Mga pampublikong pag-hack sa Wi-Fi, mga maraot na kambal na hotspot, asin pag-agaw nin juice¶

An mga aeropuerto, mga hotel, mga tindahan nin kape, mga sentro nin kumperensya, mga libreriya, asin mga sentro nin transportasyon iyo an mga pangenot na lugar nin paghanap nin duwang magkaharaning pisikal na pag'atake sa cyber: Evil Twin rogue Wi-Fi hotspots asin Juice Jacking (nakompromisong pampublikong USB charging ports). Kun ikokonektar mo an saimong smartphone o laptop sa sarong wireless access point na kontrolado nin paraatake o isaksak an saimong kable sa sarong modipikadong pampublikong USB port, itinatao mo sa sarong kalaban an sarong direktang network o pisikal na tulay tanganing ma-intercept an saimong trapiko, mag-ani kan saimong mga kredensyal sa pag-login, o mag-hijack nin mga aktibong cookies sa sesyon nin pagpapatunay.

Kun narealisar mo pa sana na itin-type mo an saimong email, corporate login, o mga detalye kan payment card sa sarong kaduda-dudang Wi-Fi splash screen kan hotel o aeropuerto, o kun an saimong telepono nag-pop up nin sarong "Trust This Computer" na prompt mantang nakasaksak sa sarong pampublikong charging kiosk, an tulos na pagpugol puedeng makapugol sa sarong paraatake na i-lock ka sa luwas kan saimong mga account. An giya na ini nagtatao nin tulos na mga lakdang sa pagbawi kan insidente, mga teknikal na paliwanag kan mga pag'atake sa wireless asin USB hardware, mga pag-audit sa sertipiko kan operating system, asin mga protocol sa pagpakusog kan pagbiyahe base sa giya gikan sa Cybersecurity and Infrastructure Security Agency (CISA) sa Estados Unidos, an National Cyber Security Center (NCSC) sa United Kingdom, an Federal Communications (FCC), an European Communications Ahensya para sa Cybersecurity (ENISA).

Gibohon ini ngonyan¶

1. Idiskonekta tulos sa Wi-Fi network o i-unplug an USB cable. I-off an Wi-Fi sa saimong laptop, tablet, o smartphone, o pisikal na iluwas tulos an saimong charging cord sa pampublikong USB port.
2. Lingawan an rogue Wi-Fi network tanganing an saimong aparato dai maka-auto-reconnect. Buksan an mga setting kan Wi-Fi kan saimong aparato, pilion an kaduda-dudang pangaran kan network (SSID), asin i-tap an Forget This Network (o i-uncheck an Connect Automatically) tanganing an saimong radyo mag-ontok sa pagbrodkast kan mga koneksyon na probe sa hardware kan paraatake.
3. Magbalyo nin eksklusibo sa cellular data (4G/5G) tanganing maseguro an mga nakompromisong account. Dai nanggad maggamit nin anuman na lokal na pampublikong Wi-Fi network mantang pig-reset an saimong mga kredensyal. Gamiton an saimong smartphone na native cellular connection o sarong separado, daing kompromiso na kompyuter sa sarong pinagtitiwalaan na network.
4. Ibawi an gabos na aktibong sesyon nin pag-login asin i-rotate an mga sekretong panlaog para sa mga nakalantad na account. Kun ika nag-type nin sarong sekretong panlaog sa sarong pekeng Wi-Fi captive portal o nag-sign in sa sarong account sa paagi kan rogue network, buksan an dashboard nin seguridad kan account na iyan, i-click an Magluwas sa gabos na aparato / Ibawi an mga aktibong sesyon, liwaton an saimong sekretong panlaog sa sarong kakaibang frase, debit o libreng numero kan credit card na ika naglaog.
5. I-audit asin haleon an anuman na rogue root certificates, VPN profiles, o mga patakaran sa inbox. Hilingon an saimong operating system certificate store asin device management settings tanganing ma-verify na an captive portal dai ka naloko sa pag-install nin sarong malisyosong configuration profile, asin inspeksyunan an saimong mga setting nin email para sa mga bakong awtorisadong mga patakaran sa auto-forwarding.
6. I-reboot asin inspeksyunan an saimong mobile device kun ika nag-tap kan "Trust" sa sarong USB kiosk. Kun ika nag-tap kan "Trust This Computer" o pig-enable an USB File Transfer/Debugging sa sarong pampublikong istasyon nin pag-charge, i-enable an Airplane Mode, hilingon an mga dai aram na side-loaded na mga app o profile, asin ireport an grabeng pinansyal na paghabon o pagpapaotob sa saimong lokal na numero nin ley o emerhensya (1919 an Estados Unidos asin Canada, 112 sa bilog na Unyon Europeo, 999 sa Reino Unido, o hilingon an mga numero nin emerhensya).

