Δημόσια αμφίδρομα Wi-Fi, κακόβουλα δίδυμα hotspot και jacking χυμών¶

Τα αεροδρόμια, τα ξενοδοχεία, οι καφετέριες, τα συνεδριακά κέντρα, οι βιβλιοθήκες και οι κόμβοι διαμετακόμισης είναι πρωταρχικοί τόποι κυνηγιού για δύο στενά συνδεδεμένες κυβερνοεπιθέσεις φυσικής εγγύτητας: Evil Twin απατεώνων Wi-Fi hotspot και Juice Jacking (διακινδυνευμένες δημόσιες θύρες φόρτισης USB). Όταν συνδέετε το smartphone ή τον φορητό υπολογιστή σας σε ένα σημείο ασύρματης πρόσβασης που ελέγχεται από τους εισβολείς ή συνδέετε το καλώδιο σας σε μια τροποποιημένη δημόσια θύρα USB, δίνετε σε έναν αντίπαλο ένα άμεσο δίκτυο ή φυσική γέφυρα για να υποκλέψει την επισκεψιμότητά σας, να συλλέξει τα διαπιστευτήρια σύνδεσής σας ή να παραβιάσει τα ενεργά cookies περιόδου λειτουργίας ελέγχου ταυτότητας.

Εάν μόλις συνειδητοποιήσατε ότι πληκτρολογήσατε τα στοιχεία του email, της εταιρικής σύνδεσης ή της κάρτας πληρωμής σας σε μια ύποπτη οθόνη Wi-Fi ξενοδοχείου ή αεροδρομίου ή εάν το τηλέφωνό σας εμφανίστηκε μια προτροπή "Trust This Computer" ενώ ήταν συνδεδεμένο σε ένα δημόσιο περίπτερο φόρτισης, ο άμεσος περιορισμός μπορεί να εμποδίσει έναν εισβολέα να σας κλειδώσει από τους λογαριασμούς σας. Αυτός ο οδηγός παρέχει βήματα άμεσης ανάκτησης περιστατικών, τεχνικές επεξηγήσεις επιθέσεων ασύρματου και υλικού USB, ελέγχους πιστοποιητικών λειτουργικού συστήματος και πρωτόκολλα σκλήρυνσης ταξιδιού βάσει καθοδήγησης από την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομής (CISA) στις Ηνωμένες Πολιτείες, το Εθνικό Κέντρο Ασφάλειας στον Κυβερνοχώρο (NCSC) στο Ηνωμένο Βασίλειο, την Ομοσπονδιακή Επιτροπή Επικοινωνιών (FCC for CyberISEEN) και την European Union Agency

Κάντε αυτό τώρα¶

1. Αποσυνδεθείτε αμέσως από το δίκτυο Wi-Fi ή αποσυνδέστε το καλώδιο USB. Απενεργοποιήστε εντελώς το Wi-Fi στο φορητό υπολογιστή, το tablet ή το smartphone σας ή τραβήξτε φυσικά το καλώδιο φόρτισης από τη δημόσια θύρα USB αμέσως.
2. Ξεχάστε το απατεώνα δίκτυο Wi-Fi, ώστε η συσκευή σας να μην μπορεί να επανασυνδεθεί αυτόματα. Ανοίξτε τις ρυθμίσεις Wi-Fi της συσκευής σας, επιλέξτε το ύποπτο όνομα δικτύου (SSID) και πατήστε Ξεχάστε αυτό το δίκτυο (ή καταργήστε την επιλογή Σύνδεση αυτόματα), ώστε το ραδιόφωνό σας να σταματήσει να εκπέμπει ανιχνευτές σύνδεσης στο υλικό εισβολέα.
3. Μετάβαση αποκλειστικά σε δεδομένα κινητής τηλεφωνίας (4G/5G) για να προστατεύσετε τους παραβιασμένους λογαριασμούς. Μην χρησιμοποιείτε ποτέ οποιοδήποτε τοπικό δημόσιο δίκτυο Wi-Fi κατά την επαναφορά των διαπιστευτήριών σας. Χρησιμοποιήστε την εγγενή σύνδεση κινητής τηλεφωνίας του smartphone σας ή έναν ξεχωριστό υπολογιστή χωρίς συμβιβασμούς σε ένα αξιόπιστο δίκτυο.
4. Ανακλήστε όλες τις ενεργές περιόδους σύνδεσης και περιστρέψτε τους κωδικούς πρόσβασης για εκτεθειμένους λογαριασμούς. Εάν πληκτρολογήσατε έναν κωδικό πρόσβασης σε μια ψεύτικη δέσμια πύλη Wi-Fi ή έχετε συνδεθεί σε έναν λογαριασμό μέσω του απατεώνων δικτύου, ανοίξτε αυτόν τον πίνακα ελέγχου ασφαλείας λογαριασμού, κάντε κλικ στην επιλογή Έξοδος από όλες τις συσκευές / Ανάκληση ενεργών περιόδων σύνδεσης, αλλάξτε τον κωδικό πρόσβασής σας σε μια μοναδική φράση πρόσβασης και παγώστε οποιονδήποτε αριθμό πιστωτικής κάρτας.
5. Ελέγξτε και καταργήστε τυχόν παραπλανητικά πιστοποιητικά ρίζας, προφίλ VPN ή κανόνες εισερχομένων. Ελέγξτε τις ρυθμίσεις αποθήκευσης πιστοποιητικών του λειτουργικού συστήματος και διαχείρισης συσκευών για να βεβαιωθείτε ότι η αποκλειστική πύλη δεν σας εξαπάτησε να εγκαταστήσετε ένα κακόβουλο προφίλ διαμόρφωσης και ελέγξτε τις ρυθμίσεις του email σας για μη εξουσιοδοτημένους κανόνες αυτόματης προώθησης.
6. Επανεκκινήστε και επιθεωρήστε την κινητή συσκευή σας εάν πατήσατε "Trust" σε ένα κιόσκι USB. Εάν πατήσατε "Trust This Computer" ή ενεργοποιήσατε τη μεταφορά αρχείων USB/Debugging σε δημόσιο σταθμό φόρτισης, ενεργοποιήστε τη Λειτουργία πτήσης, ελέγξτε για άγνωστες εφαρμογές ή προφίλ που έχουν φορτωθεί πλευρικά και αναφέρετε σοβαρή οικονομική κλοπή ή εκβίαση 112 σε όλη την Ευρωπαϊκή Ένωση, 999 στο Ηνωμένο Βασίλειο, ή βλ αριθμούς έκτακτης ανάγκης).

