Sebastian Juul
Både iPhone och Android ansluter automatiskt till trådlösa nätverk telefonen känner igen, och ibland till helt öppna.
Funktionen är praktisk hemma och på jobbet, men den förvandlar fickan till ett öppet mål på flygplatser, hotell och kaféer, där vem som helst kan sätta upp ett nätverk med samma namn som det telefonen tidigare lagrat.
FBI varnar uttryckligen för vanan. ”Tillåt inte att din telefon, dator, surfplatta eller andra enheter ansluter automatiskt till ett gratis trådlöst nätverk när du befinner dig utanför hemmet”, skriver byrån i sitt säkerhetsråd, refererat av Infosecurity Magazine. En oövervakad auto-anslutning är enligt FBI en öppen inbjudan för kriminella att nå enheten.
Så fungerar fällan på kaféet
Metoden kallas evil twin. En angripare sätter upp en falsk accesspunkt med samma namn som ett populärt nätverk, till exempel ”Starbucks” eller ”Airport_WiFi”, och väntar på att telefoner i närheten själva ska välja att koppla in. När namnet väl är sparat i telefonen räcker det att angriparens signal är starkare för att enheten ska föredra den falska routern.
Säkerhetsföretaget Kaspersky beskriver upplägget som en klassisk man-in-the-middle-attack, där angriparen kan övervaka all trafik som passerar. I samma veva kan inloggningssidor efterliknas för att komma åt lösenord, e-post och bankuppgifter, utan att användaren märker att något är fel.
Inställningen på iPhone
På iPhone ligger valet per nätverk. Öppna Inställningar, tryck på Wi-Fi, tryck på informationsikonen bredvid nätverksnamnet och slå av Auto-anslut. Enligt Apples egen guide minns telefonen då lösenordet men vägrar att ansluta av sig själv nästa gång du passerar. Vill du ta bort nätverket helt väljer du Glöm detta nätverk i samma meny.
För att se hela listan över sparade nätverk trycker du på Redigera på Wi-Fi-skärmen. Gratis-hotspots från resor, konferenser och hotell står ofta kvar där i åratal utan att användaren tänker på det. Apple förklarar i en separat teknisk beskrivning att iPhone poängsätter kända nätverk utifrån hur ofta och var du anslutit, och väljer sedan automatiskt det som verkar mest relevant, en logik en angripare kan utnyttja genom att sända ut just det namn telefonen förväntar sig.
Inställningen på Android
På Android finns valet både per nätverk och som ett generellt systemval. Gå till Inställningar, öppna Nätverk och internet, tryck på Internet och sedan på kugghjulet bredvid det sparade nätverket. Stäng av Anslut automatiskt. Den som vill glömma nätverket helt trycker på samma meny och väljer Ta bort.
Telefonen ansluter automatiskt till nätverk den tidigare använt när Wi-Fi är på, skriver Google i sin supportdokumentation. Under Nätverksinställningar finns även valen Slå på Wi-Fi automatiskt och Avisering om öppna nätverk, stänger du av dem slutar telefonen att söka efter gratis-hotspots i bakgrunden när du rör dig ute.
När risken är störst
Angripare får flest potentiella offer där många människor och många telefoner samlas kring samma nätverksnamn: flygplatser, tågstationer, hotell och kaféer i stadskärnan. Namnet syns för alla förbipasserande, och en falsk kopia behöver bara vara ett steg närmare för att vinna.
Den som då och då reser och ansluter till öppna nät kan börja med att gå igenom listan över sparade nätverk i telefonen och stänga av Auto-anslut på samtliga som inte är hemma eller på jobbet. Åtgärden tar under en minut per nätverk och gäller tills du själv slår på den igen.
