เตือนภัยใช้ WiFi ฟรีอาจถึงหมดตัว

ดูเหมือนว่าในอีกไม่กี่ปีข้างหน้า คอมพิวเตอร์ตั้งโต๊ะที่ใช้ตามสำนักงานคงจะหมดไปในไม่ช้า ซึ่งถ้าเราลองมองรอบตัวเราในทุกวันนี้ Smartphone รวมถึงอุปกรณ์ Tablet ต่างๆ เข้ามามีบทบาทมากกับชีวิตของคนเรามากยิ่งขึ้น และหนึ่งในเทคโนโลยีที่ยังคงอยู่คู่กับการเปลี่ยนแปลงนี้ คือ เทคโนโลยีเครือข่ายไร้สาย ซึ่งมีอยู่หลายรูปแบบมากปัจจุบัน

WiFi ถือว่าเป็นมาตรฐานหนึ่ง ซึ่งถือกำเนิดมาในช่วงหลายปีที่ผ่านมา เพื่อลดข้อจำกัดเดิมๆ ที่จะต้องคอยใช้สาย LAN ในการเชื่อมต่อเพื่อออกไปยังอินเทอร์เน็ต ซึ่งในบ้านเราเองปัจจุบันก็มีการให้บริการฟรี WiFi กันเกือบทุกหัวระแหง ไม่ว่าจะเป็น Green WiFi ของกรุงเทพฯ หรือแม้แต่ WiFi ของผู้ให้บริการเครือข่ายมือถือต่างๆ ที่มีให้บริการอยู่ตามสถานที่สาธารณะต่างๆ ให้ได้ใช้งานกัน แต่จะมีใครรู้ไหมว่า การใช้ WiFi ในที่สาธารณะมีความเสี่ยงมากเพียงใด

หลากรูปแบบอันตรายที่มาพร้อมกับ WiFi

Internet Security Systems (ISS) เป็นองค์กรหนึ่งที่ให้ความสำคัญกับเรื่องการสร้างความปลอดภัยกับเครือข่ายอินเทอร์เน็ตได้มีการจำแนกปัญหาความปลอดภัยจากการใช้งาน WiFi ซึ่งผู้ใช้หลายคนมักจะเจอกันเป็นประจำ โดยอาจจะไม่รู้ว่าตัวเองกำลังอยู่ในกลุ่มเสี่ยง และตกเป็นเป้าหมายของผู้ไม่หวังดีที่คอยดักจับข้อมูลของผู้ใช้งานอยู่เป็นประจำ โดยวิธีที่ผู้ไม่หวังดีหรือจะเรียกว่าแฮ็กเกอร์ก็ได้มักจะใช้คือ

Rogue access points หรือถ้าพูดง่ายๆ คือ การตั้ง Access Point เถื่อน ซึ่งมักจะมาในรูปแบบของการปลอมแปลงชื่อ WiFi เช่น การตั้งชื่อ WiFi ให้ตรงกับ WiFi ของคนอื่น ซึ่งส่วนใหญ่การกระทำแบบนี้มักจะเจอในออฟฟิศ หรือสถานที่สาธารณะทั่วไป หรือตามร้านกาแฟ รวมถึงโรงแรม ซึ่งถ้าผู้ใช้งานเผลอกดเข้าไป ผู้ไม่หวังดีก็สามารถรู้ได้ว่าผู้ใช้งานใช้งานอะไรไปบ้างในอินเทอร์เน็ต

Interception and Monitoring of Wireless Traffic หรือว่าง่ายๆ คือ การดักข้อมูลที่วิ่งผ่านเครือข่ายไร้สาย แต่วิธีนี้ผู้ที่แอบดักฟังข้อมูลอาจจะต้องอยู่ในระยะของ WiFi ที่ให้บริการด้วย ซึ่งปกติจะอยู่ที่ประมาณ 90200 เมตร แต่ก็มีความเป็นไปได้ที่จะสามารถดักฟังข้อมูลในระยะที่ไกลกว่าเดิมได้หากผู้ให้บริการ WiFi มีการใช้เสาส่งสัญญาณที่ใหญ่และสามารถส่งสัญญาณได้ไกลกว่าเดิม ซึ่งจะเห็นได้จากการให้บริการอินเทอร์เน็ต Access Point ที่กระจายอยู่ตามเมืองต่างๆ หรือเสาส่งสัญญาณของค่ายโทรศัพท์ใหญ่ๆ ในบ้านเรา

Jamming หมายถึงการที่ผู้ไม่หวังดีจงใจจะรบกวนสัญญาณ หรือทำให้ผู้ให้บริการไม่สามารถให้บริการ WiFi ได้นั่นเอง ซึ่งหลังสัญญาณผู้ให้บริการหลักมีปัญหาไปแล้ว ผู้ไม่หวังดีหรือแฮ็กเกอร์ก็จะใช้วิธีการ Rouge Access Point เพื่อทำการปลอมแปลงเป็นผู้ให้บริการเพื่อดักจับข้อมูลได้นั่นเอง

ClienttoClient Attacks เป็นอีกวิธีการหนึ่งที่แฮ็กเกอร์จะใช้วิธีการโจมตีผู้ใช้งานที่อยู่ใน WiFi เดียวกันได้ เนื่องจากพื้นฐานของระบบ WiFi มาจากระบบ Network ซึ่งการใช้ WiFi เดียวกันจะสามารทำให้เครื่องทุกเครื่องที่ใช้งาน WiFi เดียวกันสามารถคุยกันได้นั่นเอง ซึ่งวิธีการนี้มักจะเจออยู่เป็นประจำกับผู้ใช้งานที่ใช้งานตามสถานที่สาธารณะ ซึ่งในปัจจุบันการให้บริการ WiFi ก็สามารถหาได้ทั่วไป

Brute Force Attacks วิธีการหนึ่งที่จะสร้างความปลอดภัยในการให้บริการ WiFi ได้นั่นก็คือ การตั้ง Password การเข้าใช้งาน WiFi ไว้นั่นเอง ซึ่งวิธีการนี้แฮ็กเกอร์จะใช้การโจมตีไปที่ Access Point เพื่อทำการเดา Password ที่ถูกตั้งขึ้นจากผู้ให้บริการ ซึ่งใน 1 วินาที แฮ็กเกอร์สามารถสุ่ม Password ได้มากกว่า 1 ล้านครั้งเลยทีเดียว ดังนั้นการตั้ง Password จึงเป็นประเด็นที่สำคัญอีกอย่างหนึ่งกับผู้ให้บริการที่ต้องคำนึงถึง

Misconfiguration บางครั้งการซื้ออุปกรณ์ WiFi มาเพื่อให้บริการส่วนใหญ่มักจะมีค่าเริ่มต้นมาจากโรงงานอยู่แล้ว ซึ่งหลายๆ ครั้งผู้ให้บริการมักจะใช้ค่าเริ่มต้นทำงานเลย ซึ่งนี่ก็เป็นอีกปัจจัยหนึ่งที่จะต้องคำนึงถึงในการป้องกันด้วยเช่นเดียวกัน

ปัญหาความปลอดภัยในการใช้ WiFi ก็ยังคงเป็นปัญหาใหญ่ ดังนั้นผู้ใช้งานเองควรจะตระหนักให้ดีก่อนใช้งานในที่สาธารณะทุกครั้ง ไม่งั้นคุณอาจหมดตัวได้ โดยไม่รู้ตัวละครับ