Pirataj sou Wi-Fi piblik, fo rezo (Evil Twin), ak juice jacking¶

Ayewopò, otèl, kafe, sant konferans, ak estasyon transpò se kote pirat enfòmatik renmen pwofite pou fè de kalite atak ki mande pou yo pre ou: fo rezo Wi-Fi yo rele Evil Twin (Marasa Malveyan) ak Juice Jacking (pò chajè USB piblik ki modifye pou vòlè done). Lè ou konekte telefòn ou oswa òdinatè pòtab ou sou yon rezo san fil ki anba kontwòl yon pirat oswa lè ou ploge fil chajè ou nan yon priz USB ki piye, ou ouvri yon pòt dirèk bay kriminèl la pou li li sa w ap fè sou entènèt, vòlè modpas ou, oswa pran kontwòl sesyon kont ou yo.

Si ou fenk rann ou kont ou te antre adrès imel ou, modpas travay ou, oswa nimewo kat kredi ou sou yon paj Wi-Fi sispèk nan yon otèl oswa nan yon ayewopò, oswa si telefòn ou te montre mesaj "Fè òdinatè sa a konfyans" (Trust This Computer) pandan li te ploge nan yon bònn chajè piblik, pran dispozisyon touswit ap anpeche pirat la bloke ou deyò kont ou yo.

Fè sa kounye a¶

1. Dekonekte sou rezo Wi-Fi a touswit oswa rale fil USB a nan priz la. Fèmen Wi-Fi a nèt sou òdinatè pòtab ou oswa sou telefòn ou, oswa rale kòd chajè ou a soti nan pò USB piblik la menm kote a.
2. Efase fo rezo Wi-Fi a nan memwa aparèy ou pou li pa rekonekte poukont li. Ale nan paramèt Wi-Fi ou, chwazi non rezo sispèk la (SSID), epi peze Bliye rezo sa a (Forget This Network) oswa dezaktive Konekte poukont li (Auto-Join).
3. Sèvi ak entènèt selilè telefòn ou (4G/5G) pou reprann kontwòl kont ou yo. Pa sèvi ak okenn rezo Wi-Fi ki nan zòn nan pandan w ap chanje modpas ou yo. Sèvi ak done mobil telefòn ou oswa ak yon lòt aparèy ki pwòp.
4. Fèmen tout sesyon ki ouvri yo epi chanje modpas pou tout kont ou te itilize. Si ou te tape yon modpas sou yon fo paj koneksyon Wi-Fi oswa si ou te ouvri yon kont pandan ou te sou fo rezo a, ale nan paramèt sekirite kont sa a, klike sou Dekonekte sou tout aparèy / Revoke sesyon aktif yo, epi chanje modpas la touswit.
5. Verifye règ transfè imel ou yo ak aparèy doub verifikasyon (MFA) yo. Tcheke paramèt Gmail, Outlook, oswa imel travay ou pou wè si pirat la pa t ajoute yon règ ki voye kopi imel ou yo sou yon lòt adrès an kachèt oswa si li pa t ajoute yon nouvo nimewo telefòn oswa aplikasyon sekirite.
6. Redemare epi tcheke telefòn ou si ou te peze "Fè konfyans" (Trust) sou yon chajè USB piblik. Si ou te aksepte "Trust This Computer" oswa transfè fichye USB nan yon bònn piblik, koupe tout koneksyon entènèt, tcheke si pa gen pwofil konfigirasyon ou pa konnen oswa aplikasyon dròl ki enstale, epi prepare w pou sove foto enpòtan ou yo epi remete telefòn nan jan l te soti nan izin (factory reset) si ou wè siy pirataj.

flowchart TD
    A["Sispèk pirataj sou Wi-Fi piblik oswa pò chajè USB"] --> B{"Ki danje ki te rive?"}
    B -->|"Konekte sou fo Wi-Fi Evil Twin oswa fo paj koneksyon"| C["Fèmen Wi-Fi touswit epi peze Bliye rezo sa a"]
    B -->|"Ploge telefòn nan yon pò USB piblik: Juice Jacking"| D["Rale fil USB a soti nan priz la touswit"]
    C --> E{"Èske ou te antre modpas, kat labank, oswa aksepte yon sètifika?"}
    E -->|"Wi"| F["Pase sou entènèt mobil 4G/5G epi fèmen tout sesyon ki ouvri"]
    F --> G["Chanje modpas, bloke kat labank, epi efase fo sètifika nan aparèy la"]
    E -->|"Non"| H["Vide kach DNS, limen VPN oswa DNS sou HTTPS, epi veye kont ou yo"]
    D --> I{"Èske ou te peze Fè òdinatè sa a konfyans oswa Debogaj USB?"}
    I -->|"Wi"| J["Mete Mòd Avyon, retire pwofil enkoni yo, epi fòmate aparèy la si sa nesesè"]
    I -->|"Non: Chaje sèlman oswa ou te refize mesaj la"| K["Redemare telefòn nan pou netwaye memwa USB a epi sèvi ak priz kouran nan mi"]

