Грамадскія ўзломы Wi-Fi, злыя двайныя хот-споты і крадзяжы¶

Аэрапорты, гатэлі, кавярні, канферэнц-цэнтры і транзітныя вузлы з'яўляюцца галоўнымі месцамі палявання для дзвюх цесна звязаных кібератак з фізічнай блізкасцю: падманных кропак доступу Wi-Fi Evil Twin і Juice Jacking (скампраметаваныя публічныя USB-парты для зарадкі). Калі вы падключаеце свой тэлефон або ноўтбук да бесправадной сеткі, якую кантралюе зламыснік, або падключаеце кабель да мадыфікаванага порта USB, вы перадаеце праціўніку прамы фізічны або сеткавы мост для перахопу вашага трафіку, збору вашых уліковых дадзеных для ўваходу або захопу файлаў cookie актыўнай аўтэнтыфікацыі.

Калі вы толькі што зразумелі, што ўвялі сваю электронную пошту, карпаратыўны лагін або дадзеныя крэдытнай карты ў падазроны партал падлучэння гатэля або аэрапорта, або калі ваш тэлефон з'явіўся з запытам «Давярайце гэтаму камп'ютару», калі ён быў падключаны да публічнага кіёска для зарадкі, неадкладнае стрымліванне можа перашкодзіць зламысніку заблакіраваць ваш доступ да вашых уліковых запісаў.

Зрабіце гэта зараз¶

1. Неадкладна адключыцеся ад сеткі Wi-Fi або адлучыце USB-кабель. Цалкам адключыце Wi-Fi на вашым ноўтбуку або смартфоне або неадкладна фізічна выцягніце зарадны шнур з агульнадаступнага порта USB.
2. Забудзьцеся пра фальшывую сетку Wi-Fi, каб ваша прылада не падключылася аўтаматычна. Адкрыйце налады Wi-Fi, абярыце падазроную назву сеткі (SSID) і націсніце Забыць гэту сетку або адключыце Аўтаматычнае далучэнне.
3. Пераключыцеся на надзейнае злучэнне сотавай перадачы даных (4G/5G), каб утрымліваць узламаныя ўліковыя запісы. Не выкарыстоўвайце лакальную сетку Wi-Fi падчас скіду ўліковых даных. Выкарыстоўвайце сотавую сувязь вашага тэлефона або другасную бескампрамісную прыладу.
4. Анулюйце ўсе актыўныя сеансы ўваходу і мяняйце паролі для любога ўліковага запісу, які вы ўвялі або выкарыстоўвалі. Калі вы ўвялі пароль на падробленым партале перахопу або ўвайшлі ва ўліковы запіс праз падманную сетку, перайдзіце ў налады бяспекі гэтага ўліковага запісу, націсніце Выйсці з усіх прылад / Адклікаць актыўныя сеансы і неадкладна змяніце пароль.
5. Праверце свае правілы пераадрасацыі электроннай пошты і прылады шматфактарнай аўтэнтыфікацыі (MFA). Праверце налады Gmail, Outlook або карпаратыўнай электроннай пошты на прадмет несанкцыянаваных правілаў аўтаматычнай пераадрасацыі або нядаўна дададзеных нумароў тэлефонаў для аднаўлення і праграм аўтэнтыфікацыі.
6. Перазагрузіце і праверце сваю мабільную прыладу, калі вы націснулі «Давяраць» на агульнадаступным USB-зарадным прыладзе. Калі вы націснулі «Давяраць гэтаму камп'ютару» або ўключылі USB-перадачу файлаў/адладку ў публічным кіёску, адключыцеся ад усіх сетак, праверце наяўнасць несанкцыянаваных профіляў канфігурацыі або праграм, загружаных збоку, і падрыхтуйцеся да рэзервовага капіравання важных фатаграфій і выканайце скід да заводскіх налад, калі пацвердзіцца зламыснае ўмяшанне.