Δημόσιο δέντρο απόκρισης συμβάντων φόρτισης Wi-Fi και USB¶

flowchart TD
    Start["Suspected Public Wi-Fi or USB Charging Compromise"]
    ThreatType{"Which proximity vector occurred?"}
    WiFiBranch["Connected to Suspected Evil Twin Wi-Fi<br/>or Fake Captive Portal Splash Page"]
    USBBranch["Plugged Phone or Laptop Into Public USB Port<br/>or Used an Unattended Cable (Juice Jacking)"]

    WiFiAction1["1. Turn off Wi-Fi radio and tap 'Forget This Network'<br/>2. Switch to trusted 4G/5G cellular data"]
    WiFiPrompt{"Did you type credentials, payment card data,<br/>or install a profile/certificate?"}
    WiFiCompromised["ACTIVE CREDENTIAL / TRAFFIC COMPROMISE<br/>1. Revoke all active login sessions and refresh tokens<br/>2. Rotate passwords and check email forwarding rules<br/>3. Delete rogue Device Management profiles and Root CAs<br/>4. Freeze payment card and issue replacement number"]
    WiFiPassive["PASSIVE CONNECTION ONLY (HTTPS intact)<br/>1. Flush local DNS and ARP caches<br/>2. Enable audited VPN and Encrypted DNS (DoH/DoT)<br/>3. Monitor account login logs for 14 days"]

    USBAction1["1. Physically unplug USB cable immediately<br/>2. Do not use any cable left hanging in a kiosk"]
    USBPrompt{"Did you unlock the device and tap<br/>'Trust This Computer', 'Allow USB Debugging',<br/>or see rapid ghost typing on screen?"}
    USBCompromised["ACTIVE USB DATA OR HID KEYSTROKE BREACH<br/>1. Enable Airplane Mode to cut C2 network callbacks<br/>2. Check for rogue MDM profiles, accessibility apps, or shells<br/>3. Rotate passwords from a separate clean device<br/>4. Back up important photos/files and perform Factory Reset"]
    USBBlocked["OS USB RESTRICTED MODE PROTECTED DEVICE<br/>1. Reboot device to clear USB controller volatile state<br/>2. Charge using AC wall outlet brick or personal battery bank"]

    Start --> ThreatType
    ThreatType -->|Evil Twin Wi-Fi| WiFiBranch
    ThreatType -->|Public USB Port| USBBranch
    WiFiBranch --> WiFiAction1
    WiFiAction1 --> WiFiPrompt
    WiFiPrompt -->|Yes| WiFiCompromised
    WiFiPrompt -->|No| WiFiPassive
    USBBranch --> USBAction1
    USBAction1 --> USBPrompt
    USBPrompt -->|Yes| USBCompromised
    USBPrompt -->|No: Locked or Rejected| USBBlocked

Πώς λειτουργούν το Evil Twin Wi-Fi και οι απατεώνες αιχμάλωτες πύλες¶

Το Evil Twin είναι ένα δόλιο σημείο ασύρματης πρόσβασης που λειτουργεί από έναν εισβολέα χρησιμοποιώντας φορητό υπολογιστή, φορητό δρομολογητή ελέγχου πολλαπλών ραδιοφώνων (όπως Wi-Fi Pineapple), Raspberry Pi ή τροποποιημένο hotspot smartphone τοποθετημένο μέσα σε έναν πολυσύχναστο δημόσιο χώρο. Σύμφωνα με το πρότυπο IEEE 802.11 Wi-Fi, τα ανοιχτά ονόματα δημόσιων δικτύων, γνωστά ως Αναγνωριστικά συνόλου υπηρεσιών (SSID), έχουν μηδενικό κρυπτογραφικό έλεγχο ταυτότητας που επαληθεύει σε ποιον ανήκει το όνομα. Όποιος κάθεται σε απόσταση 30 έως 100 μέτρων (100 έως 330 πόδια) από εσάς σε ένα τερματικό σαλόνι ή στο λόμπι ξενοδοχείου μπορεί να μεταδώσει ένα ασύρματο δίκτυο με το όνομα Airport_Free_WiFi, Starbucks_Guest, Marriott_Conference, ή Inflight_WiFi.

Επειδή οι συσκευές-πελάτες επιλέγουν αυτόματα το σημείο πρόσβασης που εκπέμπει το ισχυρότερο ραδιοφωνικό σήμα (μετρημένο σε ντεσιμπέλ σε σχέση με ένα milliwatt ή dBm) για ένα αντίστοιχο όνομα δικτύου, ένας εισβολέας που κάθεται 5 μέτρα (16 πόδια) μακριά από το τραπέζι σας, ξεπερνά εύκολα τον νόμιμο δρομολογητή οροφής 25 μέτρα (82 πόδια) στο διάδρομο. Ακόμα κι αν είστε ήδη συνδεδεμένοι στο πραγματικό Wi-Fi του ξενοδοχείου, οι εισβολείς συχνά μεταδίδουν πλαστά 802.11 καρέ κατάργησης ταυτότητας ("deauth") που κλωτσούν στιγμιαία το τηλέφωνο ή τον φορητό υπολογιστή σας από τον νόμιμο δρομολογητή, αναγκάζοντας τη συσκευή σας να επανασυνδεθεί αυτόματα με το ισχυρότερο σήμα Evil Twin του εισβολέα χωρίς να το καταλάβετε.

