Pangpubliko nga Wi-Fi hacks, dautang twin hotspots, ug juice jacking¶

Ang mga tugpahanan, hotel, coffee shop, conference center, library, ug transit hub maoy pangunang dapit sa pagpangayam alang sa duha ka suod nga kalambigitan nga physical-proximity cyberattacks: Evil Twin rogue Wi-Fi hotspots ug Juice Jacking (nakompromiso sa publikong USB charging ports). Kung imong ikonektar ang imong smartphone o laptop sa usa ka wireless access point nga kontrolado sa tig-atake o i-plug ang imong cable sa usa ka giusab nga publiko nga USB port, imong ihatag ang usa ka kontra sa usa ka direkta nga network o pisikal nga tulay aron ma-intercept ang imong trapiko, maani ang imong mga kredensyal sa pag-login, o i-hijack ang aktibo nga cookies sa sesyon sa pag-authentication.

Kung nahibal-an nimo nga imong gi-type ang imong email, pag-login sa korporasyon, o mga detalye sa card sa pagbayad sa usa ka kadudahang hotel o airport nga Wi-Fi splash screen, o kung ang imong telepono nag-pop up sa usa ka prompt nga "Pagsalig Niini nga Kompyuter" samtang gisaksak sa usa ka kiosk sa publiko nga pag-charge, ang gilayon nga pagpugong makapugong sa usa ka tig-atake sa pag-lock kanimo gikan sa imong mga account. Kini nga giya naghatag ug dinaliang mga lakang sa pagbawi sa insidente, teknikal nga pagpasabot sa wireless ug USB hardware attacks, operating system certificate audits, ug travel hardening protocols base sa giya gikan sa Cybersecurity and Infrastructure Security Agency (CISA) sa United States, sa National Cyber ​​Security Center (NCSC) sa United Kingdom, sa Federal Communications Commission (FCC), ug sa European Union Agency for Cybersecurity (ENISA).

Buhata kini karon¶

1. Idiskonekta dayon gikan sa Wi-Fi network o i-unplug ang USB cable. I-off ang Wi-Fi sa hingpit sa imong laptop, tablet, o smartphone, o pisikal nga kuhaa ang imong charging cord gikan sa publikong USB port dayon.
2. Kalimti ang rogue nga Wi-Fi network aron ang imong device dili maka-auto-connect. Ablihi ang imong device Wi-Fi settings, pilia ang kadudahang ngalan sa network (SSID), ug i-tap ang Forget This Network (o i-uncheck ang Connect Automatically) aron ang imong radyo mohunong sa pagsibya sa koneksyon sa mga probe ngadto sa attacker hardware.
3. Esklusibo nga mobalhin sa cellular data (4G/5G) aron ma-secure ang nakompromiso nga mga account. Ayawg gamita ang bisan unsang lokal nga publikong Wi-Fi network samtang gi-reset ang imong mga kredensyal. Gamita ang imong smartphone nga lumad nga cellular nga koneksyon o usa ka bulag, walay kompromiso nga kompyuter sa usa ka kasaligan nga network.
4. I-revoke ang tanang aktibong sesyon sa pag-login ug i-rotate ang mga password alang sa nabutyag nga mga account. Kon nag-type ka og password ngadto sa peke nga Wi-Fi captive portal o nag-sign in sa usa ka account pinaagi sa rogue network, ablihi ang dashboard sa seguridad sa account, i-klik ang Pag-sign out sa tanang device / I-recover ang mga aktibong session, usba ang imong password ngadto sa talagsaong passphrase, ug i-freeze ang bisan unsang credit o debit card kansang numero imong gisulod.
5. I-audit ug kuhaa ang bisan unsang rogue nga root certificate, VPN profile, o inbox nga mga lagda. Susiha ang imong operating system certificate store ug device management settings aron mapamatud-an nga ang captive portal wala maglimbong kanimo sa pag-instalar og malisyoso nga configuration profile, ug susiha ang imong email settings alang sa dili awtorisado nga auto-forwarding nga mga lagda.
6. ** I-reboot ug susiha ang imong mobile device kon imong gi-tap ang "Trust" sa USB kiosk.** Kung imong gi-tap ang "Trust This Computer" o gi-enable ang USB File Transfer/Debugging sa usa ka public charging station, i-enable ang Airplane Mode, susiha ang wala mailhi nga side-loaded nga mga app o profile, ug i-report ang grabe nga pagpangawat o pagpangilkil sa pinansyal ngadto sa tigpatuman sa balaod o sa imong lokal nga numero sa emerhensya (911 sa United States ug 19 sa Canada, 911 sa United States ug 19 sa tibuok Canada. United Kingdom, o tan-awa emergency nga mga numero).

