Tip of the Day

Κωδικοί πρόσβασης: Έξι τρόποι διαρροής - Τι να προσέξετε

21-09-2022 | 07:11
Viber Whatsapp
Μοιράσου το
Κωδικοί πρόσβασης: Έξι τρόποι διαρροής - Τι να προσέξετε

Οι κωδικοί πρόσβασης στη σύγχρονη εποχή αποτελούν το Α και το Ω για πάρα πολύ κόσμο και η διαρροή τους μπορεί να προκαλέσει σοβαρά προβλήματα.

Ακόμη και το πιο απλό ή αμελητέο με την πρώτη ματιά όπως ένας κωδικός πρόσβασης σε έναν παλιό λογαριασμό ηλεκτρονικού ταχυδρομείου που χρησιμοποιείται σπάνια και δεν περιέχει τίποτα αξιόλογο, μπορεί να θέσει τα στοιχεία σας σε μεγάλο κίνδυνο εάν αυτά συνδέονται στα κοινωνικά δίκτυα, τραπεζικές ή άλλες εφαρμογές.

Η Kaspersky, μια παγκόσμια εταιρεία ψηφιακής ασφάλειας με έτος ίδρυσης το 1997, επισημαίνει τους κινδύνους ένας ο κωδικός να βρεθεί στα χέρια εγκληματιών του κυβερνοχώρου όπου εκτός από την απειλή απώλειας χρημάτων και δεδομένων, μπορεί να σας εκθέσει σε φίλους, οικογένεια και συναδέλφους.

Παράλληλα, αναδεικνύει τους τρόπους που μπορούν να κλαπούν τα διαπιστευτήριά σας και αλλά και το πώς να μειώσετε τον κίνδυνο διαρροής τους.

Trojan stealers

Αυτοί οι κρυφοί κατάσκοποι, όταν βρίσκονται στη συσκευή σας, συνήθως δεν εμφανίζουν ορατά σημάδια δραστηριότητας. Εξάλλου, όσο περισσότερο παραμένουν απαρατήρητοι, τόσο περισσότερα από τα δεδομένα σας μπορούν να κλέψουν και να τα μεταβιβάσουν σε αυτούς που τα χειρίζονται, όπως κωδικούς πρόσβασης για τραπεζικές εφαρμογές ή υπηρεσίες gaming.

Ένα Trojan μπορεί να εισέλθει στον υπολογιστή ή το smartphone σας εάν ανοίξετε ένα κακόβουλο αρχείο που έχει σταλεί από άλλον χρήστη, που έχει ληφθεί από έναν ιστότοπο ή έχει αντιγραφεί από εξωτερικά μέσα. Θυμηθείτε ότι οποιοδήποτε εκτελέσιμο αρχείο από το διαδίκτυο είναι μια πιθανή παγίδα.

Αλλά ακόμη και εκείνα τα αρχεία που μοιάζουν με μη εκτελέσιμα πρέπει να αντιμετωπίζονται με προσοχή. Οι εγκληματίες του κυβερνοχώρου κάνουν ό,τι μπορούν για να ξεγελάσουν τα θύματα συγκαλύπτοντας κακόβουλα αρχεία σε εικόνες, βίντεο, αρχεία, έγγραφα ή οτιδήποτε άλλο, και συχνά τα καταφέρνουν. Για παράδειγμα, μπορεί να αλλάξουν το εικονίδιο ή να χρησιμοποιήσουν ένα «έξυπνο» όνομα αρχείου που μιμείται μια ασφαλή εκδοχή του γνήσιου. Επιπλέον, ακόμη και ένα συνηθισμένο έγγραφο του Office μπορεί να μετατραπεί σε παγίδα υπό ορισμένες συνθήκες: μια κακόβουλη εγκατάσταση στο έγγραφο μπορεί να εκμεταλλευτεί μια ευπάθεια στο πρόγραμμα που χρησιμοποιείτε για να το ανοίξετε.

Phishing

Τα phising e-mails εντοπίζονται σε διάφορες παραλλαγές, αλλά ο στόχος είναι πάντα να σας παρασύρουν σε έναν ψεύτικο ιστότοπο και να σας κάνουν να εισαγάγετε τα διαπιστευτήριά σας. Μπορεί να είναι ένα μήνυμα που λέει ότι ο τραπεζικός σας λογαριασμός έχει αποκλειστεί ή μια early-bird προσφορά για να εγγραφείτε σε κάποια συνδρομητική πλατφόρμα. Ή μπορεί να είναι ένας σύνδεσμος phishing από έναν ελκυστικό άγνωστο στο Tinder, έναν πιθανό αγοραστή του προϊόντος σας στο Amazon ή ακόμα και έναν στενό φίλο (αν το e-mail του παραβιάστηκε από απατεώνες).

