Wi-Fi Kembar Jahat, Portal Tawanan, dan Pertahanan Pengupasan SSL¶

Menyambungkan ke jaringan nirkabel publik di hotel, bandara, kedai kopi, pusat konferensi, dan ruang transit membuat perangkat Anda terkena intersepsi kedekatan fisik aktif yang dikenal sebagai Serangan Wi-Fi Jahat Kembar. Menggunakan perangkat keras multi-radio yang ringkas dan bertenaga baterai seperti Wi-Fi Pineapple atau laptop yang menjalankannya hostapd daemon titik akses nirkabel, musuh yang berada dalam jarak 100 meter (328 kaki) dapat menyiarkan nama jaringan yang sama (SSID), membanjiri router yang sah dengan bingkai manajemen palsu yang memutuskan sambungan perangkat Anda secara paksa, dan mengelabui sistem operasi Anda agar bergabung dengan hotspot jahat mereka yang terbuka. Setelah terhubung, penyerang menyajikan halaman pembuka captive portal hasil kloning yang dirancang untuk mengambil Google, Microsoft 365, atau kredensial kamar hotel, mencegat token sesi aktif, atau menurunkan versi koneksi terenkripsi.

Jika Anda baru saja memasukkan kredensial login, sistem masuk tunggal perusahaan (SSO) token, atau nomor kartu pembayaran ke splash screen Wi-Fi bandara atau hotel yang mencurigakan, atau jika browser Anda tiba-tiba memunculkan peringatan ketidakcocokan sertifikat setelah Wi-Fi terputus dan tersambung kembali, Anda harus segera memutuskan tautan nirkabel dan mengisolasi akun Anda melalui data seluler. Jika Anda mengalami pemerasan, spionase perusahaan yang aktif, atau pengurasan rekening keuangan secara tiba-tiba, hubungi penegak hukum atau hubungi nomor darurat lokal Anda (911 di Amerika Serikat dan Kanada, 112 di seluruh Uni Eropa, 999 di Inggris) menggunakan direktori global kami. nomor darurat. Untuk ancaman kedekatan nirkabel dan perangkat keras yang terkait erat, lihat panduan kami di Wi-Fi publik, hotspot Evil Twin, dan pertahanan jus jacking, Pembajakan DNS, konfigurasi ulang WAN router ISP, dan spoofing portal captive, dan Phishing MFA dan bypass musuh di tengah.

Lakukan ini sekarang¶

1. Matikan radio Wi-Fi Anda segera dan hapus profil jaringan yang disimpan. Nonaktifkan Wi-Fi dari bilah menu atas sistem operasi atau baki pengaturan Anda segera. Buka daftar jaringan tersimpan Anda, pilih hotel, bandara, atau kedai kopi SSID, dan klik Lupakan Jaringan Ini (atau hapus centang Hubungkan Secara Otomatis) sehingga kartu nirkabel Anda berhenti menyiarkan permintaan probe dan tidak dapat menyambung kembali secara otomatis ke radio jahat.
2. Beralih secara eksklusif ke data seluler 4G/5G atau hotspot seluler pribadi. Jangan pernah menggunakan jaringan Wi-Fi lokal apa pun di lokasi untuk mengubah kata sandi atau memeriksa rekening bank Anda. Aktifkan hotspot seluler ponsel cerdas Anda menggunakan WPA3-Personal enkripsi dan sambungkan laptop Anda melalui kabel USB-C fisik (USB Tethering) atau Wi-Fi pribadi terenkripsi.
3. Cabut semua sesi login aktif dan pemberian OAuth jika Anda mengetikkan kredensial di halaman pembuka. Jika portal captive meminta Anda untuk "Masuk dengan Google", "Masuk dengan Microsoft", atau masukkan sandi email untuk mendapatkan akses Wi-Fi gratis, segera masuk ke dasbor keamanan akun dari koneksi seluler Anda. Hentikan semua sesi web dan seluler yang aktif, cabut pihak ketiga yang tidak dikenal OAuth token aplikasi, dan putar kata sandi Anda.
4. Periksa dan bersihkan profil Penyimpanan Sertifikat Root dan MDM sistem operasi Anda. Jika portal Wi-Fi meminta Anda mengunduh "Sertifikat Keamanan Jaringan", .mobileconfig profil, atau utilitas pembantu koneksi, segera hapus. Periksa Pengaturan > Umum > VPN & Manajemen Perangkat di iOS/macOS atau certmgr.msc di Windows dan hapus Otoritas Sertifikat Root yang tidak dikenal (CA).
5. Kosongkan cache ARP lokal, cache penyelesai DNS, dan soket browser aktif Anda. Bahkan setelah memutuskan sambungan dari Evil Twin, Sistem Nama Domain yang beracun (DNS) catatan dan Protokol Resolusi Alamat (ARP) pengikatan dapat bertahan dalam memori yang mudah menguap. Jalankan ipconfig /flushdns dan arp -d * di Windows, atau sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder di macOS, lalu tutup sepenuhnya dan mulai ulang browser web Anda.
6. Bekukan kartu kredit atau debit apa pun yang dimasukkan ke portal penagihan Wi-Fi palsu. Penyerang sering kali menggunakan portal peningkatan "Tingkat Kecepatan Tinggi Premium" maskapai penerbangan atau hotel palsu untuk mengambil nomor rekening utama (PAN), tanggal kedaluwarsa, dan CVV kode keamanan. Kunci kartu yang terpengaruh di aplikasi mobile banking Anda dan minta nomor pengganti.