Pampublikong Wi-Fi asin USB charging incident response tree¶

flowchart TD
    Start["Suspected Public Wi-Fi or USB Charging Compromise"]
    ThreatType{"Which proximity vector occurred?"}
    WiFiBranch["Connected to Suspected Evil Twin Wi-Fi<br/>or Fake Captive Portal Splash Page"]
    USBBranch["Plugged Phone or Laptop Into Public USB Port<br/>or Used an Unattended Cable (Juice Jacking)"]

    WiFiAction1["1. Turn off Wi-Fi radio and tap 'Forget This Network'<br/>2. Switch to trusted 4G/5G cellular data"]
    WiFiPrompt{"Did you type credentials, payment card data,<br/>or install a profile/certificate?"}
    WiFiCompromised["ACTIVE CREDENTIAL / TRAFFIC COMPROMISE<br/>1. Revoke all active login sessions and refresh tokens<br/>2. Rotate passwords and check email forwarding rules<br/>3. Delete rogue Device Management profiles and Root CAs<br/>4. Freeze payment card and issue replacement number"]
    WiFiPassive["PASSIVE CONNECTION ONLY (HTTPS intact)<br/>1. Flush local DNS and ARP caches<br/>2. Enable audited VPN and Encrypted DNS (DoH/DoT)<br/>3. Monitor account login logs for 14 days"]

    USBAction1["1. Physically unplug USB cable immediately<br/>2. Do not use any cable left hanging in a kiosk"]
    USBPrompt{"Did you unlock the device and tap<br/>'Trust This Computer', 'Allow USB Debugging',<br/>or see rapid ghost typing on screen?"}
    USBCompromised["ACTIVE USB DATA OR HID KEYSTROKE BREACH<br/>1. Enable Airplane Mode to cut C2 network callbacks<br/>2. Check for rogue MDM profiles, accessibility apps, or shells<br/>3. Rotate passwords from a separate clean device<br/>4. Back up important photos/files and perform Factory Reset"]
    USBBlocked["OS USB RESTRICTED MODE PROTECTED DEVICE<br/>1. Reboot device to clear USB controller volatile state<br/>2. Charge using AC wall outlet brick or personal battery bank"]

    Start --> ThreatType
    ThreatType -->|Evil Twin Wi-Fi| WiFiBranch
    ThreatType -->|Public USB Port| USBBranch
    WiFiBranch --> WiFiAction1
    WiFiAction1 --> WiFiPrompt
    WiFiPrompt -->|Yes| WiFiCompromised
    WiFiPrompt -->|No| WiFiPassive
    USBBranch --> USBAction1
    USBAction1 --> USBPrompt
    USBPrompt -->|Yes| USBCompromised
    USBPrompt -->|No: Locked or Rejected| USBBlocked

Kun pano nagpupunsionar an Evil Twin Wi-Fi asin mga rogue captive portal¶

An Evil Twin sarong mapandayang wireless access point na pigpapadalagan kan sarong paraatake gamit an sarong laptop, sarong portable multi-radio auditing router (arog kan Wi-Fi Pineapple), sarong Raspberry Pi, o sarong pigbago na smartphone hotspot na nakaposisyon sa laog nin sarong sibot na pampublikong lugar. Sa irarom kan IEEE 802.11 Wi-Fi standard, an mga bukas na pampublikong pangaran nin network, na midbid bilang Service Set Identifiers (SSIDs), igwa nin zero cryptographic authentication na nagbeberipika kun siisay an kagsadiri kan pangaran. An siisay man na nagtutukaw sa laog nin 30 sagkod 100 metros (100 sagkod 330 piye) saimo sa sarong terminal lounge o lobby kan hotel pwedeng magbrodkast nin sarong wireless network na inaapod Airport_Free_WiFi, Starbucks_Guest, Marriott_Conference, o Inflight_WiFi.