Public Wi-Fi ug USB charging incident response tree¶

flowchart TD
    Start["Suspected Public Wi-Fi or USB Charging Compromise"]
    ThreatType{"Which proximity vector occurred?"}
    WiFiBranch["Connected to Suspected Evil Twin Wi-Fi<br/>or Fake Captive Portal Splash Page"]
    USBBranch["Plugged Phone or Laptop Into Public USB Port<br/>or Used an Unattended Cable (Juice Jacking)"]

    WiFiAction1["1. Turn off Wi-Fi radio and tap 'Forget This Network'<br/>2. Switch to trusted 4G/5G cellular data"]
    WiFiPrompt{"Did you type credentials, payment card data,<br/>or install a profile/certificate?"}
    WiFiCompromised["ACTIVE CREDENTIAL / TRAFFIC COMPROMISE<br/>1. Revoke all active login sessions and refresh tokens<br/>2. Rotate passwords and check email forwarding rules<br/>3. Delete rogue Device Management profiles and Root CAs<br/>4. Freeze payment card and issue replacement number"]
    WiFiPassive["PASSIVE CONNECTION ONLY (HTTPS intact)<br/>1. Flush local DNS and ARP caches<br/>2. Enable audited VPN and Encrypted DNS (DoH/DoT)<br/>3. Monitor account login logs for 14 days"]

    USBAction1["1. Physically unplug USB cable immediately<br/>2. Do not use any cable left hanging in a kiosk"]
    USBPrompt{"Did you unlock the device and tap<br/>'Trust This Computer', 'Allow USB Debugging',<br/>or see rapid ghost typing on screen?"}
    USBCompromised["ACTIVE USB DATA OR HID KEYSTROKE BREACH<br/>1. Enable Airplane Mode to cut C2 network callbacks<br/>2. Check for rogue MDM profiles, accessibility apps, or shells<br/>3. Rotate passwords from a separate clean device<br/>4. Back up important photos/files and perform Factory Reset"]
    USBBlocked["OS USB RESTRICTED MODE PROTECTED DEVICE<br/>1. Reboot device to clear USB controller volatile state<br/>2. Charge using AC wall outlet brick or personal battery bank"]

    Start --> ThreatType
    ThreatType -->|Evil Twin Wi-Fi| WiFiBranch
    ThreatType -->|Public USB Port| USBBranch
    WiFiBranch --> WiFiAction1
    WiFiAction1 --> WiFiPrompt
    WiFiPrompt -->|Yes| WiFiCompromised
    WiFiPrompt -->|No| WiFiPassive
    USBBranch --> USBAction1
    USBAction1 --> USBPrompt
    USBPrompt -->|Yes| USBCompromised
    USBPrompt -->|No: Locked or Rejected| USBBlocked

Giunsa ang Evil Twin Wi-Fi ug rogue captive portals nagtrabaho¶

Ang Evil Twin maoy usa ka malimbungon nga wireless access point nga gipadagan sa usa ka tig-atake gamit ang usa ka laptop, usa ka portable multi-radio auditing router (sama sa Wi-Fi Pineapple), usa ka Raspberry Pi, o usa ka giusab nga smartphone hotspot nga nahimutang sulod sa usa ka busy nga publikong lugar. Ubos sa IEEE 802.11 Wi-Fi standard, ang mga open public network names, nailhan nga Service Set Identifiers (SSIDs), adunay zero cryptographic authentication nga nagpamatuod kung kinsa ang tag-iya sa ngalan. Bisan kinsa nga naglingkod sulod sa 30 hangtod 100 metros (100 hangtod 330 ka tiil) kanimo sa usa ka terminal lounge o lobby sa hotel mahimong magsibya sa wireless network nga ginganlag Airport_Free_WiFi, Starbucks_Guest, Marriott_Conference, o Inflight_WiFi.