Pohon keputusan triase insiden Evil Twin dan captive portal¶

Gunakan diagram alur diagnostik ini untuk mengevaluasi tingkat paparan Anda setelah terhubung ke jaringan nirkabel yang mencurigakan dan menjalankan langkah-langkah pengendalian teknis yang diperlukan.

flowchart TD
    A["Terhubung ke Wi-Fi Hotel, Bandara, atau Kafe yang Mencurigakan"] --> B["Matikan Wi-Fi Segera dan Ketuk Lupakan Jaringan Ini"]
    B --> C{"Apa yang terjadi saat terhubung ke jaringan?"}

    C -->|Typed Email, OAuth, or Corporate Password into Splash Page| D["Kredensial Aktif dan Kompromi Sesi"]
    C -->|Installed Certificate, .mobileconfig, or Helper App| E["Kompromi Man-in-the-Middle dan Endpoint TLS Penuh"]
    C -->|Clicked Bypass on Browser TLS Certificate Warning| F["Intersepsi TLS Aktif atau Eksposur Pengupasan SSL"]
    C -->|Passive Connection Only, No Prompts or Warnings| G["Eksposur Rendah: Dilindungi oleh HSTS dan TLS 1.3"]

    D --> D1["Segera Beralih ke Data Seluler 4G/5G"]
    D1 --> D2["Cabut Semua Sesi Aktif dan Token OAuth di Keamanan Akun"]
    D2 --> D3["Putar Kata Sandi dan Audit Aturan Penerusan Otomatis Email"]

    E --> E1["Putuskan Sambungan Jaringan dan Aktifkan Mode Pesawat di Perangkat"]
    E1 --> E2["Hapus Profil Rogue dan Root CA dari Penyimpanan Sertifikat OS"]
    E2 --> E3["Asumsikan Semua Lalu Lintas Selama Sesi Dibaca dalam Teks Biasa"]
    E3 --> D2

    F --> F1["Hapus OS DNS dan Cache ARP dan Mulai Ulang Browser"]
    F1 --> F2["Hapus Semua Cookie Browser dan Penyimpanan Sesi untuk Situs yang Terkena"]
    F2 --> D2

    G --> G1["Hapus Cache Resolver DNS Lokal dan Tabel ARP"]
    G1 --> G2["Nonaktifkan Gabung Otomatis di Semua SSID Publik Tersimpan"]
    G2 --> G3["Aktifkan WireGuard atau OpenVPN dengan Strict Kill Switch"]

Anatomi Kembaran Jahat, banjir deautentikasi, dan serangan portal tawanan¶

Banyak wisatawan beranggapan demikian karena hotel atau kedai kopi menyediakan print WPA2-Personal kata sandi pada selongsong kartu kunci atau papan tulis, jaringan nirkabel dienkripsi dan aman dari penyadapan. Yang lain berasumsi bahwa perangkat mereka secara alami akan tetap terhubung ke titik akses resmi yang dipasang di langit-langit (AP) daripada menghubungkan ke router ransel orang asing. Memahami bagaimana frekuensi radio (RF) fisika dan IEEE 802.11 pengoperasian protokol menjelaskan mengapa kedua asumsi gagal selama serangan Evil Twin aktif.