Nin huli ta an mga aparato kan kliyente awtomatikong nagpipili kan access point na nagbubuyagyag kan pinakamakosog na signal nin radyo (na sinusukol sa mga decibel relatibo sa sarong milliwatt, o dBm) para sa sarong magkaparehong pangaran kan network, an sarong paraatake na nagtutukaw 5 metros (16 piye) an rayo sa saimong lamesa madaling madaog an lehitimong router sa kisame na 25 metros (28 piye) an rayo sa dalan. Dawa kun ika konektado na sa tunay na Wi-Fi kan hotel, an mga paraatake parateng nagpapadara nin mga pig-spoof na 802.11 deauthentication ("deauth") frames na panandaliang nagpapaluwas kan saimong telepono o laptop sa lehitimong router, na pinipirit an saimong aparato na awtomatikong magkonektar giraray sa paraatake na mas makusog na signal kan Evil Twin na dai mo naririsa.

Kun an saimong aparato mag-asosyar sa Evil Twin access point, an paraatake nagkokontrol kan saimong lokal na Dynamic Host Configuration Protocol (DHCP) gateway asin Domain Name System (DNS) resolver, na ibinubugtak sinda sa sarong Adversary-in-the-Middle (AitM) na posisyon sa pag-ultanan kan saimong aparato asin kan internet.

An apat na teknikal na mga vector nin pag'atake sa rogue Wi-Fi¶

Mantang an modernong Transport Layer Security (HTTPS / TLS 1.3) asin HTTP Strict Transport Security (HSTS) nag-uulang sa sarong rogue Wi-Fi operator na basahon nin daing kamanungdanan an mga naka-encrypt na web page sa mga na-update na browser, an mga paraatake minalampas sa HTTPS gamit an apat na espesipikong mekanismo:

1. Captive portal Adversary-in-the-Middle (AitM) credential harvesting: Sa kada pag-apil mo sa sarong network nin hotel, aeropuerto, o kapehan, an saimong operating system naglalaom na an sarong Captive Portal login window maluwas nin awtomatiko. Nin huli ta an mga captive portal nag-ooperar bago an saimong VPN magkonektar, an mga paragamit nakakondisyon na magtiwala sa ano man na login box na minalataw. An mga paraatake nag-host nin mga pixel-perfect clone kan hotel, eroplano, Microsoft 365, Google Workspace, Apple ID, o mga pahina nin pag-login sa social media na nagdadalagan sa likod kan mga real-time reverse-proxy framework (arog kan Evilginx2 o Modlishka). Kun i-type mo an saimong email password asin 6-digit na Multi-Factor Authentication (MFA) code sa pekeng portal tanganing "I-unlock an Libreng High-Speed ​​Wi-Fi," an reverse proxy ipinapaabot an saimong mga kredensyal sa tunay na paratao asin hinahabon an ibinalik na session authentication cookie sa luwas mismo kan stream.
2. Malicious Root Certificate Authority (CA) asin MDM profile installation: An sarong rogue captive portal pwedeng magpahiling nin sarong nakakakumbinsir na paisi kan korporasyon o hotel na nagsasabi: "Tanganing makasunod sa mga pamantayan sa seguridad kan network, paki-click an Tugutan na i-install an samong temporaryong sertipiko nin Wi-Fi SSL / profile kan network." Kun aprubaran mo an sarong sertipiko nin root o Mobile Device (MDM) an saimong profile kan Manage Device an operating system tinatrato an paraatake bilang sarong pinagtitiwalaan na Certificate Authority, na nagpapangyari sa saindang proxy server na maggibo nin mga balidong sertipiko nin SSL para sa arin man na bangko o domain nin email asin mag-decrypt kan gabos mong trapiko sa HTTPS sa totoong oras.
3. Preferred Network List (PNL) asin KARMA/MANA auto-join sniffing: Kun an Wi-Fi naka-on sa saimong bulsa o backpack, an saimong telepono o laptop pana-panahon na nagpapadara nin mga kahagadan sa pagsiyasat na naghahanap nin mga network na saimong pig-apil kan nakaagi. Kun igwa ka nin "Auto-Join" na naka-enable para sa mga bukas na network (arog kan attwifi, xfinitywifi, Boingo_Hotspot, o Hotel_Guest].
4. Local subnet lateral movement (SMB, AirDrop, mDNS, asin LLMNR poisoning): An mga pampublikong Wi-Fi network na dai nakakapaotob kan AP Client Isolation ibinubugtak an saimong laptop sa eksaktong parehong Layer-2 local area network segment arog kan lambang ibang estranghero sa laog kan kwarto. An mga paraatake nag-iiscan nin mga kataraid na aparato para sa mga nakalantad na Windows Server Message Block (SMB) file shares, Remote Desktop (RDP), Secure Shell (SSH), bukas na mga web server sa paggibo (0.0.0.0:3000 o :8080), o hiloon an lokal na mga kahapotan sa Link-Local Multicast Name Resolution (LLMNR) asin Multicast DNS (mDNS) tanganing makua an mga hash kan password kan Windows NetNTLMv2.