Tungod kay awtomatiko nga gipili sa mga aparato sa kliyente ang access point nga nagsibya sa labing kusog nga signal sa radyo (gisukod sa mga decibel nga may kalabotan sa usa ka milliwatt, o dBm) alang sa usa ka katugbang nga ngalan sa network, usa ka tig-atake nga naglingkod nga 5 metros (16 piye) ang gilay-on gikan sa imong lamesa dali nga mabuntog ang lehitimong ceiling router 25 metros (82 piye) paubos sa pasilyo. Bisan kung konektado ka na sa tinuod nga Wi-Fi sa hotel, ang mga tig-atake kanunay nga nagpadala sa mga spoofed 802.11 deauthentication ("deauth") nga mga frame nga makadiyot sa pagpatid sa imong telepono o laptop gikan sa lehitimong router, pagpugos sa imong device nga awtomatikong makonektar sa tig-atake nga mas kusgan nga Evil Twin signal nga wala nimo mamatikdi.

Sa higayon nga ang imong device makig-uban sa Evil Twin access point, ang tig-atake mokontrolar sa imong lokal nga Dynamic Host Configuration Protocol (DHCP) gateway ug Domain Name System (DNS) resolver, ibutang kini sa Adversary-in-the-Middle (AitM) nga posisyon tali sa imong device ug sa internet.

Ang upat ka mga vector sa teknikal nga pag-atake sa rogue nga Wi-Fi¶

Samtang ang modernong Transport Layer Security (HTTPS / TLS 1.3) ug HTTP Strict Transport Security (HSTS) nagpugong sa usa ka rogue nga operator sa Wi-Fi gikan sa walay hinungdan nga pagbasa sa mga naka-encrypt nga web page sa updated nga mga browser, ang mga tig-atake mo-bypass sa HTTPS gamit ang upat ka piho nga mekanismo:

1. Captive portal Adversary-in-the-Middle (AitM) credential harvesting: Sa matag higayon nga moapil ka sa hotel, airport, o café network, ang imong operating system magdahum nga ang Captive Portal login window nga awtomatikong mo-pop up. Tungod kay ang mga bihag nga portal naglihok *sa wala pa * ang imong VPN magkonektar, ang mga tiggamit gikondisyon nga mosalig sa bisan unsang login box nga makita. Ang mga tig-atake nag-host sa pixel-perfect nga clone sa hotel, airline, Microsoft 365, Google Workspace, Apple ID, o social media login page nga nagdagan luyo sa real-time nga reverse-proxy frameworks (sama sa Evilginx2 o Modlishka). Kung imong gi-type ang imong email nga password ug 6-digit nga Multi-Factor Authentication (MFA) code sa peke nga portal aron "I-unlock ang Libre nga High-Speed ​​Wi-Fi," ang reverse proxy mag-relay sa imong mga kredensyal sa tinuod nga provider ug mangawat sa gibalik nga ** session authentication cookie ** dayon gikan sa sapa.
2. Malicious Root Certificate Authority (CA) ug MDM profile installation: Ang usa ka rogue captive portal mahimong magpakita ug makapakombinsir nga corporate o hotel notice nga nag-ingon: "Aron makasunod sa network security standards, palihog i-klik ang Allow to install our temporary Wi-Fi SSL certificate / network profile." Kung aprobahan nimo ang usa ka root certificate o Mobile Device Management (MDM) profile, ang imong operating system magtratar sa tig-atake sa bisan unsang sertipiko sa email o SSL server aron masaligan ang ilang sertipiko sa SSL. domain ug i-decrypt ang tanan nimong trapiko sa HTTPS sa tinuud nga oras.
3. Preferred Network List (PNL) ug KARMA/MANA auto-join sniffing: Sa diha nga ang Wi-Fi gi-on sa imong bulsa o backpack, ang imong telepono o laptop matag karon ug unya magpadala sa mga hangyo sa pagsusi sa pagpangita sa mga network nga imong giapilan kaniadto. Kung ikaw adunay "Auto-Join" nga gipagana alang sa bukas nga mga network (sama sa attwifi, xfinitywifi, Boingo_Hotspot, o Hotel_Guest), ang mga rogue access point maminaw sa mga broadcast probes ug dinamikong nagpatunghag usa ka virtual nga network nga katumbas sa bisan unsa nga SSID nga gipangita sa imong device, hilom nga nagkonektar sa imong laptop o telepono samtang kini anaa sa imong bag.
4. Lokal nga subnet lateral nga kalihukan (SMB, AirDrop, mDNS, ug LLMNR poisoning): Ang mga publikong Wi-Fi network nga mapakyas sa pagpatuman AP Client Isolation ibutang ang imong laptop sa eksaktong parehas nga Layer-2 nga bahin sa local area network sama sa matag estranghero sa kwarto. Ang mga tig-atake nag-scan sa silingang mga himan alang sa nabutyag nga Windows Server Message Block (SMB) nga mga bahin sa file, Remote Desktop (RDP), Secure Shell (SSH), open development web servers (0.0.0.0:3000 o :8080), o hiloan ang lokal nga Link-Local Multicast Name Resolution (LLMNR) ug Multicast DNS (mDNS) nga mga pangutana aron makuha ang mga hash sa password sa Windows NetNTLMv2.

