tại hai địa điểm khác nhau ở trung tâm London, một là quán cà phê và một là
khu vực công cộng. Kết quả thu về khiến nhiều người phải sửng sốt.
Thí nghiệm đầu tiên được thực hiện tại một quán cà phê ở một khu vực nhộn
nhịp của London. Khi các khách quen của quán duyệt qua danh sách các
mạng khả dụng, điểm phát sóng của F-Secure hiển thị với tín hiệu mạng vừa
mạnh vừa miễn phí. Các nhà nghiên cứu cũng gửi kèm một banner xuất hiện
trên trình duyệt của người dùng, trong đó nêu rõ các điều khoản và điều
kiện. Có lẽ bạn cũng từng thấy banner như thế này trong quán cà phê gần
nhà với nội dung quy định những gì bạn được phép và không được phép làm
khi sử dụng dịch vụ của họ. Tuy nhiên, trong thí nghiệm này, điều khoản sử
dụng Wi-Fi miễn phí yêu cầu người dùng phải giao nộp đứa con đầu lòng
hoặc thú cưng của mình. Sáu người nhấn nút đồng ý. Nói công bằng, hầu hết
mọi người đều không dành thời gian đọc những văn bản có cỡ chữ nhỏ li ti
mà chỉ muốn được sử dụng dịch vụ. Tuy nhiên, ít nhất bạn cũng nên lướt
qua các điều khoản và điều kiện đó. Trong trường hợp này, về sau F-Secure
cho biết rằng họ và các luật sư của họ không muốn nhận trẻ em hay thú cưng
làm gì.
Vấn đề thực sự nằm ở những gì mà các bên thứ ba có thể nhìn thấy khi bạn
sử dụng Wi-Fi công cộng. Kết nối không dây ở nhà của bạn cần được mã
hóa bằng WPA2. Điều đó có nghĩa là nếu có kẻ rình mò, hắn sẽ không thể
biết được bạn đang làm gì trên mạng. Nhưng khi bạn sử dụng mạng Wi-Fi
công cộng tại một quán cà phê hoặc sân bay, lưu lượng truy cập ở đó sẽ
không được bảo vệ.
Một lần nữa, bạn có thể hỏi, vậy thì sao chứ? Trước hết, bạn không biết ai
đang ở đầu bên kia của kết nối. Trong trường hợp này, nhóm nghiên cứu của
F-Secure đã tiêu hủy những dữ liệu mà họ thu thập được, nhưng tội phạm có
thể sẽ không làm như vậy. Chúng sẽ bán địa chỉ email của bạn cho các công
ty để họ gửi thư rác nhằm gạ bạn mua hàng hoặc lây nhiễm phần mềm độc
hại cho máy tính của bạn. Và chúng thậm chí có thể sử dụng nội dung trong
các email không mã hóa của bạn để thực hiện các cuộc tấn công lừa đảo
spear phishing.
