כל מה שאתה צריך לדעת על חוטפי IP

אבטחה דיגיטלית

לעולם לא היית נותן את תעודת הזהות האישית שלך לזרים אקראיים, נכון? אז למה לספק את תעודת הזהות של המחשב שלך? משתמשים תמימים היזהר, חוטפי IP אינם מבקשים את רשותך.

22 פבואר 2024  •  , 6 דקות לקרוא

הודעה נפוצה שכל משתמש בפלטפורמה חברתית כמו דיסקורד עשוי לראות לפעמים היא אזהרות לגבי חוטפי IP הנכללים כקישורים בהודעות בשרתים שונים. למישהו שכנראה מעולם לא שמע על חוטפי IP לפני כן, הוא כנראה לא היה חושב על זה הרבה, אבל השם עצמו צריך להיות מתנה מתה של מה שהם עוסקים בו - כלומר "לתפוס" או רכישת כתובת ה-IP של האדם.

למרות שזה עשוי להיראות תמים בהתחלה, כתובות IP יכולות להיות חשובות מאוד, הן עבור עסקים לגיטימיים כדי למנוע הונאה, אבל גם עבור חלק מהנוכלים. עם זאת, כדי להבין את ההשלכות, בואו נדון במה באמת כתובת IP מייצגת.

כתובת IP היא מזהה מקוון של מחשב

כפי שהכותרת מציעה, an כתובת פרוטוקול אינטרנט (בקיצור כתובת IP) משרתת פונקציה דומה מאוד לתעודת זיהוי של אדם; זוהי מחרוזת ייחודית של תווים המזהה מחשב ברשת. כל IP הוא ייחודי ומייצג פיסת מידע מעניינת, כמו המיקום הכללי של המחשב (אם כי לא בדיוק, שימו לב).

הסיבה לכך היא שכדי שמחשב יתקשר באינטרנט, עליו להיות מזוהה, כך שמספר מחשבים יוכלו לזהות זה את זה ברשת. תארו לעצמכם את האינטרנט כחדר צ'אט, כאשר כל המשתמשים משתמשים בכינויים ייחודיים כדי לשלוח הודעות אחד לשני - זה בדיוק איך זה עובד.

עם זאת, בהשוואה לתעודה מזהה, שיש בה הרבה יותר נתונים אישיים, זה לא שכל המחשב שלך נחשף בפני כל מי שרוכש את כתובת ה-IP שלך. לדוגמה, כאשר מספר מכשירים מתחברים לאינטרנט באמצעות נתב אחד, לכולם יש כתובות IP ייחודיות משלהם; עם זאת, החיבור עדיין משתמש רק ב- IP של הנתב עצמו. אבל מידע כזה הוא עדיין בעל ערך עבור מגוון רחב של שחקנים, ואולי כוונותיהם לא בהכרח לטובה.

חלק מטביעת אצבע ייחודית

כפי שנכתב בבלוג הקודם של WeLiveSecurity על טביעת אצבע הדפדפן - -, כתובת ה-IP נכללת כמזהה ייחודי, בין יתר פרטי המכשיר הרלוונטיים. לכן, בכל פעם שאתה מתחבר לאתר מכל מקום, האתר האמור יכול לדעת אם זה באמת אתה, או אם יש אי התאמה בפעילות הגישה שלך - וזו הסיבה שאתרים רבים מתנתקים אותך ומבקשים ממך לאמת את עצמך מחדש בעת החתימה ממקום אחר מהרגיל.

אנשים רבים בעלי ידע באינטרנט משתמשים ברשתות וירטואליות פרטיות (VPNs) כדי להסוות את כתובת ה-IP שלהם, מכיוון שהחיבור שלהם מנותב דרך שרתים בכמה מדינות שונות, עבור מעקב קשה יותר. זה מאוד שימושי אפילו למשתמשים בסיסיים, שכן VPNs יכולים לשרת פונקציית אבטחה, מה שמקשה על פושעים למקד את התנועה של המחשב שלך. עם זאת, שאר טביעת האצבע עדיין מתועדת, אלא אם כן המשתמש נוקט בפעולה נוספת. 

מהו חוטף IP?

עכשיו, על הדברים העסיסיים. מכיוון שאנו יודעים מהי IP ואיזה סוג נתונים הוא יכול לייצג, הגיע הזמן לדבר על חוטפי IP עצמם.

חוטף IP הוא בדרך כלל קישור שעם לחיצה מתעד את כתובת ה-IP שלך ומאחסן אותה. מה שיכול להופיע הוא שמישהו יכול להשתמש בכלי אחר כדי לעקוב אחר ה-IP הזה ברחבי האינטרנט, ולציין את האינטראקציות שלו עם דפי אינטרנט שונים ברחבי הרשת.

זה דומה לאופן שבו פועל מעקב בטלפונים, והוא גם נזכר בעוגיות של צד שלישי; עם זאת, ישנם כמה הבדלים גדולים יותר בין השיטות הללו, והעיקרי שבהם הוא שחוטפי IP אינם מתעדים יותר מכתובת ה-IP שלך. וזה נהדר, אבל באופן היפותטי, ידיעת ה-IP האמורה יכולה להספיק כדי לעשות קצת תחבולה, כמו שאומרים.