flowchart TD
    A["Падазрэнне, што агульнадаступны Wi-Fi або USB-зарадка ўзламаныя"] --> B{"Якая пагроза паўстала?"}
    B -->|"Падключаны да сеткі Evil Twin Wi-Fi або фальшывага партала перахопу"| C["Адразу адключыце Wi-Fi і націсніце «Забыць гэтую сетку»."]
    B -->|"Падключыў тэлефон да агульнадаступнага порта USB: Juice Jacking"| D["Неадкладна адключыце кабель USB"]
    C --> E{"Вы ўвялі паролі, аплатныя даныя або прынялі сертыфікат?"}
    E -->|"так"| F["Пераключыцеся на сотавую сетку 4G/5G і адмяніце актыўныя сеансы"]
    F --> G["Мяняйце паролі, замарожвайце плацежную картку, выдаляйце падробленыя каранёвыя сертыфікаты"]
    E -->|"няма"| H["Ачысціце кэш DNS, уключыце VPN або DNS-over-HTTPS, адсочвайце ўваходы"]
    D --> I{"Вы націскалі «Давяраць гэтаму кампутару» або «Дазволіць адладку USB»?"}
    I -->|"так"| J["Уключыце рэжым палёту, выдаліце профілі невядомых прылад, пры неабходнасці скіньце заводскія налады"]
    I -->|"Не: толькі сілкаванне або заблакіраваны запыт"| K["Перазагрузіце тэлефон, каб ачысціць стан USB-інтэрфейсу і выкарыстайце адаптар пераменнага току"]

Як працуюць атакі Evil Twin Wi-Fi і парталы прыцягнення¶

Evil Twin - гэта падманная бесправадная кропка доступу, створаная зламыснікам з дапамогай ноўтбука, партатыўнага маршрутызатара (напрыклад, Wi-Fi Pineapple) або мабільнай кропкі доступу, каб выдаць сябе за законную публічную сетку Wi-Fi. Паколькі імёны сетак Wi-Fi (SSID) не праходзяць аўтэнтыфікацыю па змаўчанні ў адкрытых сетках, кожны, хто сядзіць у зале адпачынку аэрапорта або кавярні, можа трансляваць сетку пад назвай Airport_Free_WiFi, Starbucks_Guest, або Grand_Hotel_Conference.

Калі зламыснік узмацняе сігнал сваёй антэны бліжэй да вашага стала, чым сапраўдны потолочный маршрутызатар, ваш тэлефон або ноўтбук аўтаматычна падключыцца да прылады зламысніка. Пасля таго, як вы падключыліся да Evil Twin, зламыснік знаходзіцца ў пазіцыі Чалавек пасярэдзіне (MitM) (таксама званы праціўнік пасярэдзіне або AitM) паміж вашай прыладай і інтэрнэтам.

Тры пасткі ўнутры сеткі Evil Twin¶

1. Збор уліковых даных падробленага партала захопу: Калі вы падключаецеся да законнай сеткі Wi-Fi у гатэлі або аэрапорце, у браўзеры ўсплывальнае акно (партал для захопу) звычайна прапануе вам націснуць «Прыняць умовы» або ўвесці нумар вашага нумара. Зламыснікі клануюць гэтыя старонкі-застаўкі і дадаюць падказку: "Увайдзіце ў свой уліковы запіс Google, Microsoft 365, Apple або сацыяльных сетак, каб актываваць бясплатны высакахуткасны Wi-Fi" або запытайце крэдытную карту для "праверкі асобы ў памеры 1$". Усё, што ўводзіцца на гэтай старонцы, трапляе адразу да зламысніка, які часта выкарыстоўвае інструменты зваротнага проксі ў рэжыме рэальнага часу, каб адначасова скрасці ваш токен сеансу шматфактарнай аўтэнтыфікацыі (MFA).
2. Падробка DNS і выдаленне SSL: У той час як сучаснае шыфраванне HTTPS абараняе большасць вэб-трафіку нават праз ненадзейную сетку Wi-Fi, зламыснік, які кантралюе ваш DNS-сервер, можа перанакіраваць дамены, якія вы ўводзіце, панізіць незашыфраваныя спасылкі HTTP або падманам прымусіць вас усталяваць шкоднасны профіль Каранёвага цэнтра сертыфікацыі (CA) («Усталюйце профіль бяспекі нашага гатэля для доступу ў Інтэрнэт»). Калі вы ўсталюеце каранёвы сертыфікат зламысніка, ён зможа расшыфраваць і прачытаць увесь ваш банкаўскі, электронны і працоўны трафік HTTPS у выглядзе звычайнага тэксту.
3. Аўтаматычнае далучэнне да вышуквання (атакі KARMA/MANA): Калі на вашым тэлефоне або ноўтбуку ўключана «Аўтаматычнае далучэнне» для адкрытых сетак, якія раней выкарыстоўваліся (напрыклад, attwifi або Hilton_Honors), ваша прылада пастаянна транслюе запыты, якія шукаюць гэтыя імёны, куды б вы ні пайшлі. Падробленыя кропкі доступу праслухоўваюць гэтыя запыты і імітуюць любую сетку, якую запытвае ваша прылада, бесшумна злучаючы вас у вашым заплечніку ці кішэні, не адкрываючы меню Wi-Fi.

