常常往返聖地牙哥國際機場(San Diego  International Airport ) 的民眾注意啦~! 在登機前的等候時間大家通常都會運用機場免費Wifi上網,不過根據一項最新的報告顯示,聖地牙哥機場的網路資安竟然是全美排名最後一名、換言之,聖地牙哥機場也就是全美最容易被駭客攻擊的國際機場~!

根據一間網路安全公司Coronet所出的調查報告,機場的公共Wi-Fi網絡若沒有完整的加密系統、或配置不當的話,當數百萬旅客運用機場免費上網的服務時,就非常容易受到駭客攻擊、竊取您的密碼和登錄訊息、下載您電腦中的重要資料。Coronet蒐集了自2018年前五個月全美45個最繁忙的機場數據,並根據設備的脆弱性和使用的網絡風險為每個機場分配威脅指數分數,以下是全美10大機場資安最弱、最容易受攻擊的機場排名:

Ranking
Airport
City
State
Threat Index Score
1 San Diego International Airport San Diego CA 10
2 John Wayne Airport- Orange County Airport Santa Ana CA 8.7
3 William P Hobby Airport Houston TX 7.5
4 Southwest Florida International Airport Fort Myers FL 7.1
5 Newark Liberty International Airport Newark NJ 7.1
6 Dallas Love Field Dallas TX 6.8
7 Phoenix Sky Harbor International Airport Phoenix AZ 6.5
8 Charlotte Douglas International Airport Charlotte NC 6.4
9 Detroit Metropolitan Wayne County Airport Detroit MI 6.4
10 General Edward Lawrence Logan International Airport Boston MA 6.4
來源: Coronet

ESET North America駐聖地牙哥資深資安研究員Stephen Cobb也表示,聖地牙哥機場就像其他機場一般提供免費wifi服務,要以安全的方式做這件事非常困難。他就曾發現聖地牙哥的機場駭客使用稱之為「雙面惡魔(Evil Twin)」的攻擊事件,也就是駭客使用兩張網卡,一張連接HotSpot的無線基地台,另一張則將SSID設成與HotSpot相同,假扮成HotSpot無線基地台。因此,當民眾使用機場的免費wifi 連線時,如果搜尋到駭客所架設的HotSpot,並與之連接,使用者則很容易被竊取帳號密碼。而且這個假的無線基地台不容易追蹤,因為駭客只需將電腦或裝置關閉,走人即可。

Cobb說,一旦駭客進入你的設備,任何東西都可能被盜,特別是在機場登錄WiFi進行銀行業務或網購時。因此,Cobb建議盡量不要在機場加入公共WiFi網絡,真想上網的話,購買一個移動WiFi 設備並使用該網絡,或使用您手機上的熱點。

聖地牙哥國際機場對於此項排名發表聲明指出,雖不完全了解這份報告的排名如何得出,但聖地牙哥機場一向都非常重視民眾的資訊安全、也使用工具快速識別、定位和禁用惡意的無線上網接入點。同時,也鼓勵民眾在使用機場wifi時遵循基本的安全措施保護自身資料,機場資安人員會會持續監測並採取必要措施來幫助保護用戶。

Leave a comment

Your email address will not be published. Required fields are marked *