Hakiranje javnog Wi-Fija, zle vruće točke blizanci i krađa soka¶

Zračne luke, hoteli, kafići, konferencijski centri i tranzitna čvorišta glavna su lovišta za dva blisko povezana kibernetička napada fizičke blizine: Evil Twin lažne Wi-Fi žarišne točke i Juice Jacking (kompromitirani javni USB priključci za punjenje). Kada povežete svoj telefon ili prijenosno računalo s bežičnom mrežom kojom upravlja napadač ili uključite kabel u modificirani USB priključak, protivniku dajete izravni fizički ili mrežni most za presretanje vašeg prometa, prikupljanje vaših vjerodajnica za prijavu ili otimanje kolačića za aktivnu provjeru autentičnosti.

Ako ste upravo shvatili da ste upisali svoju e-poštu, podatke za prijavu na tvrtku ili podatke o kreditnoj kartici u sumnjiv portal hotela ili zračne luke, ili ako je vaš telefon iskočio s upitom "Vjerujte ovom računalu" dok je bio priključen na javni kiosk za punjenje, trenutna obuzdavanje može spriječiti napadača da vas zaključa s vaših računa.

Učinite to sada¶

1. Odmah prekinite vezu s Wi-Fi mrežom ili odspojite USB kabel. Potpuno isključite Wi-Fi na prijenosnom računalu ili pametnom telefonu ili odmah fizički izvucite kabel za punjenje iz javnog USB priključka.
2. Zaboravite lažnu Wi-Fi mrežu kako se vaš uređaj ne bi automatski ponovno povezao. Otvorite svoje Wi-Fi postavke, odaberite naziv sumnjive mreže (SSID) i dodirnite Zaboravi ovu mrežu ili onemogućite Automatsko pridruživanje.
3. Prebacite se na pouzdanu mobilnu podatkovnu vezu (4G/5G) da biste zadržali kompromitirane račune. Nemojte koristiti nijednu lokalnu Wi-Fi mrežu dok poništavate svoje vjerodajnice. Koristite mobilnu vezu svog telefona ili sekundarni nekompromitirani uređaj.
4. Opozovite sve aktivne sesije prijave i rotirajte lozinke za bilo koji račun koji ste unijeli ili koristili. Ako ste upisali lozinku na lažni captive portal ili se prijavili na račun preko lažne mreže, idite na sigurnosne postavke tog računa, kliknite Odjava sa svih uređaja / Opozovi aktivne sesije i odmah promijenite lozinku.
5. Provjerite svoja pravila prosljeđivanja e-pošte i uređaje za provjeru autentičnosti s više faktora (MFA). Provjerite postavke Gmaila, Outlooka ili poslovne e-pošte za neovlaštena pravila automatskog prosljeđivanja ili novododane telefonske brojeve za oporavak i aplikacije za autentifikaciju.
6. Ponovo pokrenite i provjerite svoj mobilni uređaj ako ste kliknuli "Vjeruj" na javnom USB punjaču. Ako ste dodirnuli "Vjeruj ovom računalu" ili omogućili USB prijenos datoteka/otklanjanje pogrešaka na javnom kiosku, odspojite se sa svih mreža, provjerite ima li neovlaštenih konfiguracijskih profila ili bočno učitanih aplikacija i pripremite se za sigurnosno kopiranje važnih fotografija i izvršite vraćanje na tvorničke postavke ako se potvrdi zlonamjerno ometanje.

flowchart TD
    A["Sumnja na kompromitaciju javnog Wi-Fi ili USB punjenja"] --> B{"Koja prijetnja se dogodila?"}
    B -->|"Povezan na Evil Twin Wi-Fi ili lažni captive portal"| C["Odmah isključite Wi-Fi i dodirnite Zaboravi ovu mrežu"]
    B -->|"Priključen telefon na javni USB priključak: Juice Jacking"| D["Odmah isključite USB kabel"]
    C --> E{"Jeste li unijeli lozinke, podatke o plaćanju ili ste prihvatili certifikat?"}
    E -->|"da"| F["Prebacite se na mobilni 4G/5G i opozovite aktivne sesije"]
    F --> G["Promijenite lozinke, zamrznite platne kartice, izbrišite lažne korijenske certifikate"]
    E -->|"br"| H["Isprazni DNS predmemoriju, omogući VPN ili DNS-over-HTTPS, prati prijave"]
    D --> I{"Jeste li dodirnuli Vjeruj ovom računalu ili Dopusti USB otklanjanje pogrešaka?"}
    I -->|"da"| J["Omogućite način rada u zrakoplovu, uklonite nepoznate profile uređaja, vratite tvorničke postavke ako je potrebno"]
    I -->|"Ne: Samo napajanje ili upit za blokiranje"| K["Ponovo pokrenite telefon kako biste izbrisali stanje USB sučelja i upotrijebite AC zidni adapter"]