+-------------------------------------------------------------------------+
|                 EVIL TWIN DEAUTH AND CAPTIVE PORTAL FLOW                |
+-------------------------------------------------------------------------+
|                                                                         |
|  [Legitimate Hotel AP]                      [Attacker Wi-Fi Pineapple]  |
|  SSID: "Grand_Hotel_WiFi"                   SSID: "Grand_Hotel_WiFi"    |
|  BSSID: 00:1A:2B:3C:4D:5E                   BSSID: Spoofed or New MAC   |
|  Signal at Laptop: -68 dBm (15m away)       Signal at Laptop: -35 dBm   |
|            |                                          |                 |
|            |  1. Attacker sends forged 802.11         |                 |
|            |     Deauthentication Frames (0xC0)       |                 |
|            |<-----------------------------------------|                 |
|            X  2. Victim kicked off legitimate AP      |                 |
|                                                       |                 |
|  [Victim Laptop / Phone]                              |                 |
|  Auto-Join Enabled ------------------> 3. Joins Stronger Signal (-35dBm)|
|  OS probes http://captive.apple.com -> 4. DNS/HTTP hijacked (302 Found) |
|  Captive Portal Assistant Opens -----> 5. Phishing Page Harvests OAuth  |
+-------------------------------------------------------------------------+

1. Pengintaian multi-radio dan pengambilan penyelidikan KARMA¶

Saat ponsel cerdas atau laptop Anda menyalakan radio Wi-Fi di bandara atau kafe, kartu antarmuka jaringan nirkabel (NIC) mentransmisikan 802.11 Probe Request frame melalui saluran 2,4 GHz dan 5 GHz. Penyerang yang mengoperasikan platform audit radio ganda seperti Hak5 Wi-Fi Pineapple, ESP32 Marauder, atau laptop Linux yang menjalankan hostapd-mana mendengarkan secara pasif di satu radio sambil melakukan transmisi di radio kedua. Penyerang mengkloning Service Set Identifier yang tepat (SSID, seperti Starbucks WiFi atau MarriottBonvoy_Guest) dan juga dapat mengkloning Basic Service Set Identifier (BSSID, perangkat keras 48-bit MAC alamat router langit-langit yang sah).

2. Deautentikasi paksa dan banjir disosiasi 802.11¶

Jika laptop atau ponsel Anda sudah terhubung ke tempat tersebut sah WPA2 atau membuka router Wi-Fi, ia tidak akan secara sukarela beralih ke Evil Twin penyerang kecuali koneksi saat ini gagal. Untuk segera memaksa perangkat Anda keluar dari router yang sah, penyerang meluncurkan Banjir Deauthentication menggunakan alat seperti aireplay-ng, mdk4, atau bettercap.

Di bawah warisan IEEE 802.11 standar (sebelum wajib 802.11w Bingkai Manajemen yang Dilindungi di WPA3), kerangka manajemen termasuk Deauthentication (Subtype 0xC0) dan Pemisahan (Subtype 0xA0) dikirimkan tanpa terenkripsi dan tidak diautentikasi. Penyerang memalsukan router yang sah BSSID dan mengirimkan ratusan paket deautentikasi palsu per detik ke perangkat Anda MAC alamat. Kartu nirkabel Anda mematuhi perintah putuskan sambungan. Karena penyerang duduk di dekatnya (misalnya, berjarak 3 meter [10 kaki] dan menyiarkan di -35 dBm, dibandingkan dengan -70 dBm dari langit-langit hotel AP 20 meter [65 kaki] di ujung lorong), algoritme roaming sistem operasi Anda segera mengunci radio Evil Twin yang lebih kuat saat tersambung kembali.

3. OS portal captive memicu pembajakan dan pengumpulan kredensial¶

Saat perangkat Anda dikaitkan dengan Evil Twin dan menerima alamat IP lokal dari penyerang dnsmasq Server DHCP, sistem operasi Anda menjalankan yang tidak terenkripsi HTTP pemeriksaan latar belakang untuk memeriksa apakah jaringan memerlukan halaman pembuka login:

• Apple iOS, iPadOS, dan macOS: Terkirim HTTP GET untuk http://captive.apple.com/hotspot-detect.html mengharapkan Success.
• Google Android dan ChromeOS: Mengirim permintaan ke http://connectivitycheck.gstatic.com/generate_204 mengharapkan HTTP 204 No Content.
• Microsoft Windows 10 dan 11: Mengirim permintaan ke http://www.msftconnecttest.com/connecttest.txt mengharapkan Microsoft Connect Test.