Η τυπική συμβουλή σε αυτήν την περίπτωση είναι να κοιτάζετε πάντα με προσοχή τη διεύθυνση URL: ορισμένοι ψεύτικοι ιστότοποι έχουν ένα επιπλέον γράμμα στη διεύθυνση, ένα διπλό domain name κ.λπ. Ωστόσο, αυτό δεν βοηθά πάντα, καθώς οι σύγχρονοι εγκληματίες του κυβερνοχώρου έχουν μάθει πώς να συγκαλύπτουν την απάτη. Για παράδειγμα, σε περίπτωση browser-in-the-browser επίθεσης, ενδέχεται να δείτε έναν phising ιστότοπο με γνήσια διεύθυνση.

Επιθέσεις browser

Συχνά, οι κωδικοί πρόσβασης αποσπώνται μέσω τρωτών σημείων ή επεκτάσεων του προγράμματος περιήγησης. Στην πρώτη περίπτωση, ο ειδικά δημιουργημένος κώδικας σε μια ιστοσελίδα εγκαθιστά spyware στη συσκευή σας. Στο δεύτερο, εγκαθιστάτε μόνοι σας ένα κακόβουλο πρόγραμμα που έχει μεταμφιεστεί σε μια εύχρηστη επέκταση ενός προγράμματος περιήγησης. Μετά από αυτό, όταν πηγαίνετε, για παράδειγμα, σε έναν ιστότοπο τράπεζας, αυτό το πρόγραμμα ανακατευθύνει όλο το traffic μέσω ενός διακομιστή μεσολάβησης χάκερ, διαχέοντας εντωμεταξύ τους κωδικούς σας.

Δημόσιο Wi-Fi

Οι εισβολείς μπορούν επίσης να υποκλέψουν δεδομένα (συμπεριλαμβανομένων των κωδικών πρόσβασης) που αποστέλλονται μέσω του δικτύου εάν χρησιμοποιείτε μη κρυπτογραφημένο ή παλιό Wi-Fi με προστασία WEP. Μια άλλη παραλλαγή είναι όταν ένας χάκερ δημιουργεί ένα δημόσιο σημείο πρόσβασης Wi-Fi με όνομα παρόμοιο με ένα υπάρχον δίκτυο (που συνήθως ανήκει σε ένα κοντινό καφέ, ξενοδοχείο ή επιχειρηματικό κέντρο). Ο απρόσεκτος χρήστης συνδέεται στο ψεύτικο hotspot και όλο του το traffic μεταβιβάζεται απευθείας στους εγκληματίες του κυβερνοχώρου.

Μπορείτε να αποφύγετε τέτοιες διαρροές ελέγχοντας προσεκτικά τα ονόματα των δικτύων, αποφεύγοντας ύποπτα σημεία πρόσβασης και απενεργοποιώντας την αυτόματη σύνδεση στο Wi-Fi. Ακόμα καλύτερα, βεβαιωθείτε ότι όλη η επισκεψιμότητά σας είναι κρυπτογραφημένη και, στη συνέχεια, ακόμα κι αν συνδεθείτε σε λάθος σημείο πρόσβασης, οι εγκληματίες δεν θα γνωρίζουν τι στέλνετε ή πού.

Κωδικοί παντού

Στη συνέχεια, φυσικά, υπάρχουν άνθρωποι που σημειώνουν τους κωδικούς πρόσβασης σε αυτοκόλλητες σημειώσεις και κομμάτια χαρτιού τα οποία αφήνουν σε κοινή θέα. Μην λειτουργείτε έτσι. Είναι επίσης επικίνδυνο να γράφετε κωδικούς πρόσβασης σε μη ασφαλή αρχεία κειμένου στον υπολογιστή ή το smartphone σας ή να αποθηκεύετε κωδικούς πρόσβασης στο πρόγραμμα περιήγησης για αυτόματη συμπλήρωση.

Τι να κάνετε λοιπόν; Σε τελική ανάλυση, οι ειδικοί δεν σταματούν να επισημαίνουν την ανάγκη για ισχυρούς κωδικούς πρόσβασης που είναι αδύνατον να πέσουν θύμα brute force. Επίσης, προτρέπουν τους χρήστες να μην χρησιμοποιούν τον ίδιο κωδικό πρόσβασης περισσότερες από μία φορές, γιατί εάν ο συγκεκριμένος κωδικός κλαπεί, οι εισβολείς θα μπορέσουν να αποσπάσουν πολλά πράγματα. Είναι η λύση, λοιπόν, να δημιουργήσουμε ένα memory palace γεμάτο μεγάλους, πολύπλοκους κωδικούς πρόσβασης; Σχεδόν κανείς δεν έχει τόσο προικισμένο μυαλό.

Μια ευκολότερη επιλογή είναι να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης που προστατεύεται από ισχυρή κρυπτογράφηση.