Kako funkcioniraju napadi Evil Twin Wi-Fi i captive portala¶

Evil Twin lažna je bežična pristupna točka koju postavlja napadač pomoću prijenosnog računala, prijenosnog usmjerivača (kao što je Wi-Fi Pineapple) ili mobilne žarišne točke kako bi oponašao legitimnu javnu Wi-Fi mrežu. Budući da nazivi Wi-Fi mreža (SSID-ovi) prema zadanim postavkama nisu autentificirani na otvorenim mrežama, svatko tko sjedi u salonu zračne luke ili kafiću može emitirati mrežu pod nazivom Airport_Free_WiFi, Starbucks_Guest, ili Grand_Hotel_Conference.

Ako napadač pojača signal svoje antene bliže vašem stolu nego pravi stropni usmjerivač, vaš telefon ili prijenosno računalo automatski će se povezati s napadačevim uređajem. Nakon što se povežete sa Zlim blizancem, napadač sjedi u poziciji Čovjek-u-sredini (MitM) (također se naziva Protivnik-u-sredini ili AitM) poziciji između vašeg uređaja i interneta.

Tri zamke unutar mreže zlih blizanaca¶

1. Prikupljanje vjerodajnica lažnog Captive Portala: Kada se pridružite legitimnoj Wi-Fi mreži hotela ili zračne luke, skočni prozor preglednika (captive portal) obično traži da kliknete "Prihvati uvjete" ili unesete broj svoje sobe. Napadači kloniraju ove početne stranice i dodaju upit koji glasi: "Prijavite se sa svojim Google, Microsoft 365, Apple ili računom na društvenim mrežama kako biste aktivirali besplatni Wi-Fi velike brzine" ili zatražite kreditnu karticu za "potvrdu identiteta od $1." Sve što se upiše na tu stranicu ide ravno napadaču, koji često koristi alate za reverzni proxy u stvarnom vremenu kako bi istovremeno ukrao vaš token sesije Multi-Factor Authentication (MFA).
2. DNS spoofing i SSL stripping: Dok moderna HTTPS enkripcija štiti većinu web prometa čak i preko nepouzdanog Wi-Fi-ja, napadač koji kontrolira vaš DNS poslužitelj može preusmjeriti domene koje upisujete, smanjiti nešifrirane HTTP veze ili vas prevariti da instalirate zlonamjerni profil Root Certificate Authority (CA) ("Instalirajte sigurnosni profil našeg hotela za pristup internetu"). Ako instalirate korijenski certifikat napadača, oni mogu dešifrirati i čitati sav vaš HTTPS bankovni, e-mail i poslovni promet u obliku običnog teksta.
3. Auto-join probe sniffing (KARMA/MANA napadi): Ako vaš telefon ili prijenosno računalo ima uključeno "Automatsko pridruživanje" za prethodno korištene otvorene mreže (kao što su attwifi ili Hilton_Honors), vaš uređaj stalno emitira sonde u potrazi za tim imenima gdje god idete. Lažne pristupne točke slušaju te zahtjeve i oponašaju bilo koju mrežu koju vaš uređaj traži, povezujući vas nečujno u ruksaku ili džepu, a da uopće ne otvorite svoj Wi-Fi izbornik.

Korak po korak oporavak ako ste koristili mrežu Evil Twin¶

Ako shvatite da ste se povezali s lažnom žarišnom točkom ili da ste unijeli osjetljive podatke u sumnjivi zaslon za prijavu, slijedite ove korake redom preko pouzdane mobilne veze:

1. Provjerite i uklonite lažne certifikate ili profile uređaja¶

Ako vas je captive portal zatražio da kliknete "Dopusti" ili "Instaliraj" u upitu sustava prije nego što vam omogući pristup internetu, odmah provjerite svoj uređaj: - Na iPhoneu / iPadu (iOS / iPadOS): Otvorite Postavke > Općenito > VPN i upravljanje uređajima. Ako vidite bilo koji konfiguracijski profil koji ne prepoznajete (izvan službenog MDM profila vašeg poslodavca), dodirnite ga i odaberite Ukloni profil. Zatim provjerite Postavke > Općenito > O > Postavke povjerenja certifikata i provjerite nisu li uključeni nepoznati korijenski certifikati. - Na Androidu: Otvorite Postavke > Sigurnost i privatnost > Dodatne sigurnosne postavke > Enkripcija i vjerodajnice > Pouzdane vjerodajnice > Korisnik (nazivi izbornika malo se razlikuju ovisno o proizvođaču). Uklonite sve korisničke instalirane certifikate instalirane tijekom vaše sesije. - U sustavu Windows / macOS: U sustavu macOS otvorite Postavke sustava > Privatnost i sigurnost > Profili (i označite Keychain pristup > Korijeni sustava / Certifikati). U sustavu Windows pritisnite Win + R, tip certmgr.msc, i pregledajte Trusted Root Certification Authorities ima li novododanih unosa.

