Перехват фото по Wi-Fi реален там, где трафик передаётся без шифрования: в открытых точках доступа кафе и вокзалов или в домашней сети с устаревшим протоколом защиты. Если снимки отправляются через мессенджер без сквозного шифрования или загружаются на сайты по протоколу http вместо https, злоумышленник в той же сети теоретически способен увидеть передаваемые данные.
Хорошая новость: большинство современных мессенджеров и облачных сервисов шифруют трафик по умолчанию, поэтому реальный риск сосредоточен в нескольких конкретных сценариях. Разберём, как технически устроен перехват, в каких случаях ваши фотографии действительно уязвимы и что проверить в настройках роутера и телефона, чтобы закрыть брешь.
Как технически работает перехват данных в Wi-Fi сети
Беспроводная сеть — это радиоканал: любой адаптер в зоне действия может «слушать» пакеты. В открытой сети без пароля трафик между устройством и точкой доступа не шифруется на уровне Wi-Fi, и анализатор пакетов (например, программы класса Wireshark) позволяет видеть содержимое незашифрованных соединений. Именно так извлекаются файлы, переданные по протоколам без защиты.
Если сеть защищена паролем, картина меняется. Протокол WPA2 и более новый WPA3 шифруют трафик между клиентом и роутером, поэтому посторонний без пароля не расшифрует пакеты. Однако злоумышленник, знающий пароль (например, в общественной сети, где пароль выдают всем), в ряде конфигураций может расшифровать чужой трафик в пределах той же сети — это зависит от протокола и настроек точки доступа.
Отдельный класс атак — фальшивая точка доступа (evil twin). Злоумышленник поднимает сеть с именем, похожим на легитимную (Cafe_WiFi вместо Cafe-WiFi), и телефон жертвы подключается к ней автоматически. Весь трафик проходит через устройство атакующего, и всё, что не защищено сквозным шифрованием, становится ему доступно.
💡Перехват возможен там, где нет шифрования: открытые сети, протокол http вместо https, мессенджеры без end-to-end шифрования.