Pagkumpara kan mga paagi nin wireless connection sosog sa lebel nin seguridad¶

Gamiton an lamesa nin pagkumpara na ini tanganing ebalwaron an saimong mga opsyon sa koneksyon kun nagtatrabaho sa harayo sa harong o sa opisina:

Lakdang-lakdang na pagrahay pagkatapos kan sarong insidente sa Evil Twin Wi-Fi¶

Kun ika nakakonekta sa sarong kaduda-dudang pampublikong Wi-Fi network, nakahiling nin mga patanid sa sertipiko kan browser (NET::ERR_CERT_AUTHORITY_INVALID).

Lakdang 1: I-audit asin haleon an mga rogue configuration profile asin Root CAs¶

Bago liwaton an anuman na mga sekretong panlaog sa saimong aparato, beripikaron na an paraatake dai nag-instalar nin sarong persistent Mobile Device Management (MDM) profile, rogue VPN configuration, o Root Certificate Authority na matugot sainda na mahiling ka sa pag-type kan saimong mga bagong sekretong panlaog:

• Sa Apple iPhone asin iPad (iOS / iPadOS):
• Buksan an Mga Setting > Pangkagabsan > VPN & Pamamahala nin Device. Apwera kun an saimong aparato pinamamahalaan kan departamento kan IT kan saimong among, dapat igwa nin zero na mga Profile nin Pagsasaayos na nakalista digdi. Kun may mahiling kang dai namidbid na profile, i-tap tulos ini, pilion an Haleon an Profile, ilaag an saimong passcode, asin i-restart an saimong telepono.
• Sunod, buksan an Mga Setting > Pangkagabsan > Manungod sa, mag-scroll pasiring sa ibaba, asin i-tap an Mga Setting nin Pagtitiwala sa Sertipiko. Sa irarom kan Paganahon an Bug-os na Pagtitiwala para sa mga Sertipiko nin Ugat, beripikaron na mayo nin mga sertipiko nin ugat na naka-instalar kan paragamit na naka-toggle.
• Sa mga smartphone asin tablet na Android:
• Buksan an Mga Setting > Seguridad & privacy > Dugang na mga setting sa seguridad > Encryption & credentials > Trusted credentials asin magbalyo gikan sa System tab pasiring sa User tab.
• An anuman na sertipiko na nakalista sa irarom kan User tab mano-manong pig-instalar sa aparato. I-tap an arin man na dai namidbid na sertipiko asin pilion an Haleon / Haleon.
• Hilingon man an Mga Setting > Seguridad asin privacy > Dugang na mga setting sa seguridad > Mga app sa admin kan aparato asin siguraduhon na mayo nin dai midbid na app na igwa nin mga pribilehiyo sa administrador kan aparato.
• Sa mga laptop kan Apple macOS:
• Buksan an System Settings > General > Device Management (o Privacy & Security > Profiles) asin haleon an anuman na dai namidbid na profile nin pagsasaayos.
• Buksan an Keychain Access, inspeksyunan an System asin login na mga keychain sa irarom kan Certificates tab, asin buraon an anuman na bakong pamilyar na sertipiko na may markang asul + pasadyang icon nin pagtitiwala.
• Sa Microsoft Windows 10 asin 11 na mga laptop:
• Pinduton Win + R, klase certmgr.msc, asin pinduton an Enter. Palawakon an Trusted Root Certification Authorities > Certificates asin buraon an anuman na rogue root certificate na pig-prompt saimo na i-install.
• Buksan an Mga Setting > Network & Internet > Proxy asin beripikaron na an Gamiton an sarong proxy server dai nakaturo sa sarong panluwas na IP address kan paraatake o .pac iskrip.