שני הצדדים של תפיסת IP

כפי שצוין קודם לכן, ישנן מספר סיבות מדוע מישהו ירצה להקליט כתובת IP. בראש ובראשונה, לחלק מהחנויות המקוונות יהיה קל יותר למקד את האורחים שלהם בפרסום, מכיוון שה-IP נותן מיקום כללי, חנויות יכולות להתאים אישית את המודעות כך שיהיו אישיות יותר. זה נעשה גם על ידי אתרי מדיה חברתית כדי לתעד את תחומי העניין שלך כאשר אתה לוחץ על קישור קשור. 

יתרה מכך, זה גם עוזר למנוע הונאה בכך שהוא מבקש מהמשתמשים לעשות זאת לאמת מחדש בכל פעם שהחיבור שלהם נראה חריג, כמו אם מישהו מנסה ליצור חיבור מ-IP זר בתאילנד, במקום כתובת הבית הרגילה שלו בלוס אנג'לס. מבחינה טכנית זה לא חטיפת IP, אבל זה רעיון דומה, שכן הוא מתעד ומאמת חיבור.

עם זאת, בדיוק כמו שחנות או אתר יכולים להשיג את ה-IP שלך, כך גם שחקנים אחרים יכולים. אבל למה שהם יעשו זאת? השגת מושג לגבי המיקום הכללי שלך לא יעזור הרבה אם לא מחובר לצורות אחרות של מידע אישי (ראה טביעת אצבע הדפדפן - - דוגמא).

יש כמה סיבות לכך:

• מיקוד ומעקב - כתובת IP בשילוב עם מידע אחר יכולים להקל על מיקוד לאדם או לחברה מסיבות זדוניות מכיוון שה-IP מסגיר את המיקום הגיאוגרפי המשוער של האדם. בנוסף, אם הוא מחובר ל-Wi-Fi ציבורי שנפגע, נניח, נוכל יכול לעקוב איתו אחר הפעילות המקוונת של המשתמש.
• התקפות DDOS - על ידי השגת כתובת ה-IP של אדם פרטי או חברה, שחקן זדוני עלול להשתמש בה כדי להציף את חיבור האינטרנט של הבעלים, ולגרום לו להיכשל.
• הנדסה חברתית - נוכל מהיר תפיסה יכול להשתמש ב-IP כאמצעי להשגת מידע נוסף מאדם פרטי, או אפילו מחברה. לאחר מכן, זה כנראה יגרום או יתלווה לצורה אחרת של פישינג, שיתגלגל לתוך מתקפת סייבר פוטנציאלית גדולה יותר.
• שימוש לרעה ב-IP - פושע חכם עלול לעשות שימוש לרעה בכתובת ה-IP שלך על ידי התחזות לחיבור שלך, ולבצע פעילויות בלתי חוקיות ללא הסכמתך. בעצם, זה כאילו שהנוכל השתמש ב-IP שלך כמו VPN, מיסוך את הקשר שלהם עם שלך.

כיצד להגן מפני חטיפת IP

עכשיו כשאתה מבין מהי כתובת IP, מה עושים חוטפים וכיצד ניתן לעשות בהם שימוש לרעה, הגיע הזמן לחקור כמה דרכים שבהן תוכל להגן על עצמך. 

• לעולם אל תלחץ על קישורים אקראיים באינטרנט - לעתים קרובות צריך לחזור על זה, אבל כדאי לעשות זאת, מכיוון שהקישור שאתה לוחץ עליו לא יכול להיות חוטף IP, זה יכול מאוד להיות צורה אחרת של קישור זדוני, וכתוצאה מכך הדבקה בתוכנה זדונית. 
• השתמש ב- VPN - אולי הדרך הטובה ביותר להגן על עצמך היא להשתמש ב- VPN פרימיום שירות המסווה את הכתובת שלך על ידי ניתוב התנועה שלך דרך צמתים אחרים, ומערפל את ה-IP והמיקום שלך. 
• אבטח את חומת האש שלך - הגדר סיסמאות חזקות עבור הנתב שלך ומכשירים אחרים, בנוסף השתמש בפתרונות שיכולים לשפר את חומת האש שלך הגנה כדי ליצור מחסום הגנה בינך לבין האינטרנט.

כמובן, יש עוד דרכים להגן על עצמך, אבל אלה אמורות להספיק כדי ליצור לפחות צורה בסיסית של הגנה. 

WLS ממליצה גם לקוראים התרחק משירותי VPN בחינם, מכיוון שהם מסוכנים עקב האפשרות להכיל תוכנות זדוניות, לפתוח אחד לפשרה אבטחה עקב הגנת אבטחה חלשה, או שיש נתונים שנרשמו ונמכרו למפרסמים של צד שלישי הפוגעים בפרטיות של אדם.

נשאר בטוח

למרות כמות המידע הנמוכה למדי ש-IP יכול לספק, עדיין מדובר בנתון שניתן לזהות, שניתן להשתמש בו למטרות בלתי חוקיות, אם מקדישים את הזמן והמשאבים לעשות זאת. 

עם זאת, על ידי הקפדה על איומים מקוונים, אפילו אלה שעשויים להיראות כמו משתמשים תמימים ששולחים לך קישורים אקראיים, אתה יכול להישאר צעד אחד לפני התוקפים. וזה, בקשר עם חומת אש חזקה ומוגדרת היטב, פתרון אבטחה, עם VPN למעלה, יכול להפוך את הנוכחות המקוונת של כל אחד להרבה יותר בטוחה.

לפני שתלך: מה שאתה צריך לדעת על iCloud Private Relay