2. Opozovite aktivne kolačiće i rotirajte ugrožene lozinke¶

Ako ste se prijavili na Google, Microsoft, Apple ili korporativni SSO unutar lažnog captive portala, napadač je vjerojatno ukrao vaš kolačić sesije zajedno s vašom lozinkom. Jednostavna promjena lozinke ih možda neće izbaciti ako token sesije ostane valjan: - Prijavite se na sigurnosnu nadzornu ploču svog računa s mobilnih podataka, pogledajte Gdje ste prijavljeni/Aktivni uređaji i prekinite svaku nepoznatu sesiju. - Promijenite svoju zaporku u jedinstveni zaporku i nadogradite svoj MFA na hardverski sigurnosni ključ ili zaporku (FIDO2/WebAuthn), koji se kriptografski veže na pravi naziv domene i ne može biti krađen od strane lažnog captive portala. Pogledajte naš vodič na MFA krađa identiteta i zaobilaženje neprijatelja u sredini.

3. Zaključajte kompromitirane platne kartice¶

Ako je Wi-Fi portal zračne luke, leta ili hotela tražio broj vaše kreditne ili debitne kartice i CVV kod, odmah otvorite svoju aplikaciju za mobilno bankarstvo na mobilnim podacima, zaključajte ili zamrznite karticu i nazovite broj na poleđini svoje kartice kako biste prijavili da je ugrožena i naručite zamjenu s novim brojem kartice.

Kako radi Juice Jacking (zlonamjerno USB punjenje).¶

Standardni USB kabeli (USB-A, Micro-USB i USB-C) sadrže i pinove za napajanje (koji prenose električnu struju za punjenje baterije) i pinove za podatke (diferencijalne D+/D- i TX/RX linije velike brzine dizajnirane za sinkronizaciju datoteka, fotografija i dijagnostičkih naredbi s računalom).

Juice Jacking događa se kada kriminalci diraju u hardver iza javnog USB zidnog priključka, stupa za punjenje u zračnoj luci, USB utora za hotelsku svjetiljku ili USB podatkovnog priključka za iznajmljeni automobil. Spajanjem skrivenog mikroračunala ili zlonamjernog kontrolnog čipa iza prednje ploče, napadač može pokušati dvije kategorije napada kada priključite kabel izravno u USB utor:

1. Zlouporaba eksfiltracije podataka i otklanjanja pogrešaka: Ako port emulira glavno računalo i prevari korisnika da dodirne "Vjeruj ovom računalu" (na iOS-u) ili omogući "File Transfer / MTP / USB Debugging" (na Androidu), skriveno računalo može brzo kopirati vašu fotografiju s kamere, kontakte, bilješke i nekriptirane lokalne sigurnosne kopije ili gurnuti zlonamjerne konfiguracijske sadržaje na uređaj.
2. HID (Human Interface Device) ubacivanje tipki i hardverski napadi: Napredni zlonamjerni USB priključci ili krivotvoreni kabeli ostavljeni uključeni u javne kioske (kao što su O.MG kabeli ili Hak5 USB implantati) sadrže malene ugrađene Wi-Fi čipove i mikrokontrolere unutar plastične konektorske glave. Kada se priključi na prijenosno računalo ili telefon, kabel se pretvara da je vanjska USB tipkovnica, upisujući stotine nevidljivih naredbi terminala ili PowerShell-a u sekundi kako bi otvorio udaljeni backdoor.

Ojačajte svoj telefon i laptop prije putovanja¶

Odvojite pet minuta prije odlaska u zračnu luku, hotel ili kafić kako biste konfigurirali ove postavke kako bi se vaši uređaji automatski branili:

1. Koristite osobnu pristupnu točku svog telefona umjesto javnog Wi-Fi-ja: Kad god imate mobilnu vezu, spojite svoje prijenosno računalo na mobilnu pristupnu točku svog telefona (zaštićeno WPA3 enkripcijom) radije nego da se pridružite Wi-Fi-ju hotela ili kafića. Mobilne mreže koriste hardversku SIM/eSIM kriptografsku autentifikaciju koju ne može trivijalno klonirati usmjerivač Evil Twin hobi.
2. Držite revidirani VPN s uključenim Kill Switchom: Ako morate koristiti javni Wi-Fi (na primjer, u zrakoplovu ili u podrumskoj konferencijskoj dvorani bez mobilnog signala), uključite uglednu virtualnu privatnu mrežu (VPN) pomoću WireGuarda ili OpenVPN-a prije otvaranja bilo koje aplikacije ili preglednika i omogućite VPN-ov Kill Switch tako da se promet blokira ako kriptirani tunel padne.
3. Omogući šifrirani DNS (DNS-over-HTTPS ili DNS-over-TLS): Konfigurirajte svoj preglednik i operativni sustav za korištenje šifriranog DNS-a (kao što je Cloudflare 1.1.1.1 ili Quad9 9.9.9.9) tako da lažni Wi-Fi usmjerivač ne može njuškati ili lažirati nazive domena koje vaš uređaj traži, ali imajte na umu da ćete možda trebati nakratko isključiti šifrirani DNS na 30 sekundi kako biste učitali legitimnu stranicu za prijavu na portalu hotela prije nego što ga odmah ponovno uključite.
4. Očistite spremljene otvorene Wi-Fi mreže i onemogućite automatsko pridruživanje: Izbrišite stare otvorene mreže (Airport_Free_WiFi, Hotel_Guest, xfinitywifi) s popisa spremljenih mreža, onemogućite "Pitaj za pridruživanje mrežama" i postavite vatrozid prijenosnog računala na Javni / skriveni način (blokiranje dolaznog dijeljenja datoteka, AirDrop od "Svi" i otkrivanje lokalne mreže).
5. Uključite način zaključavanja ili naprednu zaštitu podataka ako ste visokorizična meta: Novinari, rukovoditelji, odvjetnici i aktivisti koji putuju kroz visokorizična prometna čvorišta trebaju omogućiti Način zaključavanja (na Apple uređajima) ili Naprednu zaštitu (na Androidu/Googleu), koji potpuno onemogućuje žičane USB podatkovne veze dok je uređaj zaključan.

Često postavljana pitanja¶

Štiti li me VPN od Wi-Fi mreže Evil Twin?¶

Ugledni VPN kriptira sav internetski promet koji napušta vaš uređaj tako da operater Evil Twin ne može čitati vaše tokove podataka ili oteti nekriptirane veze. Međutim, VPN vas ne može zaštititi ako ručno upišete svoju lozinku za e-poštu ili broj kreditne kartice na početnu stranicu lažnog portala prije nego što se VPN poveže, niti zaustavlja zlonamjerni softver ako ručno instalirate lažni root certifikat.

Kako mogu znati koja je Wi-Fi mreža zračne luke ili kafića prava?¶

Ne možete provjeriti autentičnost Wi-Fi mreže samo gledajući naziv u svom izborniku, jer napadač može imenovati pristupnu točku Evil Twin identično stvarnoj mreži. Uvijek pitajte zaposlenika za točan naziv mreže i lozinku, izbjegavajte mreže bez WPA2/WPA3 enkripcije lozinke kada je to moguće i odmah uključite svoj VPN čim se veza uspostavi.

Što ako uključim svoj telefon u USB priključak zračne luke, vidim "Vjeruj ovom računalu" i dodirnem "Ne vjeruj"?¶

Ako ste dodirnuli "Ne vjeruj" (ili zanemarili upit dok je zaslon ostao zaključan) i odmah isključili telefon, vaš operativni sustav blokirao je USB podatkovne linije da prikače vašu pohranu. Jednostavno ponovno pokrenite telefon kako biste izbrisali privremenu memoriju USB kontrolera i prebacili se na standardnu ​​zidnu utičnicu ili prijenosnu bateriju.

Jesu li USB priključci za iznajmljene automobile sigurni za priključivanje telefona?¶

Infotainment sustavi automobila za iznajmljivanje automatski sinkroniziraju vaš popis kontakata, zapise poziva, tekstualne poruke i identifikatore Bluetooth uređaja kada priključite USB podatkovni priključak na nadzornoj ploči i date dopuštenje. Umjesto korištenja podatkovnog USB priključka u automobilu, uključite 12-voltni auto adapter za upaljač za cigarete u pomoćnu strujnu utičnicu ili upotrijebite fizički USB blokator podataka i izbrišite svoj profil iz infotainment izbornika automobila prije vraćanja vozila.

Povezani vodiči¶

• MFA krađa identiteta i zaobilaženje neprijatelja u sredini
• Odgovor na povredu podataka i curenje lozinki
• Radite na daljinu i sigurno iz hotela
• Airport scams and transit safety
• Globalni brojevi za hitne slučajeve