Пакрокавае аднаўленне, калі вы выкарыстоўвалі сетку Evil Twin¶

Калі вы разумееце, што падключыліся да фальшывай кропкі доступу або ўвялі канфідэнцыяльныя даныя ў падазроны экран уваходу, выканайце наступныя дзеянні па даверанай сотавай сувязі:

1. Праверце і выдаліце падробленыя сертыфікаты або профілі прылад¶

Калі партал падлучэння прапанаваў вам націснуць «Дазволіць» або «Устанавіць» у сістэмным запыце перад прадастаўленнем доступу ў Інтэрнэт, неадкладна праверце сваю прыладу: - На iPhone / iPad (iOS / iPadOS): Адкрыйце Настройкі > Агульныя > VPN і кіраванне прыладамі. Калі вы бачыце любы профіль канфігурацыі, які вы не пазнаеце (па-за афіцыйным профілем MDM вашага працадаўцы), націсніце яго і абярыце Выдаліць профіль. Затым праверце Настройкі > Агульныя > Аб > Налады даверу сертыфіката і пераканайцеся, што невядомыя каранёвыя сертыфікаты не ўключаны. - На Android: Адкрыйце Настройкі > Бяспека і прыватнасць > Дадатковыя параметры бяспекі > Шыфраванне і ўліковыя даныя > Давераныя ўліковыя даныя > Карыстальнік (назвы меню нязначна адрозніваюцца ў залежнасці ад вытворцы). Выдаліце ​​ўсе ўсталяваныя карыстальнікам сертыфікаты, устаноўленыя падчас сеансу. - У Windows / macOS: У macOS адкрыйце Сістэмныя налады > Прыватнасць і бяспека > Профілі (і адзначце Доступ да бірулькі > Карані сістэмы / Сертыфікаты). У Windows націсніце Win + R, тыпу certmgr.msc, і праверце Давераныя каранёвыя цэнтры сертыфікацыі на наяўнасць новых дададзеных запісаў.

2. Адклікайце актыўныя файлы cookie і змяняйце ўзламаныя паролі¶

Калі вы ўвайшлі ў сістэму Google, Microsoft, Apple або карпаратыўную сістэму SSO на падробленым партале, зламыснік, верагодна, скраў ваш сеанс cookie разам з паролем. Простая змена пароля можа не выгнаць іх, калі маркер сеансу застаецца сапраўдным: - Увайдзіце ў панэль бяспекі ўліковага запісу з сотавай перадачы даных, праглядзіце Дзе вы ўвайшлі / Актыўныя прылады і завяршайце кожны незнаёмы сеанс. - Змяніце свой пароль на унікальную фразу-пароль і абнавіце свой MFA на апаратны ключ бяспекі або ключ доступу (FIDO2/WebAuthn), які крыптаграфічна прывязваецца да сапраўднага даменнага імя і не можа быць падмануты фальшывым парталам прылажэння. Глядзіце наш гід на Фішынг MFA і абыход праціўніка пасярэдзіне.

3. Блакаванне скампраметаваных плацежных карт¶

Калі партал Wi-Fi у аэрапорце, на борце або ў гатэлі запытвае нумар вашай крэдытнай або дэбетавай карты і код CVV, неадкладна адкрыйце праграму мабільнага банка на сотавай перадачы даных, заблакіруйце або замарозіце картку і патэлефануйце на нумар на адваротным баку карты, каб паведаміць аб яе ўзломе і заказаць замену на новы нумар карты.