Pagkumpara sa mga pamaagi sa koneksyon sa wireless pinaagi sa lebel sa seguridad¶

Gamita kini nga lamesa sa pagtandi aron sa pagtimbang-timbang sa imong mga kapilian sa koneksyon kung magtrabaho nga layo sa balay o opisina:

Sunod-sunod nga pagbawi pagkahuman sa usa ka Evil Twin Wi-Fi nga insidente¶

Kung nagkonektar ka sa usa ka kadudahang publiko nga Wi-Fi network, nakita ang mga pasidaan sa sertipiko sa browser (NET::ERR_CERT_AUTHORITY_INVALID), o gisulod nga impormasyon ngadto sa usa ka sketchy captive portal, himoa kining upat ka teknikal nga mga lakang sa pag-ayo nga sunud-sunod sa usa ka kasaligan nga cellular connection:

Lakang 1: Pag-audit ug pagtangtang sa mga rogue nga mga profile sa pagsumpo ug Root CAs¶

Sa dili pa mag-ilis sa bisan unsang mga password sa imong device, pamatud-i nga ang tig-atake wala mag-instalar sa usa ka padayon nga Mobile Device Management (MDM) nga profile, rogue VPN configuration, o Root Certificate Authority nga magtugot kanila sa pagtan-aw kanimo sa pag-type sa imong bag-ong mga password:

• Sa Apple iPhone ug iPad (iOS / iPadOS):
• Ablihi ang Settings> General> VPN & Device Management. Gawas kung ang imong aparato gidumala sa imong amo nga departamento sa IT, kinahanglan adunay zero Mga Profile sa Pag-configure nga gilista dinhi. Kung makakita ka ug bisan unsang wala mailhi nga profile, i-tap kini dayon, pilia ang Remove Profile, isulod ang imong passcode, ug i-restart ang imong telepono.
• Sunod, ablihi ang Settings> General> About, pag-scroll sa ubos, ug i-tap ang Certificate Trust Settings. Ubos sa Enable Full Trust for Root Certificates, pamatud-i nga walay gi-install sa user nga root certificate ang naka-on.
• Sa mga Android smartphone ug tablet:
• Ablihi ang Settings > Security & privacy > More security settings > Encryption & credentials > Trusted credentials ug ibalhin gikan sa System tab ngadto sa User tab.
• Ang bisan unsang sertipiko nga gilista ubos sa User nga tab kay mano-mano nga na-install sa device. Pag-tap sa bisan unsang wala mailhi nga sertipiko ug pilia ang Remove / Uninstall.
• Susiha usab ang Settings > Security & privacy > More security settings > Device admin apps ug siguroha nga walay wala mailhi nga app ang adunay mga pribilehiyo sa device administrator.
• Sa Apple macOS nga mga laptop:
• Ablihi ang System Settings > General > Device Management (o Privacy & Security > Profiles) ug kuhaa ang bisan unsang wala mailhi nga configuration profile.
• Ablihi ang Keychain Access, susiha ang System ug login keychain ubos sa Certificates tab, ug kuhaa ang bisan unsang dili pamilyar nga sertipiko nga gimarkahan og asul + kostumbre nga icon sa pagsalig.
• Sa Microsoft Windows 10 ug 11 nga mga laptop:
• Press Win + R, tipo certmgr.msc, ug pindota ang Enter. Ipalapad ang Trusted Root Certification Authority > Certificates ug kuhaa ang bisan unsang rogue root certificate nga giaghat nimo nga i-install.
• Ablihi ang Settings> Network & Internet> Proxy ug pamatud-i nga Paggamit ug proxy server wala gipunting sa usa ka eksternal nga tig-atake nga IP address o .pac script.

