros clientes están hablando con él, y cuánto y qué tipo de tráfico se envía a través de él. Si hay suficientes otros usuarios y el tráfico parece válido (cantidad decente de tráfico http, etc.), probablemente sea seguro establecer la conexión con su firewall configurado paranoico.
• Encuentre los administradores de red para esa red WiFi y pídales una lista blanca de direcciones BSSID / MAC que deberían transmitir los parámetros SSID y LAN de WiFi (rango de IP, servidores DNS locales, dirección IP de puerta de enlace, etc.). Luego, asegúrese de conectarse solo a las redes que transmiten desde las direcciones MAC en esa lista, y la LAN debe coincidir (use el sniffer wifi antes de conectarse). Debo señalar que es bastante fácil para un atacante más sofisticado clonar el BSSID de un punto de acceso wifi existente, y luego asegurarse de que su punto de acceso transmite a un nivel de potencia más alto que el legítimo.
• Obviamente, el punto de acceso no debe ser una red Ad Hoc.

En cuanto a después de conectarse … bueno, como dice Kris, siempre debe suponer que cualquier wifi público (y técnicamente, cualquier wifi privado que no sea WPA2) es hostil. Dirige tus datos a través de una VPN o SSH -D (proxy SOCK4 / 5). Asegúrese de que su firewall esté activo y seguro, desactive el uso compartido de archivos y otros métodos de conexión.

Por lo general, asumo que todos son inseguros y configuro mi computadora para ejecutar todo a través de un proxy de calcetines que se ejecuta en localhost. Luego me conecto al AP y configuro una conexión ssh a una máquina confiable. Luego puedo ejecutar un túnel de calcetines sobre ssh (`ssh -D 8080 some.trusted.external.host` abrirá un proxy de calcetines en localhost: 8080) y estar bastante seguro de que mis datos están seguros contra ataques en la conexión wifi.

Esto no garantiza la seguridad (no todas las aplicaciones obedecerán a la configuración del proxy del sistema operativo), pero en general es lo suficientemente bueno en mi opinión.