Jak bezpiecznie korzystać z publicznego Wi-Fi mając krypto na telefonie?

Siedzisz sobie w modnej kawiarni w centrum miasta, popijasz przepłacone flat white na mleku owsianym i z nudów odpalasz apkę giełdy, żeby sprawdzić, czy Bitcoin znowu nurkuje. Wydaje ci się to zupełnie niewinne. Zwykły nawyk. Zwykłe przesunięcie palcem po szklanym ekranie smartfona.

Błąd. Piekielnie drogi błąd.

Publiczne Wi-Fi to darmowa rzeźnia dla każdego, kto trzyma na urządzeniu mobilnym frazy seed, używa gorących portfeli albo po prostu jest zalogowany do swojej ulubionej platformy handlowej. Kropka. Myślisz, że to branżowa paranoja? Posłuchaj tego.

Listopad dwa tysiące dwudziestego drugiego, jedno z dużych polskich lotnisk, strefa odlotów. Mój dobry znajomy — facet z sektora IT, który teoretycznie zjadł zęby na analizie ryzyka — czekał na lot do Frankfurtu. Jego telefon samoczynnie złapał otwartą sieć o bezpiecznie brzmiącej nazwie "Free_Airport_Guest". Problem polegał na tym, że ten sygnał wcale nie pochodził z lotniskowej infrastruktury. To był tak zwany Pineapple, kieszonkowy router ukryty w plecaku studenciaka siedzącego trzy krzesła dalej. Klasyczny atak Man-in-the-Middle. Haker płynnie przechwycił ciasteczka sesyjne, omijając podstawowe zabezpieczenia. Straty? Wyparowało 4,2 ETH w niespełna siedem minut. Boli, prawda?

Wielu początkujących naiwnie wierzy, że zielona kłódka w rogu mobilnej przeglądarki załatwia sprawę. Uważają, że domyślne szyfrowanie wystarczy.

Totalna bzdura.

Z perspektywy wprawnego atakującego, zrobienie chamskiego DNS spoofingu na darmowym łączu zajmuje góra cztery minuty. Wpisujesz adres swojego portfela webowego. Twój telefon grzecznie pyta ów zainfekowany router o numer IP żądanego serwisu. Router z uśmiechem podstawia ci perfekcyjnie spreparowaną kopię interfejsu logowania. Podajesz hasło. Przepisujesz kod 2FA z aplikacji. W tym ułamku sekundy autorski skrypt po drugiej stronie w locie loguje się na twoje prawdziwe konto, czyści salda do zera i puszcza monety przez zdecentralizowany mikser. Ty gapisz się na kręcące się kółko ładowania na ekranie, podczas gdy twoje oszczędności właśnie przepadły w blockchainowej próżni.

Zarządzanie ryzykiem kryptograficznym w środowiskach niezaufanych sieci to nie jest zabawa. Jak zatem z tego wybrnąć, skoro czasem musisz zerknąć na rynki w trasie? Rzuć okiem na mój prywatny protokół operacyjny. Wdróż go natychmiast po zamknięciu tej karty przeglądarki.

• Zabij automatyczne łączenie z otwartymi sieciami. Zrób to w tej sekundzie. Wejdź w ustawienia Wi-Fi telefonu, wyczyść z pamięci wszystkie bezpłatne sieci z hoteli, dworców i pociągów. Wyłącz też skanowanie lokalizacji za pomocą Wi-Fi w tle. To najczęstszy wektor ataku — smartfon ciągle krzyczy w eter szukając znanego SSID, a atakujący mu je chętnie podsuwa, zmuszając urządzenie do fałszywego uwierzytelnienia.
• Złota reguła: transfer mobilny. Jeśli planujesz dotknąć czegokolwiek związanego z krypto na telefonie, rób to wyłącznie na pakiecie danych od swojego operatora GSM. Architektura sieci komórkowej jest nieporównywalnie trudniejsza do spenetrowania i podsłuchania z ulicy niż kawiarniany router z hasłem zapisanym flamastrem na serwetce.
• Wymuś radykalne tunelowanie (VPN). Zapomnij o darmowych wynalazkach z losowymi opiniami w markecie. Jeśli usługa nic nie kosztuje, ty jesteś towarem. Wykup solidnego dostawcę stawiającego na prywatność, na przykład Mullvad albo ProtonVPN. Bezwzględnie aktywuj opcję Kill Switch. To genialny w swej prostocie mechanizm, który zrzuca całe połączenie z internetem niczym gilotyna, jeśli twój zaszyfrowany tunel zerwie się choćby na milisekundę. Zero wycieków pakietów w tle.
• Odizoluj klucze prywatne. Gorący portfel w formie aplikacji mobilnej to zawsze chodzenie po cienkim lodzie. Trzymaj tam maksymalnie drobniaki, równowartość dobrej kolacji ze znajomymi. Poważny kapitał musi spoczywać na portfelu sprzętowym parowanym z telefonem przez Bluetooth lub kabel. Zatwierdzanie jakiejkolwiek transakcji wymaga wtedy fizycznego kliknięcia w plastikowy guzik na urządzeniu zewnętrznym. Haker może w pełni przejąć widok twojego ekranu na publicznym Wi-Fi, ale fizycznego przycisku ci na odległość nie wciśnie, zgadza się?