Lakdang 2: I-flush an mga nalason na DNS asin ARP network caches¶

Kun ika nagkokonektar sa sarong Evil Twin router, an paraatake na DHCP asin DNS server parateng nagtatao sa saimong kompyuter nin mga rekord nin DNS na may hilo na may halawig na mga halaga nin Time-To-Live (TTL) kaya an pag-redirect nagpapadagos dawa pagkatapos mong magbalyo nin mga network. Linigon tulos an saimong mga lokal na network cache: - Sa Windows: Buksan an Command Prompt bilang Administrator asin padalaganon ipconfig /flushdns sinundan kan arp -d *. - Sa macOS: Buksan an Terminal asin paandaron sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. - Sa iOS asin Android: I-ON an Airplane Mode sa laog nin 30 segundos, dangan i-off ini asin i-reboot an telepono. - Sa mga web browser: Linigon an Mga naka-cache na imahe asin mga file asin Mga cookies asin iba pang datos kan site sa laog nin 24 oras.

Lakdang 3: Tapuson an mga aktibong cookies kan sesyon asin ibalyo an mga sekretong panlaog¶

Kun ika nag-log in sa Google, Microsoft 365, Apple ID, social media, o arin man na personal na account sa laog kan captive portal window o mantang konektado sa sarong network kun saen an sarong rogue certificate aktibo: 1. An pagbabago kan saimong sekretong panlaog sana parateng bakong igo kun an paraatake na reverse proxy hinabon an saimong post-authentication session cookie o OAuth refresh token. 2. Mag-log in sa lambang apektadong setting nin seguridad kan account sa paagi kan cellular data, magduman sa Active Sessions / Where You're Sign In / Devices, asin i-click an Magluwas sa gabos na sesyon. 3. I-rotate an password kan account sa sarong makusog, kakaibang 16-sagkod-20-karakter na passphrase na nakatago sa sarong password manager. 4. Hilingon an saimong email account na Forwarding asin Inbox Rules / Filters (sa Gmail o Outlook) tanganing kumpirmaron na an paraatake dai nagtanom nin sarong silent rule na auto-forwarding an mga email sa pag-reset kan password o pagbalyo nin mga alerto sa seguridad sa Basurahan. 5. I-upgrade an saimong account na Multi-Factor Authentication sa sarong phishing-resistant Passkey o FIDO2 hardware security key (WebAuthn), na nagbubugkos nin cryptographically sa tunay na pangaran kan domain.

Lakdang 4: I-freeze an mga kard nin pagbayad na ilinaog sa mga portal na bihag¶

Kun ika nag-type nin numero nin credit o debit card, petsa nin pag-expire, asin kodigo nin seguridad kan CVV sa sarong kaduda-dudang portal nin Wi-Fi: 1. Buksan tulos an saimong banking app sa cellular data asin I-Lock / Freeze an card. 2. Apod sa numero kan departamento nin pandadaya sa likod kan saimong kard, ireport na an mga detalye kan kard nakompromiso sa sarong pigdududahan na portal nin phishing, asin maghagad nin kapalit na kard na may bagong 16-digit na numero kan kard asin CVV. 3. Hagadon sa nag-isyu kan kard na i-reset an anuman na awtomatikong Account Updater (Visa VAU / Mastercard ABU) na mga token tanganing an mga dai awtorisadong nagbabalik-balik na mga parasingil dai makasunod sa saimong bagong numero kan kard.