Penyerang mencegat teks biasa ini HTTP menyelidiki menggunakan iptables atau nftables terjemahan alamat jaringan (DNAT) dan membalas dengan HTTP 302 Found mengarahkan ulang ke server web lokal mereka. Ponsel atau laptop Anda secara otomatis memunculkan jendela browser mini (Captive Network Assistant) yang menampilkan tiruan layar masuk jaringan hotel atau gerbang masuk "Wi-Fi Sosial Gratis" yang menawarkan "Lanjutkan dengan Google / Microsoft / Apple". Jika dialihkan melalui kerangka proxy terbalik seperti Evilginx2, penyerang menyampaikan nama pengguna, kata sandi, dan Kata Sandi Sekali Pakai 6 digit Anda (OTP) ke server login sebenarnya secara real-time dan menangkap sesi cookie Anda yang diautentikasi.

Penghapusan SSL, bypass HSTS, dan verifikasi rantai sertifikat TLS¶

Setelah penyerang mengontrol gateway jaringan Anda melalui titik akses Evil Twin atau lokal ARP keracunan, kendala utama mereka adalah Keamanan Lapisan Transportasi (TLS / HTTPS). Saat browser Anda terhubung ke https://login.microsoftonline.com, TLS mengenkripsi muatan HTTP secara end-to-end antara browser Anda dan server Microsoft. Untuk mengalahkan atau melewati enkripsi ini, operator Evil Twin menggunakan tiga teknik berbeda.

Cara memeriksa rantai sertifikat TLS¶

Jika browser Anda menampilkan "Koneksi Anda tidak pribadi" (NET::ERR_CERT_AUTHORITY_INVALID atau SEC_ERROR_UNKNOWN_ISSUER), jangan pernah mengklik "Lanjutkan ke situs":

1. Memicu portal captive melalui HTTP teks biasa: Buka http://neverssl.com atau http://captive.apple.com untuk memuat splash screen venue dengan bersih tanpa melewati an HTTPS peringatan.
2. Periksa penerbit sertifikat: Setelah online, muat ulang HTTPS tab. Jika kesalahan masih terjadi, lihat kolom Dikeluarkan Oleh sertifikat. Situs yang sah menggunakan CA publik (DigiCert, Let's Encrypt, Cloudflare, Google Trust Services, Sectigo). Jika penerbit mengatakan mitmproxy, Fortinet, Self-Signed, atau CA lokal yang tidak dikenal, segera putuskan sambungan.

Audit sistem operasi langkah demi langkah: menghapus sertifikat dan profil jahat¶

Jika captive portal palsu menipu Anda untuk memasang sertifikat atau profil, hapuslah dari sistem operasi Anda sebelum merotasi kata sandi:

1.Apple iOS dan iPadOS (iPhone / iPad)¶

1. Hapus Profil Konfigurasi: Buka Pengaturan > Umum > VPN & Manajemen Perangkat. Ketuk profil asing di Profil Konfigurasi, ketuk Hapus Profil, dan masukkan kode sandi Anda.
2. Nonaktifkan Kepercayaan Penuh untuk Sertifikat Root: Buka Pengaturan > Umum > Tentang > Pengaturan Kepercayaan Sertifikat. Di bagian Aktifkan kepercayaan penuh untuk sertifikat akar, alihkan MATI sertifikat non-perusahaan apa pun.

2.Apple MacOS (MacBook / iMac)¶

1. Profil Audit: Buka Pengaturan Sistem > Umum > Manajemen Perangkat dan hapus profil yang tidak dikenal menggunakan tanda minus (-) tombol.
2. Audit Akses Rantai Kunci: Buka Akses Rantai Kunci, pilih gantungan kunci Sistem dan login, klik Sertifikat, dan hapus Root CA yang tidak dikenal atau penggantian kepercayaan khusus yang ditambahkan pada tanggal Anda bergabung dengan Wi-Fi publik.

3.Microsoft Windows 10 dan Windows 11¶

1. Buka Toko Sertifikat: Tekan Win + R, lari certmgr.msc (Pengguna Saat Ini), lalu jalankan certlm.msc (Mesin Lokal).
2. Periksa Otoritas Sertifikasi Root Tepercaya: Perluas Otoritas Sertifikasi Root Tepercaya > Sertifikat. Klik kanan dan Hapus penerbit yang tidak dikenal (mitmproxy, FiddlerRoot, Local Network CA).