Μόλις η συσκευή σας συσχετιστεί με το σημείο πρόσβασης Evil Twin, ο εισβολέας ελέγχει την τοπική σας πύλη Dynamic Host Configuration Protocol (DHCP) και το σύστημα επίλυσης Domain Name System (DNS), τοποθετώντας τα σε μια θέση Adversary-in-the-Middle (AitM) μεταξύ της συσκευής σας και του Διαδικτύου.

Τα τέσσερα διανύσματα τεχνικής επίθεσης στο αδίστακτο Wi-Fi¶

Ενώ η σύγχρονη ασφάλεια επιπέδου μεταφοράς (HTTPS / TLS 1.3) και η αυστηρή ασφάλεια μεταφοράς HTTP (HSTS) εμποδίζουν έναν αδίστακτο χειριστή Wi-Fi να διαβάζει επιπόλαια κρυπτογραφημένες ιστοσελίδες σε ενημερωμένα προγράμματα περιήγησης, οι εισβολείς παρακάμπτουν το HTTPS χρησιμοποιώντας τέσσερις συγκεκριμένους μηχανισμούς:

1. Συλλογή διαπιστευτηρίων Adversary-in-the-Middle (AitM) Captive portal: Κάθε φορά που συνδέεστε σε δίκτυο ξενοδοχείου, αεροδρομίου ή καφέ, το λειτουργικό σας σύστημα αναμένει να εμφανιστεί αυτόματα ένα παράθυρο σύνδεσης Captive Portal. Επειδή οι δέσμιες πύλες λειτουργούν πριν συνδεθεί το VPN σας, οι χρήστες είναι υποχρεωμένοι να εμπιστεύονται οποιοδήποτε πλαίσιο σύνδεσης εμφανίζεται. Οι εισβολείς φιλοξενούν τέλειους εικονοστοιχείους κλώνους ξενοδοχείων, αεροπορικών εταιρειών, Microsoft 365, Google Workspace, Apple ID ή σελίδων σύνδεσης μέσων κοινωνικής δικτύωσης που εκτελούνται πίσω από πλαίσια αντίστροφου διακομιστή μεσολάβησης σε πραγματικό χρόνο (όπως το Evilginx2 ή το Modlishka). Όταν πληκτρολογείτε τον κωδικό πρόσβασης email και τον 6ψήφιο κωδικό ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA) στην ψεύτικη πύλη για "Ξεκλείδωμα δωρεάν Wi-Fi υψηλής ταχύτητας", ο αντίστροφος διακομιστής μεσολάβησης μεταδίδει τα διαπιστευτήριά σας στον πραγματικό πάροχο και κλέβει το cookie ελέγχου ταυτότητας περιόδου σύνδεσης που επιστράφηκε απευθείας από τη ροή.
2. Εγκατάσταση κακόβουλης αρχής πιστοποιητικών ρίζας (CA) και προφίλ MDM: Μια αδίστακτη πύλη μπορεί να εμφανίσει μια πειστική εταιρική ή ξενοδοχειακή ειδοποίηση που αναφέρει: *"Για να συμμορφωθείτε με τα πρότυπα ασφάλειας δικτύου, κάντε κλικ στην επιλογή Να επιτρέπεται για να εγκαταστήσετε το προσωρινό πιστοποιητικό Wi-Fi SSL / προφίλ δικτύου." επιτρέποντας στον διακομιστή μεσολάβησής τους να πλαστογραφεί έγκυρα πιστοποιητικά SSL για οποιαδήποτε τράπεζα ή τομέα ηλεκτρονικού ταχυδρομείου και να αποκρυπτογραφεί όλη την επισκεψιμότητά σας HTTPS σε πραγματικό χρόνο.
3. Λίστα προτιμώμενων δικτύων (PNL) και sniffing αυτόματης σύνδεσης KARMA/MANA: Όταν το Wi-Fi είναι ενεργοποιημένο στην τσέπη ή στο σακίδιο σας, το τηλέφωνο ή ο φορητός υπολογιστής σας εκπέμπει περιοδικά αιτήματα ανίχνευσης αναζητώντας δίκτυα στα οποία είχατε συνδεθεί στο παρελθόν. Εάν έχετε ενεργοποιήσει το "Auto-Join" για ανοιχτά δίκτυα (όπως π.χ attwifi, xfinitywifi, Boingo_Hotspot, ή Hotel_Guest), τα αδίστακτα σημεία πρόσβασης ακούν αυτούς τους ανιχνευτές εκπομπής και δημιουργούν δυναμικά ένα εικονικό δίκτυο που ταιριάζει με όποιο SSID αναζητά η συσκευή σας, συνδέοντας αθόρυβα το φορητό υπολογιστή ή το τηλέφωνό σας ενώ βρίσκεται στην τσάντα σας.
4. Πλάγια κίνηση του τοπικού υποδικτύου (δηλητηρίαση SMB, AirDrop, mDNS και LLMNR): Τα δημόσια δίκτυα Wi-Fi που αποτυγχάνουν να επιβάλουν την AP Client Isolation τοποθετούν τον φορητό υπολογιστή σας στο ίδιο ακριβώς τμήμα τοπικού δικτύου Layer-2 όπως κάθε άλλος άγνωστος στο δωμάτιο. Οι εισβολείς σαρώνουν γειτονικές συσκευές για εκτεθειμένα κοινόχρηστα αρχεία Windows Server Message Block (SMB), Remote Desktop (RDP), Secure Shell (SSH), ανοιχτούς διακομιστές web ανάπτυξης (0.0.0.0:3000 ή :8080), ή δηλητηριάστε τα τοπικά ερωτήματα Link-Local Multicast Name Resolution (LLMNR) και Multicast DNS (mDNS) για να καταγράψετε τους κατακερματισμούς κωδικών πρόσβασης των Windows NetNTLMv2.