Kijan atak fo Wi-Fi Evil Twin ak fo paj koneksyon fonksyone¶

Yon Evil Twin (Marasa Malveyan) se yon fo pwen aksè Wi-Fi yon pirat kreye avèk yon òdinatè pòtab, yon ti woutè pòtab (tankou yon Wi-Fi Pineapple), oswa yon telefòn pou imite yon vrè rezo Wi-Fi piblik. Piske nenpòt moun ka bay yon rezo Wi-Fi ouvè nenpòt non (SSID), yon kriminèl ki chita nan yon sal datant ayewopò oswa nan yon kafe ka kreye yon rezo ki rele Airport_Free_WiFi, Starbucks_Guest, oswa Grand_Hotel_Conference.

Si antèn pirat la pi pre tab kote ou chita a pase vrè woutè ki nan plafon an, telefòn ou oswa òdinatè w la ap konekte sou aparèy pirat la poukont li. Depi ou konekte sou yon Evil Twin, pirat la chita nan mitan (Man-in-the-Middle / MitM oswa Adversary-in-the-Middle / AitM) ant aparèy ou a ak entènèt la.

Twa pyèj ki anndan yon rezo Evil Twin¶

1. Fo paj koneksyon (Captive Portal) pou vòlè modpas: Lè ou konekte sou vrè Wi-Fi yon otèl oswa yon ayewopò, yon ti paj ouvri pou mande w aksepte règ yo oswa mete nimewo chanm ou. Pirat yo kopye paj sa yo epi yo mete yon bwat ki di: "Konekte ak kont Google, Microsoft 365, Apple, oswa rezo sosyal ou pou aktive Wi-Fi gratis la", oswa yo mande w mete nimewo kat kredi w pou yon "verifikasyon idantite $1". Tout sa ou tape nan paj sa a ale dirèkteman nan men pirat la, ki souvan sèvi ak zouti espesyal pou vòlè kòd doub verifikasyon (MFA) ou a an menm tan.
2. Detounman DNS (DNS spoofing) ak fo sètifika: Menmsi sit entènèt ki gen kadna HTTPS yo pwoteje pifò trafik ou, yon pirat ki kontwole sèvè DNS la ka voye w sou fo sit oswa fè w enstale yon fo Sètifika Sekirite (Root Certificate) ("Enstale pwofil sekirite otèl la pou ka jwenn entènèt"). Si ou enstale sètifika pirat la sou telefòn ou oswa òdinatè w, li kapab louvri epi li tout sa w ap fè sou sit labank, imel, ak travay ou.
3. Koneksyon otomatik an kachèt (atak KARMA/MANA): Si opsyon "Auto-Join" (konekte poukont li) limen sou telefòn ou pou vye rezo Wi-Fi ouvè ou te itilize lontan (tankou attwifi oswa Hilton_Honors), aparèy ou a ap chèche non rezo sa yo tout kote ou pase. Aparèy pirat la tande sa telefòn ou ap chèche a epi li pran menm non an touswit, sa ki fè telefòn ou konekte sou li anndan valiz ou oswa nan pòch ou san ou pa menm ouvri meni Wi-Fi a.

Sa pou fè etap pa etap si ou te konekte sou yon rezo Evil Twin¶

Si ou rann ou kont ou te konekte sou yon fo Wi-Fi oswa ou te tape enfòmasyon prive sou yon paj sispèk, swiv etap sa yo nan lòd pandan ou sou entènèt mobil (4G/5G):

1. Tcheke epi retire fo sètifika oswa pwofil nan aparèy ou a¶

Si paj Wi-Fi a te mande w peze "Pèmèt" (Allow) oswa "Enstale" (Install) anvan li te ba w entènèt, verifye aparèy ou a touswit: - Sou iPhone / iPad (iOS / iPadOS): Ale nan Settings > General > VPN & Device Management. Si ou wè nenpòt pwofil konfigirasyon ou pa rekonèt (ki pa pwofil ofisyèl travay ou), peze sou li epi chwazi Remove Profile (Retire pwofil la). Apre sa, tcheke Settings > General > About > Certificate Trust Settings epi verifye pa gen okenn sètifika enkoni ki limen. - Sou Android: Ale nan Settings > Security & privacy > More security settings > Encryption & credentials > Trusted credentials > User (non meni yo ka chanje yon ti kras selon mak telefòn nan). Efase tout sètifika ki te enstale pandan sesyon an. - Sou Windows / macOS: Sou macOS, ouvri System Settings > Privacy & Security > Profiles (epi tcheke Keychain Access > System Roots / Certificates). Sou Windows, peze Win + R, tape certmgr.msc, epi gade nan Trusted Root Certification Authorities pou wè si pa gen sètifika sispèk.