4. Google Android (Pixel, Samsung Galaxy, dan AOSP)¶

1. Periksa Sertifikat Pengguna: Buka Pengaturan > Keamanan & privasi > Keamanan & privasi lebih lanjut > Enkripsi & kredensial > Kredensial tepercaya dan ketuk tab Pengguna.
2. Hapus Kredensial Nakal: Ponsel Android pribadi harus memiliki tab Pengguna yang kosong. Ketuk sertifikat yang tidak dikenal dan pilih Hapus, atau ketuk Hapus kredensial.

Pemalsuan alamat MAC pada portal captive: penyalahgunaan ofensif dan pengerasan defensif¶

Setiap kartu jaringan nirkabel memiliki perangkat keras 48-bit Kontrol Akses Media (MAC) alamat (seperti A4:83:E7:2B:91:0C) ditransmisikan dalam header yang tidak terenkripsi dari every 802.11 bingkai. Sebagian besar portal hotel, bandara, dan dalam penerbangan melacak tamu yang dibayar atau diautentikasi dengan menambahkan tamu mereka MAC alamat ke daftar gateway yang diizinkan.

Bagaimana penyerang menyalahgunakan spoofing MAC di jaringan publik¶

Seorang penyerang menjalankan pemantauan pasif (airodump-ng atau Kismet) dapat melihat setiap klien aktif MAC alamat pada titik akses:

1. Penipuan Piggybacking dan Penagihan Gratis: Penyerang melihat klien aktif yang telah membayar untuk akses Wi-Fi dan menjalankannya macchanger -m <Victim_MAC> wlan0 (Linux) atau sudo ifconfig en0 ether <Victim_MAC> (macOS) untuk mengkloning korban MAC alamat.
2. Sesi Tabrakan dan Deauthentication: Berbagi hal yang sama MAC mengatasi penyebab ARP dan peralihan tabrakan, atau penyerang mengirimkan bingkai deautentikasi yang ditargetkan untuk membuat tamu yang membayar menjadi offline sambil membajak sesi berbayar mereka.
3. Melewati Batas Waktu: Memutar ke acak baru MAC alamat menyetel ulang penghitung portal captive "Uji Coba 30 Menit Gratis".

Cara mengkonfigurasi Alamat MAC Pribadi / Acak¶

Menyiarkan pabrik permanen Anda MAC alamat di 802.11 permintaan penyelidikan memungkinkan suar ritel dan penguntit melacak pergerakan fisik Anda. Verifikasi bahwa Pengacakan Alamat MAC aktif:

• iOS dan iPadOS (iOS 18+): Buka Pengaturan > Wi-Fi, ketuk (i) di sebelah jaringan, dan atur Alamat Wi-Fi Pribadi ke Berputar atau Tetap.
• macOS (macOS Sequoia 15+): Buka Pengaturan Sistem > Wi-Fi, klik Detail..., dan atur Alamat Wi-Fi Pribadi ke Berputar atau Tetap.
• Android (Android 10+): Buka Pengaturan > Jaringan & internet > Internet, ketuk ikon roda gigi di samping jaringan, ketuk Privasi, dan pilih Gunakan MAC acak.
• Windows 10 dan 11: Buka Pengaturan > Jaringan & internet > Wi-Fi dan alihkan Alamat perangkat keras acak ke Aktif.

Bertahan dari Forced Auto-Join, serangan KARMA, dan spoofing SSID¶

Pertahanan terkuat terhadap banjir deautentikasi Evil Twin adalah memastikan perangkat Anda tidak pernah bergabung dengan jaringan Wi-Fi publik yang terbuka atau tersimpan secara otomatis. Saat Anda bergabung Starbucks WiFi, attwifi, atau Airport_Free_WiFi sekali, perangkat Anda menyimpannya SSID dalam Daftar Jaringan Pilihannya (PNL) dengan Auto-Join diaktifkan. Nantinya, Nanas Wi-Fi penyerang dapat menyiarkannya SSID tanpa enkripsi dan tangkap perangkat Anda dalam milidetik.