Εξωτερικές διαρροές

Όλα τα παραπάνω σχετίζονται με τη διατήρηση των κωδικών πρόσβασης στον υπολογιστή σας, αλλά συχνά διαρροές πραγματοποιούνται και στις απομακρυσμένες υπηρεσίες Διαδικτύου: ηλεκτρονικά καταστήματα, κοινωνικά δίκτυα, crypto exchanges ή οποιοσδήποτε άλλος τόπος που απαιτεί έλεγχο ταυτότητας σύνδεσης. Επιπλέον, οι ιδιοκτήτες τέτοιων ιστότοπων δεν είναι πάντα πρόθυμοι να αναφέρουν τέτοιες εισβολές. Εν τω μεταξύ, τα δεδομένα σας διαβιβάζονται ή διατίθενται προς πώληση στο dark web. Οι ειδικοί της Infosec παρακολουθούν τη δημοσίευση τέτοιων βάσεων δεδομένων και προειδοποιούν τους χρήστες.

Διαβάστε περισσότερα άρθρα της στήλης Tip of the Day

Ακολουθήστε το insider.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις από την Ελλάδα και τον κόσμο.

Όλες οι ειδήσεις

23:52

Ιράν: Συμφωνία με ΔΟΑΕ για επανέναρξη των επιθεωρήσεων στις πυρηνικές εγκαταστάσεις

23:38

Ιταλία: Ισχυρό δημοσκοπικό προβάδισμα για το κόμμα Μελόνι έναντι της κεντροαριστεράς

23:30

Η ΕΕ καταδικάζει την επίθεση του Ισραήλ στο Κατάρ ως «παραβίαση του διεθνούς δικαίου»

23:24

Ισραήλ: Αναχαιτίστηκε πύραυλος που εκτόξευσαν οι Χούθι της Υεμένης

23:16

Ημέρα ρεκόρ στην Wall Street με το βλέμμα στον πληθωρισμό

23:06

Στα ημιτελικά του Eurobasket 2025 η Εθνική μπάσκετ

22:55

Πυροσβεστική: 31 αγροτοδασικές πυρκαγιές το τελευταίο 24ωρο

22:41

Χαμάς: Ποιος είναι ο Χαλίλ αλ Χάγια που μπήκε στο στόχαστρο του Ισραήλ

22:28

Volkswagen: Επενδύσεις 1 δισ. ευρώ ως το 2030 στην τεχνητή νοημοσύνη

22:23

Κλήρωση Τζόκερ 09/09/2025: Δείτε τα αποτελέσματα - Οι αριθμοί που κερδίζουν

22:12

Η Πολωνία κλείνει τα σύνορα με τη Λευκορωσία λόγω των στρατιωτικών γυμνασίων "Zapad"

22:11

H Apple παρουσίασε τα νέα iPhone 17 - Πότε κυκλοφορούν

22:00

CEO UniCredit: «Στην Ελλάδα είμαστε ευπρόσδεκτοι»

21:46

Χρυσός: Νέο ρεκόρ εν μέσω προσδοκιών για μείωση επιτοκίων από την Fed

21:45

Κλήρωση Eurojackpot 09/09/25: Τα αποτελέσματα και οι αριθμοί που κερδίζουν

21:39

Σεισμός-Εύβοια: Τι αναφέρει η Επιτροπής Διαχείρισης Κινδύνων και Κρίσεων του ΕΚΠΑ

21:34

Τραμπ για ισραηλινό πλήγμα: Υποσχέθηκε στο Κατάρ ότι «δεν θα ξανασυμβεί» κάτι τέτοιο στη χώρα

21:20

Γερμανία: «Ευελιξία» στη διαδικασία εγκατάλειψης των κινητήρων εσωτερικής καύσης ζητά ο Μερτς

21:07

Παπασταύρου: Η χώρα μας έχει μετατραπεί σε σημαντικό ενεργειακό κόμβο στην Ανατολική Μεσόγειο

21:02

Γαλλία: Ο πρόεδρος Μακρόν διόρισε νέο πρωθυπουργό τον Σεμπαστιάν Λεκορνί

20:57

Nebius: Απογείωση της μετοχής στο +50% μετά το deal με την Microsoft

20:52

Νετανιάχου: Το πλήγμα στην ηγεσία της Χαμάς μπορεί να οδηγήσει στο τέλος του πολέμου

20:40

Περιμένοντας τη Chevron

20:38

Κίεβο: Οι σύμμαχοι να διαθέσουν 60 δισ. δολ. το 2026 για την άμυνα Ευρώπης και Ουκρανίας

20:37

Η Airbus προηγείται της Boeing στις παραδόσεις αεροσκαφών - «Θα πιάσουμε τον στόχο» λέει ο CEO

20:28

Φάμελλος: Άμεση αναγνώριση του κράτους της Παλαιστίνης και κυρώσεις κατά του Ισραήλ

20:17

Ντάιμον (JPMorgan): Η οικονομία των ΗΠΑ «αποδυναμώνεται»

20:12

Ουκρανία: 24 νεκροί συνταξιούχοι από ρωσικό χτύπημα σε χωριό στα ανατολικά

19:58

«Ανθεκτικότητα 2.0»: Η Έκθεση Στρατηγικής Ανάλυσης Προοπτικών της ΕΕ για το 2025

19:53

ManpowerGroup: Οι κλάδοι με ισχυρές προοπτικές απασχόλησης