Σύγκριση μεθόδων ασύρματης σύνδεσης ανά επίπεδο ασφάλειας¶

Χρησιμοποιήστε αυτόν τον πίνακα σύγκρισης για να αξιολογήσετε τις επιλογές σύνδεσής σας όταν εργάζεστε μακριά από το σπίτι ή το γραφείο:

Βήμα-βήμα ανάκτηση μετά από ένα περιστατικό Evil Twin Wi-Fi¶

Εάν συνδεθήκατε σε ένα ύποπτο δημόσιο δίκτυο Wi-Fi, είδατε προειδοποιήσεις πιστοποιητικού προγράμματος περιήγησης (NET::ERR_CERT_AUTHORITY_INVALID), ή που έχετε εισαγάγει πληροφορίες σε μια πρόχειρη πύλη, εκτελέστε αυτά τα τέσσερα βήματα τεχνικής αποκατάστασης διαδοχικά μέσω μιας αξιόπιστης κυψελοειδούς σύνδεσης:

Βήμα 1: Έλεγχος και κατάργηση αδίστακτων προφίλ διαμόρφωσης και CA Root¶

Πριν αλλάξετε τυχόν κωδικούς πρόσβασης στη συσκευή σας, βεβαιωθείτε ότι ο εισβολέας δεν εγκατέστησε ένα μόνιμο προφίλ Διαχείρισης φορητής συσκευής (MDM), παράνομη διαμόρφωση VPN ή Αρχή έκδοσης πιστοποιητικών ρίζας που θα του επέτρεπε να σας παρακολουθεί να πληκτρολογείτε τους νέους κωδικούς πρόσβασης:

• Σε iPhone και iPad της Apple (iOS / iPadOS):
• Ανοίξτε Ρυθμίσεις > Γενικά > VPN & Διαχείριση συσκευής. Εκτός εάν η διαχείριση της συσκευής σας γίνεται από το τμήμα IT του εργοδότη σας, θα πρέπει να παρατίθενται μηδέν Προφίλ διαμόρφωσης. Εάν δείτε κάποιο μη αναγνωρισμένο προφίλ, πατήστε το αμέσως, επιλέξτε Κατάργηση προφίλ, πληκτρολογήστε τον κωδικό πρόσβασής σας και επανεκκινήστε το τηλέφωνό σας.
• Στη συνέχεια, ανοίξτε τις Ρυθμίσεις > Γενικά > Πληροφορίες, κάντε κύλιση προς τα κάτω και πατήστε Ρυθμίσεις αξιοπιστίας πιστοποιητικού. Στην ενότητα Ενεργοποίηση πλήρους αξιοπιστίας για πιστοποιητικά ρίζας, βεβαιωθείτε ότι δεν έχουν ενεργοποιηθεί τα πιστοποιητικά ρίζας που έχουν εγκαταστήσει ο χρήστης.
• Σε smartphone και tablet Android:
• Ανοίξτε Ρυθμίσεις > Ασφάλεια και απόρρητο > Περισσότερες ρυθμίσεις ασφαλείας > Κρυπτογράφηση και διαπιστευτήρια > Αξιόπιστα διαπιστευτήρια και μεταβείτε από την καρτέλα Σύστημα στην καρτέλα Χρήστης.
• Οποιοδήποτε πιστοποιητικό παρατίθεται στην καρτέλα Χρήστης εγκαταστάθηκε με μη αυτόματο τρόπο στη συσκευή. Αγγίξτε οποιοδήποτε μη αναγνωρισμένο πιστοποιητικό και επιλέξτε Κατάργηση / Απεγκατάσταση.
• Επιλέξτε επίσης Ρυθμίσεις > Ασφάλεια και απόρρητο > Περισσότερες ρυθμίσεις ασφαλείας > Εφαρμογές διαχειριστή συσκευής και βεβαιωθείτε ότι καμία άγνωστη εφαρμογή δεν έχει δικαιώματα διαχειριστή συσκευής.
• Σε φορητούς υπολογιστές Apple macOS:
• Ανοίξτε Ρυθμίσεις συστήματος > Γενικά > Διαχείριση συσκευής (ή Απόρρητο και ασφάλεια > Προφίλ) και αφαιρέστε τυχόν μη αναγνωρισμένο προφίλ διαμόρφωσης.
• Ανοίξτε την Keychain Access, επιθεωρήστε τα μπρελόκ System και login στην καρτέλα Certificates και διαγράψτε οποιοδήποτε άγνωστο πιστοποιητικό επισημαίνεται με μπλε + προσαρμοσμένο εικονίδιο εμπιστοσύνης.
• Σε φορητούς υπολογιστές Microsoft Windows 10 και 11:
• Πατήστε Win + R, τύπος certmgr.mscκαι πατήστε Enter. Αναπτύξτε το Trusted Root Certification Authorities > Certificates και διαγράψτε οποιοδήποτε απατεώνα πιστοποιητικό ρίζας που σας ζητήθηκε να εγκαταστήσετε.
• Ανοίξτε τις Ρυθμίσεις > Δίκτυο και Διαδίκτυο > Διακομιστής μεσολάβησης και βεβαιωθείτε ότι η Χρήση διακομιστή μεσολάβησης δεν έχει υποδειχθεί σε διεύθυνση IP εξωτερικού εισβολέα ή .pac γραφή.