Lakang 2: Flush poisoned DNS ug ARP network caches¶

Kung magkonektar ka sa usa ka Evil Twin router, ang tig-atake nga DHCP ug DNS server kanunay nga maghatag sa imong computer nga nahilo sa mga rekord sa DNS nga adunay taas nga Time-To-Live (TTL) nga mga kantidad aron ang pag-redirect magpadayon bisan kung magbalhin ka mga network. Hawani dayon ang imong mga cache sa lokal nga network: - Sa Windows: Ablihi ang Command Prompt isip Administrator ug dagan ipconfig /flushdns gisundan sa arp -d *. - Sa macOS: Ablihi ang Terminal ug dagan sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. - Sa iOS ug Android: I-ON ang Airplane Mode sulod sa 30 segundos, dayon i-off ug i-reboot ang telepono. - Sa mga web browser: Tin-aw Naka-cache nga mga hulagway ug mga file ug Cookies ug uban pang datos sa site sa miaging 24 ka oras.

Lakang 3: Ihunong ang aktibo nga sesyon nga cookies ug i-rotate ang mga password¶

Kung naka-log in ka sa Google, Microsoft 365, Apple ID, social media, o bisan unsang personal nga account sa sulod sa captive portal window o samtang konektado sa network diin ang usa ka rogue nga sertipiko aktibo: 1. Ang pag-ilis lang sa imong password kasagarang dili igo kung gikawat sa tig-atake ang reverse proxy sa imong post-authentication session cookie o OAuth refresh token. 2. Pag-log in sa matag apektadong account security setting sa cellular data, adto sa Active Sessions / Where You're Signed In / Devices, ug i-klik ang Sign out sa tanang session. 3. I-rotate ang password sa account ngadto sa lig-on, talagsaon nga 16-to-20-character nga passphrase nga gitipigan sa usa ka tagdumala sa password. 4. Susiha ang imong email account Forwarding ug Inbox Rules / Filters (sa Gmail o Outlook) aron makumpirma nga ang tig-atake wala magtanom ug hilom nga lagda nga auto-forwarding password reset emails o pagbalhin sa mga alerto sa seguridad ngadto sa Basura. 5. I-upgrade ang imong account nga Multi-Factor Authentication ngadto sa phishing-resistant Passkey o FIDO2 hardware security key (WebAuthn), nga nagbugkos sa cryptographically sa tinuod nga domain name.

Lakang 4: I-freeze ang mga card sa pagbayad nga gisulod sa mga bihag nga portal¶

Kung nag-type ka og numero sa credit o debit card, expiration date, ug CVV security code ngadto sa kadudahan nga Wi-Fi portal: 1. Ablihi dayon ang imong banking app sa cellular data ug Lock / Freeze ang card. 2. Tawga ang numero sa departamento sa pagpanglimbong sa luyo sa imong kard, i-report nga ang mga detalye sa kard nakompromiso sa usa ka gidudahang portal sa phishing, ug paghangyo og kapuli nga kard nga adunay bag-ong 16-digit nga numero sa kard ug CVV. 3. Hangyoa ang nag-isyu sa kard nga i-reset ang bisan unsang awtomatikong Account Updater (Visa VAU / Mastercard ABU) nga mga token aron ang dili awtorisado nga nagbalikbalik nga mga biller dili makasunod sa imong bag-ong numero sa kard.