Daftar periksa pengerasan Gabung Otomatis Wi-Fi wajib¶

1. Membersihkan SSID publik generik dari jaringan tersimpan:
2. iOS / iPadOS: Pengaturan > Wi-Fi > Edit > hapus semua jaringan hotel, bandara, dan kafe di Jaringan Dikenal.
3. macOS: Pengaturan Sistem > Wi-Fi > Lanjutan... > klik ... di samping hotspot publik dan klik Hapus Dari Daftar.
4. Windows 11: Pengaturan > Jaringan & internet > Wi-Fi > Kelola jaringan yang dikenal > klik Lupakan di jaringan publik.
5. Android: Setelan > Jaringan & internet > Internet > Jaringan tersimpan > ketuk Lupakan.
6. Nonaktifkan "Gabung Otomatis" pada jaringan tempat sementara: Setiap kali Anda menggunakan Wi-Fi hotel atau konferensi, alihkan Gabung Otomatis (atau Hubungkan secara otomatis) ke MATI segera. Jika penyerang mengirimkan banjir deautentikasi, perangkat Anda akan kembali ke seluler 4G/5G daripada beralih ke Evil Twin.
7. Nonaktifkan pemindaian hotspot otomatis: Matikan MATI Aktifkan Wi-Fi secara otomatis di Android dan atur Minta Bergabung dengan Jaringan ke Mati di iOS.

Arsitektur aman untuk bepergian: Hotspot seluler, tethering USB, dan WireGuard / OpenVPN¶

Tingkat 1 (Standar Emas): Hotspot seluler 4G/5G ponsel cerdas melalui kabel USB atau WPA3¶

Jaringan seluler (4G LTE dan 5G NR) menggunakan perangkat keras SIM/eSIM autentikasi kriptografi dan tidak dapat dibatalkan autentikasinya oleh Nanas Wi-Fi:

• Tethering USB Berkabel (Nol Eksposur RF): Hubungkan ponsel Anda ke laptop melalui USB-C dan aktifkan Personal Hotspot / USB Tethering dengan radio Wi-Fi laptop Anda MATI.
• Hotspot Pribadi Nirkabel dengan WPA3-Personal: Tetapkan frasa sandi 16+ karakter dan verifikasi enkripsi WPA3-Personal (SAE), yang menerapkan Protected Management Frames (802.11w) untuk memblokir banjir deautentikasi.

Tingkat 2: Wi-Fi tempat tidak tepercaya yang dibungkus dalam terowongan WireGuard atau OpenVPN dengan Kill Switch¶

Jika penerimaan seluler tidak tersedia dan Anda harus menggunakan Wi-Fi tempat:

1. Selesaikan Captive Portal Terlebih Dahulu: Jeda VPN Anda selama 30 detik, gabung dengan Wi-Fi venue, navigasikan langsung ke http://neverssl.com, dan terima persyaratannya tanpa memasukkan sandi OAuth asli.
2. Mengaktifkan WireGuard atau OpenVPN dengan OS Kill Switch: Aktifkan WireGuard Anda (ChaCha20-Poly1305) atau OpenVPN (AES-256-GCM) klien dengan Kill Switch aktif sehingga semua paket TCP/UDP dan DNS pertanyaan dienkripsi sebelum mencapai router lokal.
3. Melewati Pemblokiran UDP: Jika firewall hotel memblokir port VPN standar (UDP 51820 atau UDP 1194), alihkan klien VPN Anda ke OpenVPN melalui TCP Port 443.

Pelaporan global dan otoritas keamanan siber resmi¶

Jika Anda menjadi sasaran serangan Evil Twin yang mengakibatkan akses perusahaan tidak sah, penipuan transfer keuangan, atau pencurian identitas, laporkan kejadian tersebut ke tim manajemen/keamanan lokasi (sehingga tim TI mereka dapat menemukan perangkat keras jahat tersebut melalui triangulasi sinyal fisik) dan ke badan kejahatan dunia maya nasional Anda:

• Amerika Serikat: Segera ajukan pengaduan kejahatan dunia maya ke Pusat Pengaduan Kejahatan Internet FBI (IC3) di ic3.gov dan melaporkan ancaman infrastruktur kepada Badan Keamanan Siber dan Keamanan Infrastruktur (CISA) di cisa.gov/report. Untuk pencurian identitas konsumen, ajukan di IdentityTheft.gov.
• Inggris Raya: Laporkan serangan siber dan pencurian kredensial ke Action Fraud di actionfraud.police.uk (atau telepon 0300 123 2040; di Skotlandia, hubungi Polisi Skotlandia 101) dan berkonsultasi dengan panduan remediasi teknis dari Pusat Keamanan Siber Nasional (NCSC).
• Kanada: Laporkan penyusupan tersebut ke Pusat Anti-Penipuan Kanada (CAFC) (1-888-495-8501) dan Pusat Keamanan Siber Kanada (CCCS).
• Uni Eropa: Laporkan kejahatan tersebut ke unit kejahatan dunia maya kepolisian nasional dan Tim Respons Insiden Keamanan Komputer (CSIRT) dikoordinasikan di bawah ENISA dan Europol EC3.
• Australia dan Selandia Baru: Di Australia, ajukan laporan melalui Direktorat Sinyal Australia (ASD) Portal LaporanCyber di cyber.gov.au (1300 292 371). Di Selandia Baru, lapor ke CERT NZ / NCSC NZ di cert.govt.nz (0800 237 869).
• Asia-Pasifik: Di Singapura, lapor ke Kepolisian Singapura (SPF) Pusat Anti-Penipuan dan SingCERT (csa.gov.sg). Di Jepang, hubungi Meja Konsultasi Kejahatan Dunia Maya Polisi Prefektur (#9110) dan JPCERT/CC.

Pertanyaan yang sering diajukan¶

Bagaimana cara mengetahui apakah jaringan Wi-Fi hotel atau kedai kopi di layar saya adalah router asli atau Evil Twin?¶

Anda tidak dapat membedakan titik akses yang sah dari Evil Twin hanya dengan melihat nama jaringan (SSID) atau bilah sinyal di menu Wi-Fi standar Anda, karena penyerang dapat menggandakan ejaan yang tepat dan menyiarkan sinyal yang lebih kuat tepat di sebelah tempat duduk Anda. Selalu tanyakan kepada anggota staf di meja depan atau konter tentang nama jaringan resmi yang tepat, apakah memerlukan a WPA2/WPA3 kata sandi atau terbuka sepenuhnya, dan apa yang diminta oleh layar splash login. Jika Anda melihat dua jaringan terpisah dengan nama yang sama persis, satu menunjukkan ikon gembok (terenkripsi) dan yang lainnya tidak menunjukkan ikon gembok (terbuka), jaringan terbuka tersebut hampir pasti merupakan jebakan Evil Twin yang dirancang untuk menangkap perangkat Anda melalui banjir deautentikasi.

Mengapa browser saya menampilkan kesalahan sertifikat "Sambungan Tidak Pribadi" saat saya bergabung dengan Wi-Fi hotel?¶

Saat Anda pertama kali bergabung dengan jaringan Wi-Fi hotel atau bandara yang sah sebelum menyelesaikan login layar pembuka, router lokal akan memotong semua lalu lintas keluar untuk mengarahkan Anda ke halaman portal captive-nya. Jika tab browser pertama yang Anda coba segarkan dienkripsi HTTPS situs web (seperti https://google.com), router hotel mencegat port 443 dan menampilkan sertifikat portal captive lokalnya sendiri, yang tidak cocok dengan sertifikat Google dan memicu peringatan browser. Jangan pernah klik "Lanjutkan" pada peringatan itu; sebagai gantinya, buka tab baru dan ketik http://neverssl.com atau http://captive.apple.com jadi layar splash hotel dimuat dengan bersih tanpa terenkripsi HTTP, selesaikan perjanjian portal, lalu verifikasi bahwa Anda HTTPS tab dimuat tanpa peringatan sertifikat apa pun.

Apakah mengaktifkan VPN sepenuhnya melindungi saya dari hotspot Evil Twin?¶

Virtual Private Network (VPN) yang diaudit sedang berjalan Penjaga Kawat atau OpenVPN dengan aktif Bunuh Saklar mengenkripsi semua lalu lintas jaringan dan permintaan DNS Anda di dalam terowongan yang diautentikasi, sepenuhnya menghentikan operator Evil Twin membaca data Anda atau memalsukan situs web setelah terowongan VPN dibuat. Namun, VPN tidak dapat melindungi Anda selama jangka waktu 30 detik ketika Anda harus menjeda VPN untuk mengklik halaman pembuka captive portal hotel, juga tidak dapat melindungi Anda jika Anda secara manual mengetikkan kata sandi email atau nomor kartu kredit asli Anda ke dalam formulir phishing portal captive palsu.