Βήμα 2: Ξεπλύνετε τις δηλητηριασμένες κρυφές μνήμες δικτύου DNS και ARP¶

Όταν συνδέεστε σε έναν δρομολογητή Evil Twin, ο εισβολέας DHCP και διακομιστής DNS συχνά παραδίδουν στον υπολογιστή σας δηλητηριασμένες εγγραφές DNS με μεγάλες τιμές Time-To-Live (TTL), έτσι ώστε η ανακατεύθυνση να συνεχίζεται ακόμη και μετά την εναλλαγή δικτύου. Διαγράψτε αμέσως τις κρυφές μνήμες του τοπικού σας δικτύου: - Στα Windows: Ανοίξτε τη γραμμή εντολών ως διαχειριστής και εκτελέστε ipconfig /flushdns ακολουθούμενη από arp -d *. - Σε macOS: Ανοίξτε το Terminal και εκτελέστε sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. - Σε iOS και Android: Ενεργοποιήστε τη Λειτουργία αεροπλάνου για 30 δευτερόλεπτα, στη συνέχεια απενεργοποιήστε την και επανεκκινήστε το τηλέφωνο. - Στα προγράμματα περιήγησης ιστού: Διαγράψτε αποθηκευμένες εικόνες και αρχεία και Cookies και άλλα δεδομένα ιστότοπου για τις τελευταίες 24 ώρες.

Βήμα 3: Τερματίστε τα ενεργά cookie περιόδου λειτουργίας και περιστρέψτε τους κωδικούς πρόσβασης¶

Εάν συνδεθήκατε στο Google, το Microsoft 365, το Apple ID, τα μέσα κοινωνικής δικτύωσης ή οποιονδήποτε προσωπικό λογαριασμό μέσα στο παράθυρο της πύλης δέσμευσης ή ενώ είστε συνδεδεμένοι σε ένα δίκτυο όπου ήταν ενεργό ένα απατεώνα πιστοποιητικό: 1. Η αλλαγή του κωδικού πρόσβασής σας από μόνη της συχνά δεν είναι αρκετή εάν ο αντίστροφος διακομιστής μεσολάβησης του εισβολέα έκλεψε το cookie περιόδου λειτουργίας μετά τον έλεγχο ταυτότητας ή το διακριτικό ανανέωσης OAuth. 2. Συνδεθείτε σε κάθε επηρεαζόμενη ρύθμιση ασφαλείας λογαριασμού μέσω δεδομένων κινητής τηλεφωνίας, μεταβείτε στην ενότητα Ενεργές περίοδοι σύνδεσης / Πού είστε συνδεδεμένοι / Συσκευές και κάντε κλικ στην επιλογή Έξοδος από όλες τις περιόδους σύνδεσης. 3. Περιστρέψτε τον κωδικό πρόσβασης του λογαριασμού σε μια ισχυρή, μοναδική φράση πρόσβασης 16 έως 20 χαρακτήρων που είναι αποθηκευμένη σε έναν διαχειριστή κωδικών πρόσβασης. 4. Ελέγξτε τον λογαριασμό email Προώθηση και Κανόνες / Φίλτρα Εισερχομένων (στο Gmail ή το Outlook) για να επιβεβαιώσετε ότι ο εισβολέας δεν εγκατέστησε έναν σιωπηρό κανόνα αυτόματης προώθησης μηνυμάτων ηλεκτρονικού ταχυδρομείου επαναφοράς κωδικού πρόσβασης ή δεν μετακίνησε ειδοποιήσεις ασφαλείας στον Κάδο απορριμμάτων. 5. Αναβαθμίστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων του λογαριασμού σας σε ένα Passkey ή FIDO2 κλειδί ασφαλείας υλικού (WebAuthn), ανθεκτικό στο phishing, το οποίο συνδέεται κρυπτογραφικά με το γνήσιο όνομα τομέα.

Βήμα 4: Πάγωμα καρτών πληρωμής που έχουν εισαχθεί σε πύλες δέσμευσης¶

Εάν πληκτρολογήσατε έναν αριθμό πιστωτικής ή χρεωστικής κάρτας, ημερομηνία λήξης και κωδικό ασφαλείας CVV σε μια ύποπτη πύλη Wi-Fi: 1. Ανοίξτε αμέσως την τραπεζική σας εφαρμογή σε δεδομένα κινητής τηλεφωνίας και Κλείδωμα/Παγώστε την κάρτα. 2. Καλέστε τον αριθμό του τμήματος απάτης στο πίσω μέρος της κάρτας σας, αναφέρετε ότι τα στοιχεία της κάρτας παραβιάστηκαν σε μια ύποπτη πύλη ηλεκτρονικού ψαρέματος και ζητήστε μια κάρτα αντικατάστασης με νέο 16ψήφιο αριθμό κάρτας και CVV. 3. Ζητήστε από τον εκδότη της κάρτας να επαναφέρει τυχόν αυτόματα διακριτικά Account Updater (Visa VAU / Mastercard ABU), ώστε οι μη εξουσιοδοτημένοι επαναλαμβανόμενοι χρεώστες να μην μπορούν να ακολουθήσουν τον νέο αριθμό της κάρτας σας.