Giunsa ang Juice Jacking ug mga armas nga USB cable nga nagtrabaho¶

Standard Universal Serial Bus (USB) connectors, lakip ang USB Type-A, Micro-USB, Apple Lightning, ug USB Type-C, naghiusa sa mga electrical power lines nga adunay bidirectional data transfer pins sulod sa samang plug: - Sa usa ka 4-pin USB 2.0 nga koneksyon, Pin 1 (VBUS) nagdala ug +5 volts sa DC power ug Pin 4 (GND) naghatag ug electrical ground, samtang Pin 2 (D-) ug Pin 3 (D+) nagdala ug differential data signal tali sa host computer ug sa konektadong device. - Sa usa ka 24-pin USB Type-C connector, kauban ang upat VBUS power pins ug upat ka ground pins, ang plug adunay sulod D+/D- mga pares sa datos, upat ka high-speed nga SuperSpeed TX/RX data lane (hangtod sa 40 Gbps), ug Configuration Channel (CC1/CC2) mga pin nga gigamit sa negosasyon sa paghatod sa kuryente ug mga papel sa host/device.

Juice Jacking mahitabo kung ang usa ka kaaway mag-usab sa hardware nga gitago sa luyo sa usa ka publikong USB charging socket o magbilin ug weaponized charging cable nga gisaksak sa usa ka pampublikong kiosk aron magamit sa mga biyahero.

Ang tulo ka klase sa pisikal nga pag-charge sa USB nga pag-atake¶

flowchart TD
    USBPlug["User Plugs Device Into Public USB Port or Unknown Cable"]
    AttackClass{"What malicious hardware is behind the port or inside the cable?"}
    Class1["1. MTP / PTP / ADB Data Exfiltration Host<br/>Hidden SBC (Raspberry Pi / microcontroller) requests<br/>file sync, photo access, or backup extraction"]
    Class2["2. BadUSB / HID Keystroke Injection Implant<br/>Cable head (O.MG Cable / Hak5) enumerates as a<br/>USB Keyboard + Wi-Fi AP and types shell commands"]
    Class3["3. Electrical Surge ('USB Killer') Capacitor<br/>Boosts 5V DC into -200V DC high-voltage pulses<br/>dumped directly into the device data lines"]

    Defense1["Mitigated if OS stays locked (USB Restricted Mode)<br/>OR if user taps 'Don't Trust' / uses a Data Blocker"]
    Defense2["Bypasses 'Trust Computer' prompts on unlocked screens<br/>because OS automatically trusts USB keyboards;<br/>prevented ONLY by never using unknown cables/ports"]
    Defense3["Destroys motherboard USB controller instantly;<br/>prevented by using your own AC wall charger or battery bank"]

    USBPlug --> AttackClass
    AttackClass -->|Data Host| Class1
    AttackClass -->|HID Keyboard| Class2
    AttackClass -->|Voltage Spike| Class3
    Class1 --> Defense1
    Class2 --> Defense2
    Class3 --> Defense3

1. Pag-abuso sa data ug pag-debug (MTP / iOS Pairing / ADB): Ang usa ka tinago nga computer luyo sa USB wall plate naglihok isip USB Host ug nagpasiugda ug data handshake sa ibabaw sa D+/D- mga lagdok. Kon ang usa ka magpapanaw moabli sa ilang telepono ug mo-tap sa "Salig Niini nga Kompyuter" (iOS) o mopili sa "File Transfer / MTP" o "Allow USB Debugging" (Android), ang nakatago nga computer makakopya sa mga litrato, kontak, mensahe, ug wala ma-encrypt nga lokal nga backup, o side-load spyware pinaagi sa Android Debug Bridge (ADB).
2. HID (Human Interface Device) keystroke injection ("BadUSB" ug O.MG Cables): Gibiyaan sa mga tig-atake ang giusab nga mga kable (sama sa O.MG Cables) nga gisaksak sa mga outlet sa airport o hotel nga parehas ang hitsura ug bayad sa tinuod nga Apple, Samsung, o Anker USB-C ug Lightning cord. Natago sa sulod sa plastic connector shell mao ang usa ka microprocessor ug Wi-Fi transceiver. Kung gisaksak sa usa ka naka-unlock nga laptop o telepono, ang cable magsulti sa imong operating system "Ako usa ka standard nga USB hardware keyboard." Tungod kay ang mga operating system nagsalig sa mga keyboard nga wala magpakita usa ka prompt nga "Salig Kini nga Kompyuter", ang cable mag-type dayon og gatusan ka mga keystroke matag segundo (pag-abli sa Terminal, PowerShell, o mga bintana sa browser) kung ma-trigger pinaagi sa Wi-Fi.
3. Pagguba sa de-koryenteng hardware ("USB Killer"): Gibag-o nga mga kable o port nga adunay gamay nga DC-to-DC boost converters nga nag-charge sa mga capacitor gikan sa 5-volt nga linya sa kuryente ug nag-discharge sa 200-volt electrical spike diretso balik sa mga data pin, permanente nga nagprito sa USB controller chip ug logic board.