Apa itu IEEE 802.11w (Protected Management Frames), dan apakah ini menghentikan banjir deautentikasi?¶

IEEE 802.11w (Frame Manajemen Terlindungi, atau PMF) adalah standar keamanan nirkabel yang menambahkan otentikasi kriptografi dan perlindungan pemutaran ulang ke frame manajemen 802.11, termasuk Deautentikasi dan Disosiasi paket. Tentang warisan WPA2 jaringan tanpa PMF, penyerang dapat memalsukan alamat MAC router dan mengeluarkan klien mana pun dari jaringan sesuka hati. Di modern WPA3-Pribadi dan WPA3-Perusahaan jaringan (di mana 802.11w sangat wajib), perangkat Anda secara kriptografis memverifikasi bingkai manajemen dan secara diam-diam membuang paket deautentikasi yang tidak diautentikasi dari Wi-Fi Pineapple.

Jika saya terhubung ke Evil Twin selama lima menit tetapi hanya menjelajahi situs web HTTPS dan tidak mengetik apa pun di portal, apakah kata sandi saya dicuri?¶

Tidak, jika Anda tidak mengetikkan kredensial ke portal captive palsu, tidak menginstal Sertifikat Root atau profil konfigurasi jahat, dan tidak melewati peringatan sertifikat TLS browser apa pun, modern TLS 1.3 enkripsi dan Keamanan Transportasi Ketat HTTP (HSTS) mencegah operator Evil Twin membaca kata sandi, cookie sesi, atau konten halaman web Anda. Paling buruk, operator Evil Twin pasif tanpa Root CA jahat hanya dapat melihat Indikasi Nama Server (SNI) header atau kueri DNS yang menunjukkan nama domain tingkat atas mana yang dihubungi perangkat Anda sebelum Anda memutuskan sambungan.

Apakah lebih aman menggunakan alamat email burner ketika kafe atau captive portal bandara meminta email untuk online?¶

Ya, setiap kali kedai kopi, bandara, atau portal captive ritel yang sah meminta Anda memasukkan alamat email untuk menerima Wi-Fi gratis selama 60 menit, Anda tidak boleh memasukkan alamat email utama pribadi atau perusahaan atau kata sandi akun asli Anda. Kebanyakan portal captive tidak memverifikasi kepemilikan email sebelum membuka gerbang internet (atau memberi Anda waktu tenggang 5 hingga 10 menit untuk mengeklik tautan verifikasi), jadi gunakan alias sekali pakai (seperti Apple Sembunyikan Email Saya, SimpleLogin, atau alamat sekali pakai yang tidak sensitif) mencegah pelacak pemasaran dan operator Evil Twin mengambil identitas asli Anda.

Panduan terkait¶

• Wi-Fi publik, hotspot Evil Twin, dan pertahanan jus jacking
• Pembajakan DNS, konfigurasi ulang WAN router ISP, dan spoofing portal captive
• Phishing MFA dan bypass musuh di tengah
• Phishing persetujuan OAuth, pemberian aplikasi pihak ketiga yang berbahaya, dan pencabutan token API
• Gangguan fisik Evil Maid, kata sandi boot BIOS laptop kamar hotel, dan pertahanan Thunderbolt DMA

Sumber dan panduan resmi¶

• Badan Keamanan Siber dan Infrastruktur (CISA) & Badan Keamanan Nasional (NSA, Amerika Serikat): Memilih dan Memperkuat Solusi VPN Akses Jarak Jauh dan Praktik Terbaik Perangkat Seluler untuk Wisatawan dan Personil Berisiko Tinggi.
• Institut Standar dan Teknologi Nasional (NIST, Amerika Serikat): Pedoman untuk Mengamankan Jaringan Area Lokal Nirkabel (WLAN) (Publikasi Khusus NIST 800-153) dan Zero Trust Architecture (NIST SP 800-207).
• Pusat Keamanan Siber Nasional (NCSC, Inggris): Menggunakan Wi-Fi Publik dengan Aman, Panduan Keamanan Perangkat Pengguna Akhir (EUD), dan Manajemen Kepercayaan Sertifikat.
• Badan Keamanan Siber Uni Eropa (ENISA, Uni Eropa): Pedoman Pengamanan Titik Akses Nirkabel, Portal Captive, dan Titik Akhir Perusahaan Seluler.
• Institut Insinyur Listrik dan Elektronika (IEEE, Internasional): Spesifikasi IEEE Std 802.11-2020 dan IEEE 802.11w Protected Management Frames (PMF).
• Satuan Tugas Rekayasa Internet (IETF, Internasional): RFC 6797 (HTTP Strict Transport Security / HSTS) dan RFC 8952 (Captive Portal Architecture).