Эксперт объяснил, как злоумышленники могут украсть данные, взломав Wi-Fi-роутер

Злоумышленники могут использовать взломанный Wi-Fi-роутер для кражи личных данных пользователей, рассказал эксперт по кибербезопасности Олег Кузнецов интернет-изданию «Подмосковье сегодня». Он отметил, что хотя теоретически возможно подключение к чужому устройству через роутер, это сложный процесс, требующий поиска уязвимости в гаджете.

Более доступный для хакеров метод — атака Man-in-the-Middle. В этом случае весь интернет-трафик проходит через скомпрометированное устройство, и злоумышленник может просматривать данные пользователя. Он может видеть содержимое HTTP-трафика, но не HTTPS-трафика. Однако даже при использовании HTTPS злоумышленник может получить базовую информацию о том, на какие сайты заходит пользователь, что может быть использовано для фишинга или других мошеннических схем.

Олег Кузнецов подчеркнул, что российским пользователям следует быть особенно осторожными после того, как зарубежные удостоверяющие центры начали аннулировать сертификаты безопасности у российских банков. Это создало дополнительные риски для пользователей, которые могут столкнуться с фишингом при попытке зайти на сайты банков.

Чтобы избежать этого, эксперт рекомендовал устанавливать протоколы Минцифры или использовать российские браузеры. Он также отметил, что взлом роутера может привести к другим угрозам. Злоумышленник, получивший доступ к роутеру, может использовать его для подключения к другим устройствам в локальной сети, таким как камеры, устройства умного дома и другие. Кроме того, он может использовать взломанный IP-адрес для незаконной деятельности, например, для подключения устройств к ботнетам и проведения DDoS-атак.