Kun pano nagpupunsionar an Juice Jacking asin mga armadong USB cable¶

An mga konektor kan Standard Universal Serial Bus (USB), kabali an USB Type-A, Micro-USB, Apple Lightning, asin USB Type-C, pinagsasaro an mga linya nin kuryente na may mga bidirectional data transfer pin sa laog kan parehong plug: - Sa sarong 4-pin USB 2.0 na koneksyon, an Pin 1 (VBUS) nagdadara nin +5 boltahe nin DC na kuryente asin Pin 4 (GND) nagtatao nin elektrikal na daga, mantang an Pin 2 (D-) asin Pin 3 (D+) magdara nin mga signal nin datos na may pagkakaiba sa pag-ultanan kan host computer asin kan konektadong aparato. - Sa sarong 24-pin na USB Type-C na konektor, kaiba an apat VBUS mga pin nin kuryente asin apat na pin nin daga, an saksakan igwa nin D+/D- mga pares nin datos, apat na halangkaw an rikas na SuperSpeed TX/RX mga linya nin datos (sagkod sa 40 Gbps), asin Configuration Channel (CC1/CC2) mga pin na ginagamit sa pag-negosyar kan paghatod nin kuryente asin mga papel kan host/device.

An Juice Jacking nangyayari kun an sarong kalaban binabago an hardware na nakatago sa likod kan sarong pampublikong USB charging socket o nagwawalat nin sarong weaponized charging cable na nakasaksak sa sarong pampublikong kiosko para gamiton kan mga biyahero.

An tolong klase nin mga pag'atake sa pisikal na USB charging¶

flowchart TD
    USBPlug["User Plugs Device Into Public USB Port or Unknown Cable"]
    AttackClass{"What malicious hardware is behind the port or inside the cable?"}
    Class1["1. MTP / PTP / ADB Data Exfiltration Host<br/>Hidden SBC (Raspberry Pi / microcontroller) requests<br/>file sync, photo access, or backup extraction"]
    Class2["2. BadUSB / HID Keystroke Injection Implant<br/>Cable head (O.MG Cable / Hak5) enumerates as a<br/>USB Keyboard + Wi-Fi AP and types shell commands"]
    Class3["3. Electrical Surge ('USB Killer') Capacitor<br/>Boosts 5V DC into -200V DC high-voltage pulses<br/>dumped directly into the device data lines"]

    Defense1["Mitigated if OS stays locked (USB Restricted Mode)<br/>OR if user taps 'Don't Trust' / uses a Data Blocker"]
    Defense2["Bypasses 'Trust Computer' prompts on unlocked screens<br/>because OS automatically trusts USB keyboards;<br/>prevented ONLY by never using unknown cables/ports"]
    Defense3["Destroys motherboard USB controller instantly;<br/>prevented by using your own AC wall charger or battery bank"]

    USBPlug --> AttackClass
    AttackClass -->|Data Host| Class1
    AttackClass -->|HID Keyboard| Class2
    AttackClass -->|Voltage Spike| Class3
    Class1 --> Defense1
    Class2 --> Defense2
    Class3 --> Defense3

1. Data exfiltration asin pag-debug na pag-abuso (MTP / iOS Pairing / ADB): An sarong natatagong kompyuter sa likod kan USB wall plate nagseserbing USB Host asin nagpopoon nin sarong data handshake sa ibabaw kan D+/D- mga pin. Kun an sarong biyahero mag-unlock kan saindang telepono asin mag-tap kan "Trust This Computer" (iOS) o magpili nin "File Transfer / MTP" o "Allow USB Debugging" (Android), an natatagong kompyuter pwedeng magkopya nin mga retrato, mga kontak, mga mensahe, asin mga dai naka-encrypt na mga lokal na backup, o mag-side-load nin spyware sa paagi kan Android Debug Bridge (ADB).
2. HID (Human Interface Device) keystroke injection ("BadUSB" asin O.MG Cables): An mga paraatake nagwawalat nin mga binagong kable (arog kan O.MG Cables) na nakasaksak sa mga saksakan sa aeropuerto o hotel na kapareho an itsura asin pagkarga sa tunay na Apple, Samsung, o Anker-C-C asin Lightning USBs. Nakatago sa laog kan plastik na konektor na shell an sarong microprocessor asin Wi-Fi transceiver. Kun nakasaksak sa sarong dai naka-lock na laptop o telepono, an kable nagsasabi sa saimong operating system na "Ako sarong standard na USB hardware keyboard." Huli ta an mga operating system nagtitiwala sa mga keyboard na dai nagpapahiling nin "Trust This Computer" na prompt, an kable tulos na nagtatype nin ginatos na keystrokes kada segundo (nagbubukas kan Terminal, PowerShell, o mga bintana kan browser) kun naka-trigger an Wi-Fi.
3. Paglaglag nin mga hardware sa kuryente ("USB Killer"): An mga binagong kable o port na igwa nin saradit na DC-to-DC boost converter nagkakarga nin mga kapasitor gikan sa 5-volt na linya nin kuryente asin nagpapaluwas nin 200-volt na mga spike nin kuryente diretso pabalik sa mga data pin, na permanenteng nagpiprito kan USB controller chip asin logic board.