Πώς λειτουργούν το Juice Jacking και τα οπλισμένα καλώδια USB¶

Οι τυπικές υποδοχές Universal Serial Bus (USB), συμπεριλαμβανομένων των USB Type-A, Micro-USB, Apple Lightning και USB Type-C, συνδυάζουν γραμμές ηλεκτρικού ρεύματος με αμφίδρομες ακίδες μεταφοράς δεδομένων μέσα στο ίδιο βύσμα: - Σε σύνδεση 4 ακίδων USB 2.0, Pin 1 (VBUS) μεταφέρει +5 βολτ συνεχούς ρεύματος και ακίδα 4 (GND) παρέχει ηλεκτρική γείωση, ενώ Pin 2 (D-) και καρφίτσα 3 (D+) μεταφέρει διαφορικά σήματα δεδομένων μεταξύ του κεντρικού υπολογιστή και της συνδεδεμένης συσκευής. - Σε μια υποδοχή USB Type-C 24 ακίδων, μαζί με τέσσερις VBUS ακίδες τροφοδοσίας και τέσσερις ακίδες γείωσης, το βύσμα περιέχει D+/D- ζεύγη δεδομένων, τέσσερα SuperSpeed υψηλής ταχύτητας TX/RX λωρίδες δεδομένων (έως 40 Gbps) και Κανάλι διαμόρφωσης (CC1/CC2) ακίδες που χρησιμοποιούνται για τη διαπραγμάτευση ρόλων παροχής ισχύος και κεντρικού υπολογιστή/συσκευής.

Το Juice Jacking συμβαίνει όταν ένας αντίπαλος τροποποιεί το υλικό που κρύβεται πίσω από μια δημόσια υποδοχή φόρτισης USB ή αφήνει ένα οπλισμένο καλώδιο φόρτισης συνδεδεμένο σε ένα δημόσιο περίπτερο για χρήση από τους ταξιδιώτες.

Οι τρεις κατηγορίες φυσικών επιθέσεων φόρτισης USB¶

flowchart TD
    USBPlug["User Plugs Device Into Public USB Port or Unknown Cable"]
    AttackClass{"What malicious hardware is behind the port or inside the cable?"}
    Class1["1. MTP / PTP / ADB Data Exfiltration Host<br/>Hidden SBC (Raspberry Pi / microcontroller) requests<br/>file sync, photo access, or backup extraction"]
    Class2["2. BadUSB / HID Keystroke Injection Implant<br/>Cable head (O.MG Cable / Hak5) enumerates as a<br/>USB Keyboard + Wi-Fi AP and types shell commands"]
    Class3["3. Electrical Surge ('USB Killer') Capacitor<br/>Boosts 5V DC into -200V DC high-voltage pulses<br/>dumped directly into the device data lines"]

    Defense1["Mitigated if OS stays locked (USB Restricted Mode)<br/>OR if user taps 'Don't Trust' / uses a Data Blocker"]
    Defense2["Bypasses 'Trust Computer' prompts on unlocked screens<br/>because OS automatically trusts USB keyboards;<br/>prevented ONLY by never using unknown cables/ports"]
    Defense3["Destroys motherboard USB controller instantly;<br/>prevented by using your own AC wall charger or battery bank"]

    USBPlug --> AttackClass
    AttackClass -->|Data Host| Class1
    AttackClass -->|HID Keyboard| Class2
    AttackClass -->|Voltage Spike| Class3
    Class1 --> Defense1
    Class2 --> Defense2
    Class3 --> Defense3

1. Εξαγωγή δεδομένων και κατάχρηση εντοπισμού σφαλμάτων (MTP / Σύζευξη iOS / ADB): Ένας κρυφός υπολογιστής πίσω από την πλάκα τοίχου USB λειτουργεί ως κεντρικός υπολογιστής USB και ξεκινά μια χειραψία δεδομένων πάνω από το D+/D- καρφίτσες. Εάν ένας ταξιδιώτης ξεκλειδώσει το τηλέφωνό του και πατήσει "Trust This Computer" (iOS) ή επιλέξει "File Transfer / MTP" ή "Allow USB Debugging" (Android), ο κρυφός υπολογιστής μπορεί να αντιγράψει φωτογραφίες, επαφές, μηνύματα και μη κρυπτογραφημένα τοπικά αντίγραφα ασφαλείας ή πλευρική φόρτωση spyware μέσω AndroidB.
2. Έγχυση πληκτρολογίου HID (συσκευή ανθρώπινης διασύνδεσης) ("BadUSB" και καλώδια O.MG): Οι εισβολείς αφήνουν τροποποιημένα καλώδια (όπως τα καλώδια O.MG) συνδεδεμένα σε πρίζες αεροδρομίου ή ξενοδοχείου που έχουν την ίδια εμφάνιση και φόρτιση με τα γνήσια καλώδια USB-C και Lightning της Apple, της Samsung ή της Anker. Κρυμμένο μέσα στο πλαστικό κέλυφος της υποδοχής είναι ένας μικροεπεξεργαστής και ένας πομποδέκτης Wi-Fi. Όταν είναι συνδεδεμένο σε ξεκλείδωτο φορητό υπολογιστή ή τηλέφωνο, το καλώδιο λέει στο λειτουργικό σας σύστημα "Είμαι ένα τυπικό πληκτρολόγιο υλικού USB." Επειδή τα λειτουργικά συστήματα εμπιστεύονται τα πληκτρολόγια χωρίς να εμφανίζεται η προτροπή "Trust This Computer", το καλώδιο πληκτρολογεί αμέσως εκατοντάδες πλήκτρα ανά δευτερόλεπτο (άνοιγμα παραθύρων Terminal, PowerShell ή προγράμματος περιήγησης) όταν ενεργοποιείται μέσω Wi-Fi.
3. Καταστροφή ηλεκτρικού υλικού ("USB Killer"): Τροποποιημένα καλώδια ή θύρες που περιέχουν μικροσκοπικούς μετατροπείς ενίσχυσης DC σε DC φορτίζουν πυκνωτές από τη γραμμή τροφοδοσίας 5 volt και εκφορτώνουν ηλεκτρικές αιχμές 200 volt κατευθείαν πίσω στις ακίδες δεδομένων, τηγανίζοντας μόνιμα το τσιπ του ελεγκτή USB και την πλακέτα λογικής.

