Te așezi la o cafenea, te conectezi la Wi-Fi-ul gratuit și aștepți câteva secunde să pornească internetul. Laptopul se încălzește puțin, ventilatorul pornește, bateria scade mai repede ca de obicei. Nu te gândești la nimic. În Buenos Aires, în 2017, exact în acele secunde, laptopul tău lucra pentru altcineva.
Ce s-a întâmplat
Pe 2 decembrie 2017, directorul unei firme de tehnologie a scris pe rețelele sociale că un prieten observase ceva ciudat la Wi-Fi-ul unei cafenele dintr-un lanț internațional, în Buenos Aires. După conectare, rețeaua impunea o pauză de aproximativ 10 secunde. În acest timp, pagina încărca un cod ascuns care mina criptomoneda Monero folosind procesorul clienților.
Problema a apărut în mai multe cafenele ale lanțului din oraș. Lanțul a spus că Wi-Fi-ul era administrat de furnizorul lui de internet, „nu de noi”, și a anunțat după aproximativ o săptămână că problema a fost rezolvată. Nu s-a aflat niciodată public dacă furnizorul a fost spart sau a făcut-o intenționat.
Cum a funcționat, pas cu pas
- Te conectezi la Wi-Fi-ul gratuit.
- Pagina de așteptare sau de login conține un cod ascuns.
- Browserul tău rulează codul fără să te întrebe.
- Procesorul lucrează la capacitate mare pentru altcineva, care încasează criptomonedele.
- Tu rămâi cu bateria descărcată și cu un dispozitiv încins.
Lecția mai mare
Minatul e partea „blândă” a poveștii. Cazul arată un lucru mai important: cine administrează o rețea poate modifica paginile necriptate (HTTP) care trec prin ea. Poate adăuga cod, reclame sau chiar programe periculoase. Același truc a fost folosit un an mai târziu de VPNFilter, programul spion care a infectat 500.000 de routere.
Ce te protejează
- Închide repede pagina de login a Wi-Fi-ului după ce te-ai conectat.
- Verifică adresa din browser. Lacătul și „https” arată că pagina e criptată.
- Fii atent la semne: ventilator pornit fără motiv, laptop încins, baterie care scade brusc pe un Wi-Fi nou.
- Ține browserul actualizat. Browserele moderne blochează multe scripturi de minat.
- Folosește datele mobile când nu ai încredere în rețea.
Unde ajută un VPN și unde nu
Aici un VPN ajută cu adevărat. Cu VPN-ul pornit, rețeaua cafenelei vede doar trafic criptat și nu poate adăuga nimic în paginile pe care le deschizi.
Un VPN nu protejează însă pagina de login a Wi-Fi-ului, care se încarcă înainte să pornească orice VPN. De aceea închizi pagina aceea imediat după conectare.
Pe scurt despre RoTunneling
RoTunneling VPN criptează conexiunea dintre dispozitivul tău și serverele noastre din România, ca nicio rețea de pe drum să nu-ți poată citi sau modifica traficul. Aplicațiile pentru Windows, macOS, Linux și Android se conectează și pe hotspoturile cu pagină de login, iar din străinătate primești IP din București. Detalii pe rotunneling.net.
Surse
- Silicon UK, 18 decembrie 2017: https://www.silicon.co.uk/workspace/starbucks-wi-fi-mine-cryptocurrency-226219
- Trend Micro, despre cryptojacking: https://www.trendmicro.com/vinfo/es/security/news/cybercrime-and-digital-threats/cryptojacking-gaining-traction-as-starbucks-and-streaming-users-targeted
- Cisco Talos despre VPNFilter și modificarea paginilor: https://blog.talosintelligence.com/vpnfilter-update/