Pagkumpara kan mga pampublikong paagi nin pagsingil asin mga depensa sa hardware¶

Lakdang-lakdang na pagrahay pagkatapos kan pigdududahan na insidente nin Juice Jacking o USB¶

Kun ika nagsaksak kan saimong telepono o laptop sa sarong pampublikong USB port o dai aram na kable, ebalwaron kun ano an nangyari sa saimong screen asin sundan an magkaparehong recovery tier:

Senaryo A: An saimong screen nagdanay na naka-lock, o pig-tap mo an "Dai Magtiwala"¶

An modernong iOS (poon kan iOS 11.4.1) asin Android (Android 9+) igwa nin nakabugtak na depensa na inaapod na USB Restricted Mode o Charge-Only USB Default. Kun ika nagsasaksak nin sarong naka-lock na telepono sa sarong USB data host, an operating system nagpapadanay kan mga linya nin datos kan USB na lohikal na nakadiskonekta asin nagkukua sana nin kuryente sagkod na dai mo i-unlock an screen asin hayag na i-tap an "Trust" (asin ilaag an saimong passcode sa ikaduwang pagkakataon sa iOS) o ibalyo an USB notification sa "File Transfer."

Kun dai mo pa noarin man pig-tap an "Trust" asin dai mo ginamit an dai aram na kable mantang an saimong screen naka-unlock: 1. I-unplug tulos an kable. 2. I-off an saimong telepono, maghalat nin 30 segundo, asin i-on giraray tanganing malinig an volatile memory kan USB port controller. 3. Magbalyo sa AC wall outlet o battery bank.

Scenario B: Nag-tap ka kan "Magtiwala sa Kompyuter na Ini," pig-enable an USB Debugging, o nahiling an ghost typing¶

Kun binuksan mo an saimong telepono asin pig-tap an "Trust" sa sarong pampublikong istasyon nin pagkarga, pig-enable an Android USB Debugging, o pigsaksak an sarong dai aram na kable sa sarong naka-unlock na telepono o laptop asin nahiling an marikas na pag-type nin aswang: 1. I-unplug an kable asin tulos na i-enable an Airplane Mode (o i-off an Wi-Fi asin cellular data) tanganing mapundo an anuman na naka-inject na background payload sa pagkontak sa sarong panluwas na command-and-control server. 2. Sa iOS / iPadOS: - An pag-tap sa "Magtiwala sa Kompyuter na Ini" nagbubunga nin sarong rekord nin pagpadis nin kriptograpiko na nagtutugot sa host computer na maka-access nin mga backup, retrato, asin mga kasangkapan sa developer. - Tanganing mabawi tulos an gabos na pinagtitiwalaan na mga kompyuter sa sarong iPhone, buksan an Mga Setting > Pangkalahatan > Ibalyo o I-reset an iPhone > I-reset > I-reset an Lokasyon & Privacy (na minapara kan gabos na pinagtitiwalaan na mga pagpares nin USB computer), asin tsekan an Mga Setting > Pangkagabsan > VPN & Device Management para sa arin man na bagong na-install na profile o developer app. - Kun nagdududa ka nin pag-instalar nin spyware, i-back up sana an saimong mga raw na retrato asin dokumento asin gibohon an bilog na Paraon an Gabos na Laog asin mga Setting, dangan i-enable an Lockdown Mode (Settings > Privacy & Security > Lockdown Mode). 3. Sa Android: - Buksan an Mga Setting > Sistema > Mga opsyon kan Developer (kun pinagana), i-tap an I-revoke an mga awtorisasyon sa pag-debug kan USB, asin i-toggle an Mga opsyon kan Developer na OFF. - I-tsek an Mga Setting > Mga App > Hilingon an gabos na apps, Mga Setting > Accessibility, asin Mga app sa admin kan aparato para sa anuman na bakong pamilyar na app na naka-install sa laog kan sesyon kan USB. - Kun an USB Debugging awtorisado sa sarong rogue port, mag-back up nin mga importanteng retrato asin mga kontak asin maggibo nin Factory Data Reset.