Pagkumpara sa mga pamaagi sa pagsingil sa publiko ug mga depensa sa hardware¶

Ang sunod-sunod nga pagbawi human sa usa ka gidudahang Juice Jacking o USB nga insidente¶

Kung imong gisaksak ang imong telepono o laptop sa usa ka publikong USB port o wala mailhi nga cable, timbang-timbanga kung unsa ang nahitabo sa imong screen ug sunda ang katugbang nga lebel sa pagbawi:

Scenario A: Ang imong screen nagpabilin nga naka-lock, o imong gi-tap ang "Ayaw Pagsalig"¶

Ang modernong iOS (sukad sa iOS 11.4.1) ug Android (Android 9+) naglakip sa built-in nga depensa nga gitawag og USB Restricted Mode o Charge-Only USB Default. Kung imong i-plug ang usa ka naka-lock nga telepono sa usa ka USB data host, ang operating system magpugong sa mga linya sa data sa USB nga lohikal nga wala’y koneksyon ug nagkuha lamang og kuryente hangtod nga maablihan nimo ang screen ug klaro nga i-tap ang "Pagsalig" (ug isulod ang imong passcode sa ikaduhang higayon sa iOS) o ibalhin ang pahibalo sa USB sa "Pagbalhin sa File."

Kung wala nimo gi-tap ang "Pagsalig" ug wala mogamit usa ka wala mailhi nga kable samtang gi-unlock ang imong screen: 1. Kuhaa dayon ang kable. 2. Pataya sa hingpit ang imong telepono, paghulat og 30 segundos, ug i-on kini pag-usab aron malimpyohan ang panumduman sa USB port controller. 3. Pagbalhin sa usa ka outlet sa dingding sa AC o bangko sa baterya.

Scenario B: Imong gi-tap ang "Trust This Computer," nakapahimo sa USB Debugging, o nakakita og ghost typing¶

Kung gi-unlock nimo ang imong telepono ug gi-tap ang "Pagsalig" sa usa ka estasyon sa pag-charge sa publiko, gipagana ang Android USB Debugging, o gisaksak ang wala mailhi nga kable sa usa ka wala ma-lock nga telepono o laptop ug nakita ang paspas nga pag-type sa ghost: 1. I-unplug ang cable ug i-enable dayon ang Airplane Mode (o i-off ang Wi-Fi ug cellular data) aron mahunong ang bisan unsang na-injected nga background payload gikan sa pagkontak sa external command-and-control server. 2. Sa iOS / iPadOS: - Ang pag-tap sa "Trust This Computer" makamugna og cryptographic pairing record nga nagtugot sa host computer nga maka-access sa mga backup, litrato, ug mga himan sa developer. - Aron mabawi dayon ang tanang kasaligang kompyuter sa iPhone, ablihi ang Settings > General > Transfer or Reset iPhone > Reset > Reset Location & Privacy (nga mopahid sa tanang kasaligang USB computer pairings), ug susiha ang Settings > General > VPN & Device Management para sa bisan unsang bag-ong na-install nga profile o developer app. - Kung nagduda ka sa pag-install sa spyware, i-back up lang ang imong hilaw nga mga litrato ug mga dokumento ug buhata ang usa ka hingpit nga Erase All Content and Settings, unya i-enable ang Lockdown Mode (Settings > Privacy & Security > Lockdown Mode). 3. Sa Android: - Ablihi ang Settings > System > Developer options (kung mahimo), i-tap Revoke USB debugging authorizations, ug i-toggle Developer options OFF. - Susiha ang Settings > Apps > Tan-awa ang tanang apps, Settings > Accessibility, ug Device admin apps para sa bisan unsang dili pamilyar nga app nga na-install atol sa USB session. - Kung ang USB Debugging gitugutan sa usa ka rogue port, i-back up ang importante nga mga litrato ug mga kontak ug paghimo og Factory Data Reset.

