Непреодолимое очарование бесплатности

Пословица о сыре в мышеловке, перефразированная для эры информатики может звучать так: «В мире ничего не достается бесплатно, кроме доступа к хотспоту Wi-Fi, предоставляемому хакерами». Доподлинно неизвестно останавливает ли хоть кого-то оплаченная табачными компаниями всепроникающая реклама вреда курения для здоровья и самой жизни, но в отношении бесплатных хотспотов выяснить истину попыталась чешская антивирусная фирма Avast.

На этой неделе она провела наглядный эксперимент, использовав в качестве подопытных сотни участников и посетителей Всемирного мобильного конгресса (MWC). В барселонском аэропорту, через который проходило большинство из них, Avast открыла бесплатные незапароленные точки беспроводного доступа.

Улов оказался больше, чем надеялись или опасались исследователи. За два часа к хотспотам, носящим привлекательные SSID-имена «Airport_Free_Wifi_AENA», «MWC Free WiFi» и «Starbucks», подсоединилось более 2 тыс. человек, поставив под угрозу свою безопасность ради кратковременного восторга от бесплатного (но не безвозмездного) погружения в Интернет.

Согласно опубликованной статистике, 50,1% шаровиков имели устройства Apple и ещё 43,4% — Android. 61,7% использовали доступ для поиска в Google или проверки почтового ящика Gmail; 14,9% посетили Yahoo!, и 2% — музыкальный сервис Spotify. Установленным приложением Facebook воспользовалось 52,3%, Twitter — 2,4%, мобильными клиентами для знакомств (Tinder или Badoo) — 1%.

Почти в 2/3 случаев контролировавшие хотспоты инженеры смогли идентифицировать подключенное устройство и пользователя.

В докладе отмечается, что многие из владельцев смартфонов, даже осознавая сопряжённые с использованием открытых хотспотов риски, вообще не принимают участия в выборе точки подключения, не говоря уже об оценке надёжности провайдера. Их устройства могут быть по умолчанию настроены на автоматическое подсоединение к доступным сетям.

В качестве общих рекомендаций, президент Avast по мобильным решениям Гаган Сингх (Gagan Singh) советует отдавать предпочтение более безопасным запароленным беспроводным сетям, а также использовать для обеспечения анонимности и защиты приватности некоторые сервисы VPN, например, Hotspot Shield.