Σύγκριση μεθόδων δημόσιας φόρτισης και άμυνας υλικού¶

Βήμα-βήμα ανάκτηση μετά από ύποπτο περιστατικό Juice Jacking ή USB¶

Εάν συνδέσατε το τηλέφωνο ή τον φορητό υπολογιστή σας σε μια δημόσια θύρα USB ή άγνωστο καλώδιο, αξιολογήστε τι συνέβη στην οθόνη σας και ακολουθήστε το αντίστοιχο επίπεδο ανάκτησης:

Σενάριο Α: Η οθόνη σας παρέμεινε κλειδωμένη ή πατήσατε "Μην εμπιστεύεστε"¶

Το σύγχρονο iOS (από το iOS 11.4.1) και το Android (Android 9+) περιλαμβάνουν μια ενσωματωμένη άμυνα που ονομάζεται Περιορισμένη λειτουργία USB ή Προεπιλογή USB μόνο για φόρτιση. Όταν συνδέετε ένα κλειδωμένο τηλέφωνο σε έναν κεντρικό υπολογιστή δεδομένων USB, το λειτουργικό σύστημα διατηρεί τις γραμμές δεδομένων USB λογικά αποσυνδεδεμένες και αντλεί ηλεκτρική ενέργεια μόνο μέχρι να ξεκλειδώσετε την οθόνη και να πατήσετε ρητά "Trust" (και να εισαγάγετε τον κωδικό πρόσβασής σας για δεύτερη φορά στο iOS) ή να αλλάξετε την ειδοποίηση USB σε "Μεταφορά αρχείων."

Εάν δεν πατήσατε ποτέ "Trust" και δεν χρησιμοποιήσατε άγνωστο καλώδιο ενώ η οθόνη σας ήταν ξεκλείδωτη: 1. Αποσυνδέστε αμέσως το καλώδιο. 2. Απενεργοποιήστε εντελώς το τηλέφωνό σας, περιμένετε 30 δευτερόλεπτα και ενεργοποιήστε το ξανά για να καθαρίσετε την ασταθή μνήμη του ελεγκτή της θύρας USB. 3. Μεταβείτε σε πρίζα AC ή σε τράπεζα μπαταριών.

Σενάριο Β: Πατήσατε "Trust This Computer", ενεργοποιήσατε το USB Debugging ή είδατε πληκτρολόγηση φάντασμα¶

Εάν ξεκλειδώσατε το τηλέφωνό σας και πατήσατε "Trust" σε δημόσιο σταθμό φόρτισης, ενεργοποιήσατε το Android USB Debugging ή συνδέσατε ένα άγνωστο καλώδιο σε ένα ξεκλείδωτο τηλέφωνο ή φορητό υπολογιστή και είδατε γρήγορη πληκτρολόγηση φάντασμα: 1. Αποσυνδέστε το καλώδιο και ενεργοποιήστε αμέσως τη Λειτουργία πτήσης (ή απενεργοποιήστε το Wi-Fi και τα δεδομένα κινητής τηλεφωνίας) για να αποτρέψετε την επαφή τυχόν εγχυόμενου ωφέλιμου φορτίου φόντου με έναν εξωτερικό διακομιστή εντολών και ελέγχου. 2. Σε iOS / iPadOS: - Πατώντας "Trust This Computer" δημιουργείται μια εγγραφή κρυπτογραφικής σύζευξης που επιτρέπει στον κεντρικό υπολογιστή να έχει πρόσβαση σε αντίγραφα ασφαλείας, φωτογραφίες και εργαλεία προγραμματιστή. - Για να ανακαλέσετε αμέσως όλους τους αξιόπιστους υπολογιστές σε ένα iPhone, ανοίξτε τις Ρυθμίσεις > Γενικά > Μεταφορά ή Επαναφορά iPhone > Επαναφορά > Επαναφορά τοποθεσίας και απόρρητο (το οποίο διαγράφει όλους τους αξιόπιστους υπολογιστές USB) και επιλέξτε Ρυθμίσεις > Γενικά > Διαχείριση VPN και συσκευής για οποιοδήποτε προφίλ ή εφαρμογή προγραμματιστή που έχει εγκατασταθεί πρόσφατα. - Εάν υποπτεύεστε εγκατάσταση λογισμικού υποκλοπής spyware, δημιουργήστε αντίγραφα ασφαλείας μόνο των πρωτογενών φωτογραφιών και των εγγράφων σας και εκτελέστε μια πλήρη Διαγραφή όλου του περιεχομένου και των ρυθμίσεων και, στη συνέχεια, ενεργοποιήστε τη Λειτουργία κλειδώματος (Ρυθμίσεις > Απόρρητο και ασφάλεια > Λειτουργία κλειδώματος). 3. Σε Android: - Ανοίξτε Ρυθμίσεις > Σύστημα > Επιλογές προγραμματιστή (εάν είναι ενεργοποιημένες), πατήστε Ανάκληση εξουσιοδοτήσεων εντοπισμού σφαλμάτων USB και εναλλαγή των Επιλογές προγραμματιστή ΑΠΕΝΕΡΓΟΠΟΙΗΣΗ. - Επιλέξτε Ρυθμίσεις > Εφαρμογές > Εμφάνιση όλων των εφαρμογών, Ρυθμίσεις > Προσβασιμότητα και Εφαρμογές διαχειριστή συσκευής για τυχόν άγνωστη εφαρμογή που εγκαταστάθηκε κατά τη διάρκεια της περιόδου σύνδεσης USB. - Εάν ο εντοπισμός σφαλμάτων USB ήταν εξουσιοδοτημένος σε μια παράνομη θύρα, δημιουργήστε αντίγραφα ασφαλείας σημαντικών φωτογραφιών και επαφών και πραγματοποιήστε Επαναφορά εργοστασιακών ρυθμίσεων.

