F-Secure

Konsumenter gör vad som helst för ett gratis wifi

Pressmeddelande   •   Sep 30, 2014 10:19 CEST

En ny undersökning av trådlös internet-användning visar att konsumenter gärna riskerar både sin integritet och säkerhet bara de får surfa gratis. F-Secure satte upp ett ”förgiftat” trådlöst nätverk där aningslösa användares internettrafik, personuppgifter och innehåll i mejl kunde läsas av. Användarna accepterade glatt även en bisarr paragraf i användaravtalet, som krävde att de lämnade ifrån sig sitt förstfödda barn i utbyte för fri wifi.

Den oberoende undersökningen, som understöddes av Europol, genomfördes, för F-Secures räkning, av det brittiska Cyber Security Research Institute och SySS, ett tyskt företag som genomför penetrationstester. I experimentet byggde SySS en portabel wifi-hotspot med komponenter som totalt kostade knappt 2000 kronor och som heller inte ställde några större krav på teknisk kunskap. Enheten sattes upp i ett framträdande affärs- och politikområde i London. Därefter observerade de hur människor anslöt sig, helt omedvetna om att deras internetaktivitet övervakades.

– Frågan om wifi-säkerhet är ett ärende som vi på Europols Center för Europeiska Cyberbrott (EC3) är mycket oroade för. Vi stöttar helhjärtat aktiviteter som uppmärksammar denna risk som konsumenter står inför varje dag, säger Troels Oerting, chef på Europols EC3.

På 30 minuter anslöts 250 enheter till nätverket, de flesta av dem troligen automatiskt utan att användaren var medveten om det. Av dem sände 33 personer aktivt internettrafik genom webbsökningar och genom att sända data och mail. 32 MB data samlades in (och raderades omedelbart av hänsyn till konsumenternas integritet). Ett uppseendeväckande resultat, som understryker behovet av kryptering, var att forskarna upptäckte att man i mail som sändes via POP3 kunde läsa inte bara texten, utan även mottagarnas och sändarnas adresser och lösenord till mailen.

Under en kort period satte forskarna upp en sida med användarvillkor som behövde accepteras för att använda det fria nätverket. Dessa villkor inkluderade en bisarr paragraf som krävde att användaren gav upp sitt förstfödda barn eller sitt mest älskade husdjur i utbyte för fritt internet. Totalt sex personer accepterade användarvillkoren innan sidan stängdes av. Detta illustrerar den brist på intresse som människor typiskt sett ägnar sidor med användarvillkor, som ofta är för långa för att läsa och för svåra att förstå.

– Vi gillar alla att använda fria nätverk för att spara på trafik- eller roaming-avgifter. Men vårt experiment visar att det är alltför lätt för vem som helst att sätta upp en hotspot, ge den ett trovärdigt namn och sedan spionera på användares internetaktivitet, säger Johan Jarl säkerhetsexpert på F-Secure.

Vad är då lösningen? Håll dig borta från gratis wifi, eller använd wifi-säkerhet. Med wifi-säkerhet, så är din anslutning osynlig i nätverket och din data görs oläslig genom kryptering. Även om någon försöker, så kan de inte läsa din data.

F-Secures Freedome är en produkt för wifi-säkerhet som, med en VPN-anslutning, skapar en säker krypterad förbindelse från din enhet och skyddar dig från övervakning var du än är och oavsett vilken wifi du än använder.

För fullständiga detaljer och statistik från undersökningen, läs rapporten:
Tainted Love: How Wi-Fi Betrays Us

Not: Under genomförandet av detta experiment, så bröts inte integriteten för användare vid något tillfälle och ingen data tillgängliggjordes så att den kunde missbrukas. Vi har inte loggat någon användarinformation och under experimentets gång övervakade en advokat all vår aktivitet för att försäkra sig om att vi inte bröt några lagar.

För mer information, vänligen kontakta:
Johan Jarl, säkerhetsexpert, F-Secure
E-post: johan.jarl@f-secure.com

Telefon: 0708-71 40 16

F-Secure är ett finskt bolag som arbetar med säkerhet och integritet på nätet för både konsumenter och företag. Digital frihet är ledordet för allt företaget gör. Miljontals användare världen över använder F-Secures tjänster för att surfa säkert och spårlöst, skydda sin dator, surfplatta eller smartphone mot intrång eller för att lagra och dela sina digitala tillgångar på ett säkert sätt.  F-Secure Internet Security är idag Sveriges mest använda säkerhetspaket och tilldelades 2014 utmärkelsen BEST PROTECTION av oberoende säkerhetsinstitutet AV-TEST.

F-Secure grundades 1988 i Helsingfors, Finland och är idag verksamt i över 100 länder och samarbetar med 200 operatörer världen över. Bolaget är listat på NASDAQ OMX Helsinki Ltd.

f-secure.com | twitter.com/FSecureSWE | facebook.com/f-secure