أسرار لا تعرفها عن شبكات الواي فاي العامة… وكيف تُستخدم لاختراقك

في كثير من الأماكن العامة مثل المقاهي، الفنادق، أو حتى المطارات، يفرح الشخص إذا حصل شبكة واي فاي مجانية وسريعة.

لكن خلف هذا “الواي فاي المجاني”، قد يكون فيه أكبر تهديد لبياناتك وهويتك.

الموضوع مو بس تصفح بطيء أو انقطاع مفاجئ، بل ممكن توصل المسألة إلى:

• سرقة كلمات مرورك
• التنصت على بياناتك
• أو حتى اختراق جهازك بالكامل

في هذا المقال، راح أشرح لك بالتفصيل كيف يتم استغلال الشبكات العامة، وشلون تقدر تحمي نفسك حتى لو اضطرّيت تستخدمها.

1. هجمات “الرجل في المنتصف” (Man-in-the-Middle)

أشهر وأخطر نوع من الهجمات في الشبكات العامة.

الطريقة:

المخترق يدخل بينك وبين الراوتر، ويبدأ يقرأ كل البيانات اللي ترسلها أو تستقبلها، حتى لو ما تشوف شي مريب.

يقدر يشوف:

• المواقع اللي تزورها
• كلمات المرور (إذا بدون تشفير)
• رسائل البريد
• أي نشاط تصفحي

2. الشبكات الوهمية (Fake Hotspots)

المخترق ينشئ شبكة واي فاي باسم مشابه للشبكة الحقيقية.

مثلاً:

• Starbucks Free Wi-Fi
• Free Airport Wi-Fi

وأنت، بمجرد اتصالك، تعطيه صلاحية الدخول لكل حركة في جهازك.

3. سرقة الجلسات (Session Hijacking)

بعض التطبيقات والمواقع تخزن جلسات تسجيل الدخول (Sessions).

لو المخترق قدر يحصل على هذه الجلسة، يقدر يدخل حسابك حتى بدون كلمة المرور.

وهذا يشمل:

• حسابات البريد
• حساباتك البنكية
• وحتى حسابات السوشيال ميديا

4. كيف تحمي نفسك إذا اضطريت تستخدم واي فاي عام؟

• استخدم VPN:
  شبكة وهمية تحمي بياناتك وتشفّرها بالكامل.
• لا تدخل معلومات حساسة:
  مثل حساب بنكي، أو تكتب كلمة مرور في موقع غير مشفر (http).
• فعّل التحقق بخطوتين:
  حتى لو انسرق حسابك، يظل فيه طبقة حماية إضافية.
• استخدم متصفح آمن:
  مثل Brave أو Firefox مع إضافات مثل HTTPS Everywhere و uBlock Origin.
• افصل الاتصال مباشرة بعد الاستخدام.

5. أدوات يستخدمها المخترقون في هذه الحالات:

• Wireshark: لمراقبة وتحليل البيانات.
• Aircrack-ng: لاختراق الشبكات الضعيفة.
• Evil Twin Attack Tools: لإنشاء شبكات وهمية.
• SSLStrip: لتجاوز التشفير وتحويل المواقع من HTTPS إلى HTTP.

6. هل الجوال أكثر عرضة من اللابتوب؟

الجوالات غالبًا تتصل تلقائيًا بأي شبكة تعرف اسمها سابقًا، حتى بدون إذن منك!

والمخترق يعرف يستغل هذا السلوك ويصنع شبكة بنفس الاسم… وهنا تبدأ الكارثة.

7. كيف تعرف إنك في خطر؟

• فجأة يطلب الموقع كلمة المرور من جديد رغم إنك مسجل دخول
• الموقع يفتح بصيغة http بدل https
• تظهر لك صفحات مزيفة تطلب “تحديث بياناتك”
• الإنترنت بطيء بشكل غير طبيعي (لأنه يُراقب)