Λίστα ελέγχου σκλήρυνσης ταξιδιού πέντε λεπτών για τηλέφωνα και φορητούς υπολογιστές¶

• 1. Εκκαθάριση αποθηκευμένων ανοιχτών δικτύων Wi-Fi και απενεργοποίηση της αυτόματης σύνδεσης: Διαγραφή γενικών ονομάτων ανοιχτού δικτύου (Airport_Free_WiFi, Hotel_Guest, Starbucks, attwifi) από τη λίστα των αποθηκευμένων δικτύων σας και απενεργοποιήστε το Ζητήστε να συμμετάσχετε σε δίκτυα και Αυτόματη σύνδεση στο Hotspot.
• 2. Διαμορφώστε ένα ελεγμένο VPN με αυστηρό διακόπτη Kill: Εγκαταστήστε έναν αξιόπιστο πελάτη VPN χρησιμοποιώντας το WireGuard ή το OpenVPN και ενεργοποιήστε το Kill Switch, ώστε να αποκλειστεί όλη η κίνηση στο Διαδίκτυο εάν πέσει το τούνελ VPN.
• 3. Ενεργοποίηση κρυπτογραφημένου DNS (DNS-over-HTTPS / DNS-over-TLS): Ενεργοποιήστε το Secure DNS / Private DNS στο πρόγραμμα περιήγησης και στο λειτουργικό σας σύστημα χρησιμοποιώντας το Cloudflare (1.1.1.1 / one.one.one.one) ή Quad9 (9.9.9.9 / dns.quad9.net). Εάν μια πύλη δέσμευσης ξενοδοχείου δεν φορτώσει αρχικά, απενεργοποιήστε το Secure DNS για 30 δευτερόλεπτα για να κάνετε κλικ στην "Αποδοχή Όρων" και, στη συνέχεια, ενεργοποιήστε ξανά το Secure DNS και το VPN σας.
• 4. Κλείδωμα κοινής χρήσης τοπικού δικτύου: Ορίστε τα προφίλ Wi-Fi των Windows σε Δημόσιο δίκτυο, ενεργοποιήστε το macOS Firewall + Stealth Mode και ορίστε το AirDrop σε Μόνο Επαφές ή Λήψη Απενεργοποιημένο.
• 5. Ενεργοποιήστε τις λειτουργίες προστασίας δεδομένων USB: Στο iPhone/iPad, επαληθεύστε ότι το Ρυθμίσεις > Face ID & Passcode > Αξεσουάρ είναι απενεργοποιημένο OFF (ή ενεργοποιήστε τη Λειτουργία κλειδώματος για ταξίδια υψηλού κινδύνου). Σε Android, ενεργοποιήστε την προστασία δεδομένων USB και διατηρήστε τις Επιλογές προγραμματιστή απενεργοποιημένες.

Συχνές ερωτήσεις¶

Οι πηγές ελέγχθηκαν¶

• Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομής (CISA, Ηνωμένες Πολιτείες): * Λίστα ελέγχου για την ασφάλεια του ασύρματου δικτύου και της κινητής συσκευής στον κυβερνοχώρο για ταξιδιώτες*.
• Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC, Ηνωμένο Βασίλειο): Δημόσιο Wi-Fi: Πώς να παραμείνετε ασφαλείς σε μη αξιόπιστα δίκτυα και καθοδήγηση σχετικά με την κινητικότητα επιχειρήσεων.
• Ομοσπονδιακή Επιτροπή Επικοινωνιών (FCC, Ηνωμένες Πολιτείες): Ειδοποίηση καταναλωτή: "Juice Jacking" - Συμβουλές για την αποφυγή κακόβουλου λογισμικού και κλοπής δεδομένων σε δημόσιους σταθμούς φόρτισης USB και Συμβουλές ασφαλείας για ασύρματες συνδέσεις και Bluetooth.
• Εθνικός Οργανισμός Ασφαλείας (NSA, Ηνωμένες Πολιτείες): Βέλτιστες πρακτικές για την ασφάλεια των ασύρματων δικτύων και της ασφάλειας φορητών συσκευών για τηλεργασία και ταξίδια.
• Ο Οργανισμός Ευρωπαϊκής Ένωσης για την Ασφάλεια στον Κυβερνοχώρο (ENISA, Ευρωπαϊκή Ένωση): Οδηγίες για την ασφάλεια φορητών συσκευών, σημείων πρόσβασης Wi-Fi και απομακρυσμένης πρόσβασης.
• Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST, Ηνωμένες Πολιτείες): Οδηγίες για την εξασφάλιση ασύρματων τοπικών δικτύων (WLAN) (NIST SP 800-153).

Σχετικοί οδηγοί¶

• Ψάρεμα MFA και παράκαμψη αντιπάλου στη μέση
• Απόκριση παραβίασης δεδομένων και διαρροές κωδικού πρόσβασης
• Phishing και ανάκτηση λογαριασμού σε κίνδυνο
• Εργασία εξ αποστάσεως και με ασφάλεια από ξενοδοχείο
• Απάτες στο αεροδρόμιο και ασφάλεια συγκοινωνιών
• Αριθμοί τηλεφώνου έκτακτης ανάγκης ανά χώρα