Як працуе Juice Jacking (шкодная зарадка USB).¶

Стандартныя USB-кабелі (USB-A, Micro-USB і USB-C) утрымліваюць як кантакты харчавання (якія нясуць электрычны ток для зарадкі акумулятара), так і кантакты для перадачы дадзеных (дыферэнцыяльныя D+/D- і высакахуткасныя лініі TX/RX, прызначаныя для сінхранізацыі файлаў, фатаграфій і дыягнастычных каманд з кампутарам).

Juice Jacking адбываецца, калі злачынцы ўмешваюцца ў апаратнае забеспячэнне за агульнадаступным насценным USB-портам, зараднай стойкай у аэрапорце, USB-слотам гатэльнай лямпы або USB-портам даных арандаванага аўтамабіля. Падключыўшы схаваны мікракампутар або чып шкоднаснага кантролера за асабовай панэллю, зламыснік можа паспрабаваць дзве катэгорыі атак, калі вы падключыце кабель непасрэдна да слота USB:

1. Выкраданне даных і злоўжыванне адладкай: Калі порт эмулюе галоўны камп'ютар і падманам прымушае карыстальніка націснуць "Давяраць гэтаму камп'ютару" (на iOS) або ўключыць "Перадачу файлаў / MTP / USB Debugging" (на Android), схаваны камп'ютар можа хутка скапіяваць вашу фотаздымку, кантакты, нататкі і незашыфраваныя лакальныя рэзервовыя копіі або перадаць шкоднасныя канфігурацыйныя нагрузкі на прыладу.
2. Увядзенне націсканняў клавіш HID (Human Interface Device) і апаратныя атакі: Удасканаленыя шкоднасныя USB-парты або падробленыя кабелі, пакінутыя падключанымі да публічных кіёскаў (напрыклад, кабелі O.MG або USB-імплантаты Hak5), утрымліваюць малюсенькія ўбудаваныя чыпы Wi-Fi і мікракантролеры ўнутры пластыкавай галоўкі раздыма. Пры падключэнні да ноўтбука або тэлефона кабель выдае сябе за знешнюю USB-клавіятуру, уводзячы сотні каманд нябачнага тэрмінала або PowerShell у секунду, каб адкрыць аддалены бэкдор.

Загартоўка тэлефона і ноўтбука перад паездкай¶

Выдаткуйце пяць хвілін перад ад'ездам у аэрапорт, гасцініцу або кафэ, каб наладзіць гэтыя налады, каб вашы прылады абараняліся аўтаматычна:

1. Выкарыстоўвайце асабістую кропку доступу вашага тэлефона замест агульнадаступнага Wi-Fi: Кожны раз, калі ў вас ёсць сотавая сувязь, падключыце свой ноўтбук да сотавай кропкі доступу тэлефона (абароненай шыфраваннем WPA3), а не падключайцеся да Wi-Fi гатэля або кафэ. Сотавыя сеткі выкарыстоўваюць апаратную крыптаграфічную аўтэнтыфікацыю SIM/eSIM, якую немагчыма проста кланаваць маршрутызатарам-аматарам Evil Twin.
2. Падтрымлівайце правераны VPN з уключаным Kill Switch: Калі вам трэба выкарыстоўваць агульнадаступны Wi-Fi (напрыклад, у самалёце або ў падвальным канферэнц-зале без сотавага сігналу), уключыце надзейную віртуальную прыватную сетку (VPN) з дапамогай WireGuard або OpenVPN перш чым адкрываць любыя прыкладанні або браўзеры, і ўключыце Kill Switch VPN, каб трафік быў заблакіраваны ў выпадку падзення зашыфраванага тунэля.
3. Уключыць зашыфраваны DNS (DNS-over-HTTPS або DNS-over-TLS): Наладзьце свой браўзер і аперацыйную сістэму для выкарыстання зашыфраванага DNS (напрыклад, Cloudflare). 1.1.1.1 або Quad9 9.9.9.9), таму фальшывы маршрутызатар Wi-Fi не можа падгледзець або падрабіць даменныя імёны, якія шукае ваша прылада, аднак звярніце ўвагу, што вам можа спатрэбіцца ненадоўга адключыць зашыфраваны DNS на 30 секунд, каб загрузіць легітымную старонку ўваходу ў партал гатэля, перш чым зноў уключыць яго.
4. Ачысціць захаваныя адкрытыя сеткі Wi-Fi і адключыць аўтаматычнае далучэнне: Выдаліць старыя адкрытыя сеткі (Airport_Free_WiFi, Hotel_Guest, xfinitywifi) са спісу захаваных сетак, адключыце «Запрасіць далучыцца да сетак» і ўсталюйце для брандмаўэра вашага ноўтбука Агульнадаступны / схаваны рэжым (блакаванне ўваходнага абмену файламі, AirDrop ад «Усіх» і выяўлення лакальнай сеткі).
5. Уключыце рэжым блакіроўкі або пашыраную абарону даных, калі вы ўваходзіце ў мішэнь высокай рызыкі: Журналісты, кіраўнікі, юрысты і актывісты, якія падарожнічаюць праз транспартныя вузлы высокай рызыкі, павінны ўключыць рэжым блакіроўкі (на прыладах Apple) або палепшаную абарону (на Android/Google), які цалкам адключае правадныя USB-злучэнні для перадачы дадзеных, калі прылада заблакіравана.