Limang minutong listahan nin pagpakusog sa pagbiyahe para sa mga telepono asin laptop¶

• 1. Haleon an mga naka-save na bukas na Wi-Fi network asin i-disable an Auto-Join: Buraon an mga generic na bukas na pangaran nin network (Airport_Free_WiFi, Hotel_Guest, Starbucks, attwifi) gikan sa saimong naka-save na listahan nin mga network asin i-off an Ask to Join Networks asin Auto-Join Hotspot.
• 2. I-configure an sarong na-awdit na VPN na may estriktong Kill Switch: Mag-install nin sarong reputadong VPN client gamit an WireGuard o OpenVPN, asin i-enable an Kill Switch tanganing an gabos na trapiko sa internet mabara kun an VPN tunnel mahulog.
• 3. I-enable an Encrypted DNS (DNS-over-HTTPS / DNS-over-TLS): I-enable an Secure DNS / Private DNS sa saimong browser asin operating system gamit an Cloudflare (1.1.1.1 / one.one.one.one) o Quad9 (9.9.9.9 / dns.quad9.net). Kun an sarong hotel captive portal dai naka-load sa primero, i-toggle off an Secure DNS sa laog nin 30 segundos tanganing i-click an "Accept Terms," ​​dangan i-on giraray an Secure DNS asin an saimong VPN.
• 4. I-lock down an lokal na paghiras nin network: Ibugtak an mga profile kan Windows Wi-Fi sa Public network, i-enable an macOS Firewall + Stealth Mode, asin ibugtak an AirDrop sa Contacts Only o Receiving Off.
• 5. I-enable an mga mode nin proteksyon kan datos kan USB: Sa iPhone/iPad, beripikaron na an Mga Setting > Face ID & Passcode > Mga Aksesorya naka-toggle na OFF (o i-enable an Lockdown Mode para sa pagbiyahe na may halangkaw na peligro). Sa Android, i-enable an USB data protection asin papagdanayon na naka-off an Developer Options.

Mga parating pighahapot¶

An mga pinagkukuanan pig-tsek¶

• Cybersecurity asin Infrastructure Security Agency (CISA, Estados Unidos): * Wireless Network Security asin Mobile Device Cybersecurity Checklist para sa mga Biyahero*.
• National Cyber ​​Security Center (NCSC, United Kingdom): Public Wi-Fi: Kun Paano Magdanay na Ligtas sa mga Dai Pinagtitiwalaan na mga Network asin Giya sa Enterprise Mobility.
• Federal Communications Commission (FCC, Estados Unidos): Consumer Alert: "Juice Jacking" - Mga Tip Tanganing Maibitaran an Paghabon nin Malware asin Data sa mga Publikong Istasyon nin Pagkarga nin USB asin Mga Tip sa Seguridad kan Wireless Connections asin Bluetooth.
• National Security Agency (NSA, Estados Unidos): Pinakamarahay na mga Gawi para sa Pagseguro kan mga Wireless Network asin Seguridad kan Mobile Device para sa Telework asin Pagbiyahe.
• European Union Agency for Cybersecurity (ENISA, European Union): Mga Giya sa Pagseguro kan mga Mobile Device, Wi-Fi Hotspot, asin Remote Access.
• National Institute of Standards and Technology (NIST, Estados Unidos): Mga Giya para sa Pagseguro kan mga Wireless Local Area Networks (WLANs) (NIST SP 800-153).

Mga kaugnay na giya¶

• MFA phishing asin adversary-in-the-middle bypass
• Pagsimbag sa pagbalga nin datos asin mga pagluwas nin sekretong panlaog
• Phishing asin pagbawi kan nakompromisong account
• Nagtatrabaho sa harayo asin ligtas hale sa sarong hotel
• Mga pandadaya sa aeropuerto asin kaligtasan sa pagbiyahe
• Mga numero nin telepono sa emerhensya sosog sa nasyon