Xfinity Wifi Risk

Question

Xfinity Wifi Risk

#1 da (6 voti)

4

Recentemente ho scoperto e vorrei utilizzare Xfinity Wifi in città. Tuttavia, sembra una cosa estremamente pericolosa da fare, anche se si conferma la posizione di un punto di accesso tramite la loro app di geolocalizzazione (ad esempio, luoghi ad alta densità di popolazione). Hanno un profilo di sicurezza che puoi scaricare ma funziona solo con alcuni punti di accesso - forse è una chiave di crittografia di qualche tipo?

Questo punto di accesso è più o meno sicuro rispetto ad altri punti di accesso Wi-Fi pubblici? Non è aperto come un AP wifi completamente pubblico - hai bisogno delle credenziali di Comcast per unirti ... ma è anche un design single sign-on. Se viene utilizzato il "profilo di sicurezza", questo cambia la sicurezza relativa della connessione?

wifi man-in-the-middle

posta Dave 26.01.2016 - 00:05

fonte

1 risposta

Leggi altre domande sui tag wifi man-in-the-middle

Cosa rende il malware così difficile da rimuovere? Come vengono valutate le attività per la criticità?

score 6 · Accepted Answer

Original

Poiché non esiste alcuna crittografia sulla connessione Wi-Fi tra il dispositivo e il gateway xfinity, sei vulnerabile a un uomo in mezzo all'attacco!

Inoltre, il wifi pubblico xfinity non consente connessioni VPN che limitano strongmente la sicurezza che potresti sperare di darti. È considerata una violazione di ToS come si è visto qui .

Il mio consiglio è di evitare qualsiasi in particolare pubblico che non consenta l'utilizzo della VPN

.

Si noti inoltre che è molto difficile determinare la posizione fisica di un punto di accesso in modo da essere ancora vulnerabili a un attacco gemello malvagio.

Aggiornamento 1

Sembra che le VPN ora funzionino con xfinity [citazione necessaria] basandosi sul mio esperimento oggi ma le velocità sono incredibilmente soffocate.

Si noti inoltre che sembrano offrire e suggeriscono di utilizzare la propria app per connettersi attraverso il quale presumibilmente utilizza una VPN che controllano anche se ciò significa anche che potrebbero (probabilmente fare) intercettare tutto il traffico (anche SSL) per assicurarsi di non violare alcuna ToS -eg torrenting.