Todos * o risco está nas coisas da web. Existem possíveis vetores de ataque aos quais você pode ter sido exposto:
-
O tráfego não seguro provavelmente foi registrado, os cookies foram lidos. Isso permite que as pessoas façam login como você em sites que não usam HTTPS. Isso geralmente não é uma coisa de redefinir sua senha, mas você precisa invalidar suas sessões antigas. Como isso funciona depende muito do site.
-
Ver erros de certificado? Se você fez isso, seu tráfego HTTPS provavelmente também foi comprometido.
-
Os clientes de chat são habitualmente um pouco mais fracos. O IRC pode usar o SSL, mas normalmente não usará por padrão. Skype (e outros de sua geração) devem estar bem.
A instalação e as atualizações de software (por meio dos repos) não são afetadas pelas redes ruins porque tudo está assinado. As listas de pacotes precisam corresponder às suas chaves. Os hashes de pacotes precisam corresponder às suas listas de pacotes. É difícil interferir de maneira adequada com esse processo.
Se o SSID ainda estiver disponível, faça o download de um scanner Wifi no telefone (existem muitos) e siga a intensidade do sinal. Tenha uma boa ideia de onde está vindo e ligue para a polícia. A pessoa que você encontrou está cometendo um crime bastante sério.
* Supondo que você não tenha serviços abertos dentro de sua rede (por exemplo, você tem um servidor em seu laptop que "confia" em qualquer coisa com a mesma sub-rede). Se você faz (e algumas pessoas fazem - eu faço, mas estou com fio), o nível de risco depende do que você está executando, mas eu duvido que existam muitos hackers de clones SSID automatizados por aí, que o investigarão com muita profundidade. / sub>