Re: [問卦] 郵輪用wifi安全嗎? 要如何自保?

[tmwolf (魯神)]

※ 引述《carbomd (煙波釣叟)》之銘言：
: 那個看到有人搭郵輪,結果帳號被盜被奪舍,
: 然後8000USDT就這樣消失了.
: https://tinyurl.com/mrxmt8fr
: 讓我想到如果在船上就算發現自己帳號被盜被登出,
: 因為船在海上連簡訊也收不到,那不就連用簡訊自救的機會都沒?
: 這實在是太恐怖了, 那以後去做郵輪要怎麼上網比較安全?
: 還是說要出遊去買個爛平板,也去去申請個免洗gmail來用,
: 自己裝主帳號手機就別拿出來用,會不會比較安全呀?
: 有沒有資安鄉民能出來教一下怎樣自保???

http://i.imgur.com/pW6NMBF.jpg
連上郵輪的公共wifi時相當於加入了郵輪的區域網路，連線裝置會跟郵輪的網路主機那邊拿一個代號，等於跟每個人當了虛擬鄰居。那有心人就可以站在數位走廊上看著有哪些人帶著什麼東西進出哪扇虛擬房門，沒加密的密碼就會被知道了，駭客根本不用植入木馬。甚至因為有哪些房有住人他也知道，要是你房門密碼（電腦或手機裝置主權限）設定簡單，駭客也可以直接走進你房間，看你在幹麻，要順走東西也是隨意

https://youtu.be/dZwbb42pdtg?si=lj8JMky-jQsqXA7R

那最安全的方法自然是都不要連網，不然就是確保自己逛的網站至少有正規加密，然後自己再掛個vpn之類，反正就是讓駭客懶得花時間搞你

-----
Sent from JPTT on my Google Pixel 8.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.137.123.230 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1753078402.A.F6B.html
推 carbomd: 但新聞內文是說她連線remote 回去工作，
→ carbomd: 然後就收到交易簡訊（如果自己在交易會
→ carbomd: 不知道？，可能hacker在用她電腦作轉帳
→ carbomd: 交易？）,然後帳號全被登出（像email被h
→ carbomd: ack)現在大部分人都有設2fa，要被密碼重
→ carbomd: 設全登出又不觸動2FA大概要木馬吧？
推 puppu: 抱歉文組看不懂。簡單請教就好，所以連共
→ puppu: 用WiFi時開vpn是真的有助於自保嗎？
→ tmwolf: 如果駭客已經實質掌握你電腦的使用權，那
→ tmwolf: 兩段是真的沒有用了，很多人有設兩段還是
→ tmwolf: 被盜帳號，就是因為人家早就走進你房裡了
→ tmwolf: 。
→ tmwolf: 連wifi時的vpn相當於在你拿進拿出房間的東
→ tmwolf: 西都打上碼賽克，要破解不是不行，就是麻
→ tmwolf: 煩而已，一般駭客不會花那麼多時間在一個
→ tmwolf: 陌生的目標
推 arains: 感謝大德