Prowadząc audyty bezpieczeństwa dla polskich startupów Web3 widziałem dziesiątki dramatycznych logów systemowych. W zeszłym roku analizowaliśmy statystyki kradzieży z urządzeń mobilnych u niezależnych traderów. Grubo ponad 60% udokumentowanych strat miało swój fizyczny początek właśnie w darmowych punktach dostępowych. To nie są legendy miejskie straszące dzieci na forach, tylko sucha statystyka incydentów.

Traktuj swój smartfon napakowany aplikacjami giełdowymi jak cyfrowy odpowiednik wypchanego gotówką portfela. Przecież nie położyłbyś go otwartego na kawiarnianym stoliku idąc do toalety? Z kryptowalutami musisz postępować dokładnie tak samo. Bezpieczeństwo operacyjne wymaga pewnej ascezy. Wyłączasz Wi-Fi. Uruchamiasz sieć komórkową. Odpalasz VPN. Dopiero wtedy patrzysz na wykresy.

Wszyscy trąbią o odpalaniu VPN-a w kawiarniach, a ja od razu przypominam sobie bladą twarz kumpla, gdy stracił ponad 14 tysięcy USDT popijając flat white na warszawskim Mokotowie.

Miał zainstalowany topowy płatny tunel.

Zgubiła go absolutnie trywialna, dwusekundowa czkawka sieci. Publiczny hotspot na lotnisku Chopina czy w osiedlowym bistro to nie jest po prostu niezabezpieczona rura z danymi, którą można zakleić byle apką z App Store'a. To bezlitosny poligon dla fałszywych bramek logowania (tzw. captive portals), które potrafią wyłuskać ciasteczka sesyjne zanim twoje oprogramowanie w ogóle zdąży wstać po zerwaniu połączenia. Telefon łapie zasięg. Aplikacje w tle rzucają się do dzikiej synchronizacji. Puf. Wrażliwe metadane lecą prosto w eter.

Gdy analizowaliśmy ten incydent zeszłej wiosny, logi pokazały brutalną prawdę. Wyciek kluczowych nagłówków autoryzacyjnych przez przestarzałą apkę do śledzenia portfolio nastąpił w zaledwie 412 milisekund od nawiązania połączenia po protokole TCP. Sniffer napastnika spokojnie czekał podpięty do tego samego kawiarnianego routera.

Wyrzuć do kosza standardowe poradniki z sieci.

Jeśli musisz na gwałt przepchnąć transakcję na blockchainie będąc na mieście, a twój pakiet danych komórkowych wyparował, wdróż natychmiast ten nieortodoksyjny protokół awaryjny:

• Zabij Wi-Fi sprzętowo: Wyłącz moduł z poziomu głównych ustawień systemu, a nie tylko z górnego panelu skrótów. Smartfony mają wredny nawyk wybudzania karty sieciowej w tle do szybkiego skanowania lokalizacji.
• Wymuś parowanie PAN: Poproś zaufanego znajomego o udostępnienie internetu przez... Bluetooth. Brzmi archaicznie? Przepustowość tego standardu ledwie muska 1 Mbps, za to tworzy ekstremalnie ciasne, szyfrowane parowanie punkt-punkt. Jesteś w tym momencie całkowicie niewidoczny dla skanerów pasywnych gościa siedzącego dwa stoliki obok.
• Złota reguła NFC: Autoryzację wrażliwych przelewów zlecaj wyłącznie przez fizyczny klucz sprzętowy FIDO2. Przykładasz YubiKey do plecków smartfona i zamykasz temat.

Zaawansowany phishing na otwartym łączu bazuje na sprytnym fałszowaniu certyfikatów SSL. Sprzętowy token kryptograficzny fizycznie zablokuje podpisanie pakietu danych na podstawionej domenie, nawet w sytuacji, w której haker idealnie sklonował wizualny interfejs twojego mobilnego portfela, zgadza się?

Przetestuj ten workflow jutro rano. Śpij spokojnie.