В спешке и невежестве я случайно подключился к незащищенной беспроводной сети со своего телефона Android. Он не запрашивал у меня никаких учетных данных для входа или какой-либо другой информации — он просто подключился.
Примерно через 30 секунд я понял свою ошибку и отключился от беспроводной точки доступа. Я не использовал браузер при подключении.
Итак, какой тип данных отправляется телефоном Android при первоначальном подключении?
Единственное, что отправляет сам Android, — это проверка авторизованного портала: одно подключение к веб-серверу Google, не содержащее личных или специальных данных. Google Cloud Messaging также подключается к серверу с помощью SSL, чтобы получать push-уведомления, ожидающие вашего телефона.
Но любое приложение на вашем телефоне может зарегистрироваться, чтобы получать уведомления, когда соединение Wi-Fi становится доступным, поэтому, если приложение должно было синхронизироваться с сервером, оно могло сделать это в фоновом режиме, как только ваш телефон подключился. Это может быть любое приложение, которое синхронизируется с сервером. Многие приложения отправляют аналитику или отчеты о сбоях в фоновом режиме, даже если это не связано с их основной функциональностью. Вы не сможете впоследствии сказать, какие приложения могли подключаться в это время, если только само приложение не сообщит вам, когда оно в последний раз синхронизировалось (или если оно дало вам уведомление или вы заметили новые данные, поступающие в это время).
Хорошо написанные приложения (включая все приложения Google) используют SSL для защиты соединений с сервером, поэтому информацию нельзя перехватить даже во враждебной сети Wi-Fi. Однако не все приложения написаны так хорошо, и независимо от того, к каким серверам вы подключаетесь, они видны в сети. Даже если каждое приложение, которое вы используете, использует SSL правильно, сам факт их синхронизации с сервером говорит злоумышленнику, что вы используете это приложение/службу. Это причина, по которой вам может понадобиться постоянная VPN, даже если вы обычно не используете открытые сети.
ФартумПауэр