Киберграмотность жителей России оценили в 48,2 балла из 100 возможных

Киберграмотность жителей России оценили в 48,2 балла из 100 возможных

Киберграмотность жителей России оценили в 48,2 балла из 100 возможных

Минцифры России совместно с «РТК-Солар», консалтинговым агентством НАФИ и университетским исследователями (СПбГУТ) проверили осведомленность россиян об актуальных киберугрозах и способах защиты от них. Результаты оказались плачевными: общий индекс киберграмотности населения составил 48,2 пункта из 100 возможных.

Всероссийское исследование проводилось в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика». В опросе приняли участие жители 80 субъектов Федерации в возрасте от 13 до 65 лет и старше.

Анкетирование охватило такие темы, как антивирусная защита, безопасное использование интернета, социальная инженерия, телефонное и интернет-мошенничество, безопасность персональных данных, безопасное использование Wi-Fi. Наиболее высокий уровень киберграмотности показала возрастная группа от 25 до 34 лет.

Хуже всего россияне знают о киберугрозах: 41% опрошенных не смогли назвать ни одной. Остальные чаще всего отмечали компьютерные вирусы (20%), взлом аккаунтов (19%), телефонное мошенничество (16%), фишинг (14%). Подростки (13 – 17 лет) лучше всего осведомлены о таких угрозах, как взлом соцсетей и мошенничество (36 и 22% соответственно).

О правилах создания надежных паролей знает 21% опрошенных, о принципах защиты ПДн — 19%. Представители самой старшей возрастной группы показали высокие результаты (46,6%) в сфере безопасного использования государственных порталов и банков.

Самооценка киберграмостности у россиян оказалась относительно низкой: 41% поставили себе от 1 до 3 баллов по десятибалльной шкале. В 8-10 баллов оценили свои знания лишь 18% участников опроса.

«С киберугрозами могут столкнуться граждане любого возраста, — комментирует директор Департамента обеспечения кибербезопасности Минцифры Владимир Бенгин. — При этом защититься от мошенничества в сети не так уж и сложно: иногда достаточно поставить надежный пароль или сказать «Я перезвоню» в ответ на подозрительный звонок. Осознанное поведение граждан в интернете — это, в первую очередь, надежная защита их собственных персональных данных и денежных средств. Узнать о правилах безопасного поведения в интернете можно на портале Госуслуг в разделе «Кибербезопасность — это просто» или на сайте киберзож.рф».

По данным «РТК-Солар», за последний год россияне чаще всего сталкивались с телефонным мошенничеством (67%), треть граждан получала фишинговые письма. Наиболее редкие угрозы в рунете: получение несанкционированного доступа к личным файлам (11%), вредоносные программы (14%).

Согласно статистике «Лаборатории Касперского», в период с января по сентябрь 2022 года количество атак программ-шпионов для мобильных устройств во всем мире увеличилось на 29% по сравнению с аналогичным периодом годовой давности. В России за это время эксперты зафиксировали более 320 тысяч таких попыток.

Данные сайта КиберЗОЖ:

  • в 2022 году жертвами хакерских атак стали 65 млн россиян;
  • 59% пользователей используют один и тот же пароль для всех аккаунтов;
  • самый популярный пароль в рунете — 123456.

AirSnitch рушит защиту Wi-Fi: перехват трафика возможен даже при шифровании

Исследователи показали новый вектор атак на Wi-Fi под названием AirSnitch. По их словам, проблема кроется не в конкретной версии шифрования вроде WEP или WPA, а глубже — на самых нижних уровнях сетевой архитектуры. AirSnitch позволяет обойти механизм изоляции клиента — ту самую функцию, которую производители роутеров обещают как защиту от «соседа по Wi-Fi».

Идея изоляции проста: устройства внутри одной сети не должны напрямую «видеть» друг друга.

Но исследователи обнаружили, что из-за особенностей работы на уровнях Layer 1 и Layer 2 (физический и канальный уровни) можно добиться рассинхронизации идентификации клиента в сети. В итоге атакующий получает возможность провести полноценную двустороннюю атаку «человек посередине» (MitM) — перехватывать и изменять трафик.

Причём речь идёт не о каком-то одном бренде. Уязвимости подтвердились на роутерах Netgear, D-Link, TP-Link, ASUS, Ubiquiti, Cisco, а также на устройствах с DD-WRT и OpenWrt. Все протестированные модели оказались уязвимы хотя бы к одному варианту атаки.

 

Если соединение не защищено HTTPS, атакующий может читать и изменять весь трафик: логины, пароли, cookies, платёжные данные. Даже при использовании HTTPS возможны атаки через DNS-отравление или перехват доменных запросов.

Отдельно исследователи показали, что атака может работать даже между разными SSID, если они используют общую инфраструктуру. В корпоративных сетях это позволяет перехватывать трафик между точками доступа через распределительный коммутатор.

В теории это также открывает путь к атакам на RADIUS — систему централизованной аутентификации в корпоративных сетях.

В отличие от старых атак вроде взлома WEP, здесь злоумышленнику нужно уже иметь доступ к сети (или к связанной инфраструктуре). Это не атака «из машины на парковке» по умолчанию. Тем не менее в публичных сетях риск очевиден.

Некоторые производители уже начали выпускать обновления, но часть проблем может требовать изменений на уровне чипсетов. А единого стандарта изоляции клиентов не существует — каждый вендор реализует его по-своему.

Исследователи и эксперты советуют:

  • избегать публичных Wi-Fi, если это возможно;
  • использовать VPN (понимая его ограничения);
  • по возможности раздавать интернет с мобильного устройства;
  • в корпоративной среде двигаться в сторону Zero Trust.

AirSnitch (PDF) не разрушает Wi-Fi в одночасье, но возвращает часть рисков «эпохи диких хотспотов», когда ARP-spoofing был повседневной практикой.

RSS: Новости на портале Anti-Malware.ru