¿Cómo ven los demás lo que estás haciendo en tu computadora cuando estás conectado a una red pública?

Esto se puede hacer mediante todas las formas de ataques de secuestro de sesión, tales como:

  • MITM Man-in-the-middle, básicamente intentan interceptar y alterar la comunicación entre usted y los sitios web que visita e inicia sesión.
  • Sidejacking: este ataque se trata de rastrear paquetes de datos para robar cookies de sesión y secuestrar la sesión de un usuario. Estas cookies pueden contener información de inicio de sesión sin cifrar, incluso si el sitio era seguro.
  • Evil Twin: esta es una red Wi-Fi deshonesta que parece ser una red legítima. Cuando los usuarios se unen sin saberlo a la red no autorizada, el atacante puede lanzar un ataque de hombre en el medio, interceptando todos los datos entre usted y la red.
  • Sniffing: esto involucra a un actor malicioso que utiliza software fácilmente disponible para interceptar datos que se envían desde o hacia su dispositivo.

Si le encanta usar esas cafeterías, bares, bibliotecas y otros lugares públicos con Wi-Fi de “Internet gratis”, debe tener cuidado con ellos.

Muchas conexiones públicas no son seguras o tienen contraseñas compartidas. El Wi-Fi público es un objetivo fácil para los piratas informáticos, y muchas personas pueden compartir su información confidencial a través del Wi-Fi público.

Palabras de asesoramiento: utilice los servicios vpn sin registro cuando intente conectarse a un Wi-Fi público.

Bueno … si la red está protegida con contraseña y utiliza uno de los estándares más modernos: sus datos deberían estar encriptados de manera efectiva y estar moderadamente a salvo de piratas informáticos aleatorios.

Donde las cosas van mal son de varias maneras:

  1. En un WiFi no encriptado (especialmente uno que no requiere una contraseña): sus datos pueden ser “rastreados” con cualquier computadora normal usando un programa como “tcpdump” … y si tuviera que (iniciar sesión) en alguna cuenta en línea, entonces el malo podrá obtener su nombre de usuario y contraseña muy fácilmente … y luego estará en problemas.
  2. Es posible que el malo configure su propio sistema WiFi público y le dé un nombre plausible. En ese caso, si inicia sesión por error en lugar del sistema en el que pensaba que estaba iniciando la sesión, todo el tráfico puede volver a ser visto por el malo, pero esta vez es independientemente del cifrado entre usted y el malo. máquina.
  3. Si alguien que trabaja para el propietario del sistema WiFi público fuera un malhechor, entonces ellos también podrían ver sus datos.

Lo que te ayuda mucho aquí es el movimiento hacia el cifrado de extremo a extremo. Al navegar por la web, asegúrese de que los sitios que visite sean “https: // lo que sea” y no “http: // lo que sea”, eso significa “seguro”. Eso es bueno porque incluso si el malo puede ver los datos entre usted y el enrutador WiFi, no ayuda mucho porque está encriptado entre usted y el sitio web.

Pero cuidado, cosas como el correo electrónico pueden no estar encriptadas, y otras cosas como los videojuegos que ofrecen opciones de “jugar en línea” pueden no estar encriptadas.

A2A: El “cómo” es bastante complicado y probablemente no necesite saberlo. (De hecho, si ya fuera capaz de entender esto, probablemente no estaría haciendo esta pregunta). Lo que debe saber es que no debe considerar la información que va y viene de su computadora como privada a menos que use una VPN. Fin de la historia.

Si estoy en la misma red que tú, puedo ver las conexiones que haces. Estas conexiones están encriptadas como HTTPS, SSH o texto claro como HTTP, telnet. Entonces, si comienza a navegar por un sitio web con HTTPS, puedo ver que se está conectando al servidor web de ese sitio web en el puerto 443 y así sé que está navegando por algo en este sitio web, pero no sé qué está navegando. Si la conexión es texto sin formato, también puedo obtener el contenido como lo que ves, lo que escribes y extraer los archivos que se cargan o descargan. Ahora el 58% de la web usa HTTPS (encriptado) y el 42% usa HTTP (sin encriptar).

Al mirar por encima de tu hombro 🙂

No, otros no pueden ver lo que estás haciendo en tu computadora. Lo que probablemente quisiste decir fue cómo otros pueden ver tu tráfico de Internet.

Si usa VPN, no lo hacen.

Si no usa VPN, alguien conectado a la misma red que usted podría (pero no es una tarea muy simple) capturar sus paquetes y así ver todo el tráfico de su red (la parte que no está encriptada, es decir )