Часта задаюць пытанні¶

Ці абараняе мяне VPN ад сеткі Wi-Fi Evil Twin?¶

Аўтарытэтны VPN шыфруе ўвесь інтэрнэт-трафік, які выходзіць з вашай прылады, каб аператар Evil Twin не мог прачытаць вашы патокі даных або захапіць незашыфраваныя злучэнні. Аднак VPN не можа абараніць вас, калі вы ўручную ўводзіце пароль электроннай пошты ці нумар крэдытнай карты на фальшывай застаўцы партала перад падключэннем VPN, а таксама не спыняе шкоднасныя праграмы, калі вы ўручную ўсталёўваеце падроблены каранёвы сертыфікат.

Як я магу вызначыць, якая сетка Wi-Fi у аэрапорце ці кавярні сапраўдная?¶

Вы не можаце праверыць сапраўднасць сеткі Wi-Fi, проста паглядзеўшы назву ў сваім меню, таму што зламыснік можа назваць кропку доступу Evil Twin ідэнтычна сапраўднай сетцы. Заўсёды пытайцеся ў супрацоўніка дакладнае імя сеткі і пароль, пазбягайце сетак без шыфравання пароля WPA2/WPA3, калі гэта магчыма, і неадкладна ўключайце VPN, як толькі ўстанаўліваецца злучэнне.

Што рабіць, калі я падключыў тэлефон да USB-порта аэрапорта, убачыў надпіс "Давяраць гэтаму кампутару" і націснуў "Не давяраць"?¶

Калі вы націснулі «Не давяраць» (або праігнаравалі падказку, пакуль ваш экран заставаўся заблакіраваным) і неадкладна адключылі тэлефон, ваша аперацыйная сістэма заблакіравала USB-лініі перадачы дадзеных ад падключэння вашага сховішча. Проста перазагрузіце тэлефон, каб ачысціць яго часовую памяць USB-кантролера і пераключыцеся на стандартную насценную разетку пераменнага току або партатыўны акумулятар.

Ці бяспечна падключаць тэлефон да USB-партоў арандаванага аўтамабіля?¶

Інфармацыйна-забаўляльныя сістэмы аўтамабіляў напракат аўтаматычна сінхранізуюць ваш спіс кантактаў, журналы выклікаў, тэкставыя паведамленні і ідэнтыфікатары прылад Bluetooth, калі вы падключаеце да USB-порта даных прыборнай панэлі і даяце дазвол. Замест выкарыстання USB-порта для перадачы дадзеных аўтамабіля падключыце аўтамабільны адаптар прыпальвальніка на 12 вольт да дапаможнай разеткі або выкарыстоўвайце фізічны USB-блакітар даных і выдаліце ​​свой профіль з інфармацыйна-забаўляльнага меню аўтамабіля перад вяртаннем аўтамабіля.

Звязаныя даведнікі¶

• Фішынг MFA і абыход праціўніка пасярэдзіне
• Рэакцыя на парушэнне даных і ўцечка пароляў
• Працуйце дыстанцыйна і бяспечна з гатэля
• Махлярства ў аэрапорце і бяспека транзіту
• Глабальныя нумары экстраных службаў