Lima ka minuto nga checklist sa pagpagahi sa pagbiyahe alang sa mga telepono ug laptop¶

• 1. Paglimpyo sa gitipigan nga bukas nga mga Wi-Fi network ug pag-disable sa Auto-Join: Pagtangtang sa mga generic nga open network nga mga ngalan (Airport_Free_WiFi, Hotel_Guest, Starbucks, attwifi) gikan sa imong gitipigan nga listahan sa mga network ug i-off ang Ask to Join Networks ug Auto-Join Hotspot.
• 2. I-configure ang usa ka na-audit nga VPN gamit ang usa ka estrikto nga Kill Switch: Pag-instalar ug usa ka inila nga kliyente sa VPN gamit ang WireGuard o OpenVPN, ug i-enable ang Kill Switch aron ang tanang trapiko sa internet ma-block kung ang VPN tunnel mahulog.
• 3. I-enable ang Encrypted DNS (DNS-over-HTTPS / DNS-over-TLS): Enable Secure DNS / Private DNS sa imong browser ug operating system gamit ang Cloudflare (1.1.1.1 / one.one.one.one) o Quad9 (9.9.9.9 / dns.quad9.net). Kung ang usa ka portal nga bihag sa hotel mapakyas sa pag-load sa sinugdanan, i-toggle ang Secure DNS nga off sa 30 segundos aron i-klik ang "Accept Terms," ​​unya i-on ang Secure DNS ug ang imong VPN.
• 4. I-lock down ang local network sharing: I-set ang Windows Wi-Fi profiles sa Public network, i-enable ang macOS Firewall + Stealth Mode, ug i-set ang AirDrop sa Contacts Only o Receiving Off.
• 5. I-enable ang USB data protection modes: Sa iPhone/iPad, verify Settings > Face ID & Passcode > Accessories is toggled OFF (o i-enable ang Lockdown Mode para sa delikado nga pagbiyahe). Sa Android, i-enable ang USB data protection ug ipadayon ang Developer Options nga gipalong.

Kanunay nga gipangutana nga mga pangutana¶

Gisusi ang mga tinubdan¶

• Cybersecurity and Infrastructure Security Agency (CISA, United States): * wireless Network Security ug Mobile Device Cybersecurity Checklist para sa mga Biyahero*.
• National Cyber ​​Security Center (NCSC, United Kingdom): Public Wi-Fi: Unsaon Pagpabiling Luwas sa Dili Kasaligang mga Network ug Giya sa Enterprise Mobility.
• Federal Communications Commission (FCC, United States): Consumer Alert: "Juice Jacking" - Mga Tip sa Paglikay sa Malware ug Pagpangawat sa Data sa Public USB Charging Stations ug Wireless Connections ug Bluetooth Security Tips.
• National Security Agency (NSA, United States): Best Practices for Securing Wireless Networks and Mobile Device Security for Telework and Travel.
• European Union Agency for Cybersecurity (ENISA, European Union): Mga Giya sa Pagsiguro sa mga Mobile Device, Wi-Fi Hotspot, ug Remote Access.
• National Institute of Standards and Technology (NIST, United States): Mga Giya alang sa Pag-secure sa Wireless Local Area Networks (WLANs) (NIST SP 800-153).

May kalabotan nga mga giya¶

• MFA phishing ug adversary-in-the-middle bypass
• Ang tubag sa paglapas sa datos ug pagtulo sa password
• Phishing ug nakompromiso nga pagbawi sa account
• Nagtrabaho sa layo ug luwas gikan sa usa ka hotel
• Mga scam sa airport ug kaluwasan sa pagbiyahe
• Mga numero sa telepono sa emerhensya sa nasud