2. Fèmen sesyon aktif yo epi chanje modpas ki an danje yo¶

Si ou te konekte sou kont Google, Microsoft, Apple, oswa kont travay ou anndan yon fo paj Wi-Fi, pirat la gen anpil chans pou l te vòlè "cookie" sesyon ou an ansanm ak modpas la. Chanje modpas la sèlman ka pa mete l deyò si sesyon an toujou ouvri: - Konekte sou paj sekirite kont ou a avèk done mobil ou, ale nan Aparèy ki konekte / Active sessions, epi koupe tout koneksyon ou pa rekonèt. - Chanje modpas ou a pou yon nouvo modpas solid epi sèvi ak yon kle sekirite fizik oswa yon kle aksè (Passkey / FIDO2) ki pa ka pran nan pyèj sou yon fo sit. Gade gid nou an sou atak phishing sou MFA ak detounman sesyon.

3. Bloke kat labank ou te antre yo¶

Si yon paj Wi-Fi nan ayewopò, nan avyon, oswa nan otèl te mande w nimewo kat kredi oswa kat debi w ak ti chif CVV ki dèyè l la, ouvri aplikasyon labank ou touswit sou entènèt mobil ou, bloke kat la, epi rele nimewo ki dèyè kat la pou mande yon nouvo kat ak yon lòt nimewo.

Kijan Juice Jacking (chajè USB piye) fonksyone¶

Yon fil USB nòmal (USB-A, Micro-USB, ak USB-C) genyen fil kouran (ki pote kouran elektrik pou chaje batri a) epi li genyen fil done tou (ki sèvi pou voye foto, fichye, ak kòmand ant telefòn nan ak yon òdinatè).

Juice Jacking rive lè bandi modifye pyès ki kache dèyè yon priz USB nan mi, yon bònn chajè nan ayewopò, priz USB sou yon lanp otèl, oswa pò USB nan yon machin lwe. Lè pirat la kache yon ti òdinatè oswa yon ti chip malveyan dèyè priz la, li ka eseye fè de kalite atak lè ou ploge fil ou a ladan l:

1. Vòlè foto ak fichye nan telefòn nan: Si priz USB a fè tèt li pase pou yon òdinatè epi li fè w peze "Trust This Computer" (Fè òdinatè sa a konfyans) sou iPhone oswa "File Transfer / USB Debugging" sou Android, ti òdinatè ki kache nan mi an ka kopye foto w, nimewo kontak ou, nòt ou, ak mesaj ou yo nan kèk segonn, oswa li ka mete yon viris nan telefòn nan.
2. Atak klavye envizib (HID keystroke injection) ak fo fil USB: Gen kèk priz USB piye oswa fo fil chajè bandi kite ploge nan bònn piblik yo (tankou fil O.MG Cable) ki gen yon ti chip Wi-Fi ak yon ti òdinatè kache anndan tèt plastik fil la. Lè ou ploge l nan yon òdinatè pòtab oswa nan yon telefòn, fil la fè aparèy la kwè se yon klavye USB ki ploge, epi li tape plizyè santèn kòmand envizib pou ouvri yon pòt dèyè bay pirat la.

Kijan pou prepare telefòn ou ak òdinatè w anvan ou vwayaje¶

Pran senk minit anvan ou ale nan ayewopò, otèl, oswa kafe pou ranje paramèt sa yo pou aparèy ou yo ka pwoteje tèt yo poukont yo:

1. Sèvi ak pataj koneksyon (Personal Hotspot) telefòn ou olye de Wi-Fi piblik: Chak fwa ou gen rezo sou telefòn ou, konekte òdinatè pòtab ou sou Hotspot telefòn ou (ak yon modpas WPA3) olye pou w pran Wi-Fi otèl la oswa kafe a. Rezo telefòn selilè pi difisil anpil pou yon ti pirat kopye pase yon Wi-Fi ouvè.
2. Toujou limen yon bon VPN ki gen opsyon Kill Switch: Si ou oblije sèvi ak yon Wi-Fi piblik (pa egzanp nan avyon oswa nan yon sal anba tè ki pa gen siyal telefòn), limen yon VPN serye ki sèvi ak WireGuard oswa OpenVPN anvan ou ouvri okenn aplikasyon oswa sit entènèt, epi aktive opsyon Kill Switch la pou koupe entènèt la si VPN nan dekonekte.
3. Aktive DNS kripte (DNS-over-HTTPS oswa DNS-over-TLS): Ranje navigatè w ak telefòn ou pou yo sèvi ak DNS kripte (tankou Cloudflare 1.1.1.1 oswa Quad9 9.9.9.9) pou yon fo woutè Wi-Fi pa ka wè oswa detounen sit entènèt w ap chèche yo; sonje ou ka bezwen fèmen DNS kripte a pandan 30 segonn sèlman pou paj koneksyon otèl la ka parèt, epi limen l ankò touswit apre.
4. Efase vye rezo Wi-Fi ouvè yo epi fèmen Auto-Join: Efase vye rezo ouvè yo (Airport_Free_WiFi, Hotel_Guest, xfinitywifi) nan lis rezo ki anrejistre sou aparèy ou a, fèmen opsyon koneksyon otomatik la, epi mete pare-fe (firewall) òdinatè w la sou Mòd Piblik (pou bloke pataj fichye ak AirDrop pou moun ou pa konnen).
5. Aktive Lockdown Mode oswa Advanced Protection si ou nan yon pòs ki gen gwo risk: Jounalis, direktè antrepriz, avoka, ak defansè dwa moun ki ap vwayaje nan zòn ki gen anpil siveyans ta dwe aktive Lockdown Mode (sou iPhone/Mac) oswa Advanced Protection (sou Android/Google), ki bloke tout transfè done sou pò USB lè ekran telefòn nan fèmen.

Kesyon moun poze souvan¶

Èske yon VPN pwoteje m kont yon fo rezo Wi-Fi Evil Twin?¶

Yon bon VPN kripte tout trafik entènèt k ap soti nan aparèy ou a, sa ki anpeche mèt fo rezo Evil Twin nan li sa w ap voye sou entènèt. Men, yon VPN pa ka pwoteje w si ou menm ou tape modpas imel ou oswa nimewo kat kredi w sou yon fo paj koneksyon Wi-Fi anvan VPN nan konekte, epi li pa ka pwoteje w si ou aksepte enstale yon fo sètifika sekirite pirat la voye sou aparèy ou a.

Kijan mwen ka konnen ki rezo Wi-Fi nan ayewopò a oswa nan kafe a ki vrè rezo a?¶

Ou pa ka konnen si yon rezo Wi-Fi se vrè a sèlman lè w gade non l nan lis la, paske yon pirat ka bay fo rezo Evil Twin li a menm non egzak ak vrè rezo a. Toujou mande yon anplwaye ki travay nan plas la non egzak Wi-Fi a ak modpas la, evite rezo ki pa gen modpas WPA2/WPA3 lè ou kapab, epi limen VPN ou menm kote ou konekte a.

E si mwen te ploge telefòn mwen nan yon priz USB nan ayewopò, mwen te wè "Trust This Computer", epi mwen te peze "Don't Trust"?¶

Si ou te peze "Don't Trust" (oswa ou pa t touche ekran an pandan telefòn nan te fèmen ak kòd) epi ou te rale fil la touswit, sistèm telefòn ou an te bloke fil done USB yo epi okenn fichye pa t soti. Ou mèt annik redemare telefòn ou pou netwaye memwa pò USB a epi sèvi ak yon priz kouran nan mi oswa yon batri pòtab.

Èske li san danje pou m ploge telefòn mwen nan pò USB yon machin mwen lwe (rental car)?¶

Ekran òdinatè ki nan machin lwe yo telechaje lis kontak ou, nimewo ou rele yo, mesaj tèks ou, ak enfòmasyon Bluetooth telefòn ou touswit lè ou ploge fil ou nan pò USB ki sou tablo machin nan epi ou aksepte. Olye ou sèvi ak pò USB done machin nan, sèvi ak yon adaptè 12 vòlt nan priz brikè machin nan oswa mete yon ti adaptè USB Data Blocker, epi toujou efase non telefòn ou nan memwa ekran machin nan anvan ou remèt kle a.

Gid ki gen rapò¶

• Atak phishing sou MFA ak detounman sesyon (AitM)
• Repons apre vòl done ak modpas ki deyò
• Travay a distans an sekirite depi nan yon otèl
• Fwod nan ayewopò ak sekirite nan transpò
• Nimewo ijans nan tout peyi