Opinber Wi-Fi reiðhestur, vondir tvíbreiða heitir reiti og safatjakkur¶

Flugvellir, hótel, kaffihús, ráðstefnumiðstöðvar, bókasöfn og samgöngumiðstöðvar eru aðal veiðisvæði fyrir tvær nátengdar netárásir í líkamlegri nálægð: Evil Twin fantur Wi-Fi netkerfi og Juice Jacking (almenn USB hleðslutengi í hættu). Þegar þú tengir snjallsímann þinn eða fartölvu við þráðlausan aðgangsstað sem stjórnað er af árásarmönnum eða stingur snúrunni í breytt almennt USB-tengi, gefur þú andstæðingnum beint net eða líkamlega brú til að stöðva umferðina þína, safna innskráningarupplýsingum þínum eða ræna virkum auðkenningarlotukökum.

Ef þú áttaði þig á því að þú slóst inn tölvupóstinn þinn, innskráningu fyrirtækisins eða greiðslukortaupplýsingarnar á grunsamlegan hótel- eða Wi-Fi skjá á flugvellinum, eða ef síminn þinn birti „Treystu þessari tölvu“ vísbendingu á meðan hann var tengdur við almenna hleðslusölu, getur tafarlaus innilokun komið í veg fyrir að árásarmaður læsi þig úti á reikningum þínum. Þessi handbók veitir tafarlausar endurheimtarskref fyrir atvik, tæknilegar skýringar á þráðlausum og USB vélbúnaðarárásum, úttektir á stýrikerfum vottorða og ferðaherðingarreglur byggðar á leiðbeiningum frá Cybersecurity and Infrastructure Security Agency (CISA) í Bandaríkjunum, National Cyber ​​Security Center (NCSC) í Bretlandi, Federal Communications Commission (FCC) og European Union Agency for Cybersecurity (ENISA).

Gerðu þetta núna¶

1. Aftengdu strax Wi-Fi netinu eða taktu USB snúruna úr sambandi. Slökktu algjörlega á Wi-Fi á fartölvu, spjaldtölvu eða snjallsíma, eða dragðu hleðslusnúruna þína strax úr almenna USB tenginu.
2. Gleymdu hinu fanta Wi-Fi neti svo tækið þitt geti ekki tengst sjálfkrafa aftur. Opnaðu Wi-Fi stillingar tækisins, veldu grunsamlega netheiti (SSID) og pikkaðu á Gleymdu þessu neti (eða taktu hakið úr Tengjast sjálfkrafa) svo útvarpið þitt hætti að senda út tengikannanir til árásarvélbúnaðarins.
3. Skiptu eingöngu yfir í farsímagögn (4G/5G) til að tryggja hættu á reikningum. Notaðu aldrei neitt staðbundið almennt Wi-Fi net á meðan þú endurstillir skilríkin þín. Notaðu innfædda farsímatengingu snjallsímans þíns eða aðskilda, ósveigjanlega tölvu á traustu neti.
4. Afturkalla allar virkar innskráningarlotur og skiptu lykilorðum fyrir óvarða reikninga. Ef þú slóst inn lykilorð á falsa Wi-Fi fangagátt eða skráðir þig inn á reikning í gegnum fangakerfi, opnaðu öryggisstjórnborð reikningsins, smelltu á Skráðu þig út úr öllum tækjum / Afturkalla virkar lotur, breyttu lykilorðinu þínu í einstakt lykilorð sem þú slærð inn og frystið hvaða kredit- eða debetkort sem þú slærð inn.
5. Skoðaðu og fjarlægðu öll rótarvottorð, VPN-snið eða innhólfsreglur. Athugaðu stýrikerfisvottorðsgeymslu og tækjastjórnunarstillingar til að ganga úr skugga um að fangagáttin hafi ekki blekkt þig til að setja upp illgjarnan stillingarprófíl og skoðaðu tölvupóststillingar þínar fyrir óheimilar reglur um sjálfvirka áframsendingu.
6. Endurræstu og skoðaðu farsímann þinn ef þú ýttir á „Treystu“ á USB söluturni. Ef þú ýttir á „Treystu þessari tölvu“ eða kveiktir á USB skráaflutningi/kembiforritum á almennri hleðslustöð, kveiktu á flugstillingu, athugaðu hvort óþekkt forrit eða prófílar sem hlaðið eru á hliðina og tilkynntu alvarlegan fjármálaþjófnað eða fjárkúgun til lögreglu eða neyðarnúmers í 911 í Bandaríkjunum og Kanada (911) Union, 999 í Bretlandi, eða sjá neyðarnúmer).

Opinbert þráðlaust net og USB hleðsluviðbragðstré¶

flowchart TD
    Start["Suspected Public Wi-Fi or USB Charging Compromise"]
    ThreatType{"Which proximity vector occurred?"}
    WiFiBranch["Connected to Suspected Evil Twin Wi-Fi<br/>or Fake Captive Portal Splash Page"]
    USBBranch["Plugged Phone or Laptop Into Public USB Port<br/>or Used an Unattended Cable (Juice Jacking)"]

    WiFiAction1["1. Turn off Wi-Fi radio and tap 'Forget This Network'<br/>2. Switch to trusted 4G/5G cellular data"]
    WiFiPrompt{"Did you type credentials, payment card data,<br/>or install a profile/certificate?"}
    WiFiCompromised["ACTIVE CREDENTIAL / TRAFFIC COMPROMISE<br/>1. Revoke all active login sessions and refresh tokens<br/>2. Rotate passwords and check email forwarding rules<br/>3. Delete rogue Device Management profiles and Root CAs<br/>4. Freeze payment card and issue replacement number"]
    WiFiPassive["PASSIVE CONNECTION ONLY (HTTPS intact)<br/>1. Flush local DNS and ARP caches<br/>2. Enable audited VPN and Encrypted DNS (DoH/DoT)<br/>3. Monitor account login logs for 14 days"]

    USBAction1["1. Physically unplug USB cable immediately<br/>2. Do not use any cable left hanging in a kiosk"]
    USBPrompt{"Did you unlock the device and tap<br/>'Trust This Computer', 'Allow USB Debugging',<br/>or see rapid ghost typing on screen?"}
    USBCompromised["ACTIVE USB DATA OR HID KEYSTROKE BREACH<br/>1. Enable Airplane Mode to cut C2 network callbacks<br/>2. Check for rogue MDM profiles, accessibility apps, or shells<br/>3. Rotate passwords from a separate clean device<br/>4. Back up important photos/files and perform Factory Reset"]
    USBBlocked["OS USB RESTRICTED MODE PROTECTED DEVICE<br/>1. Reboot device to clear USB controller volatile state<br/>2. Charge using AC wall outlet brick or personal battery bank"]

    Start --> ThreatType
    ThreatType -->|Evil Twin Wi-Fi| WiFiBranch
    ThreatType -->|Public USB Port| USBBranch
    WiFiBranch --> WiFiAction1
    WiFiAction1 --> WiFiPrompt
    WiFiPrompt -->|Yes| WiFiCompromised
    WiFiPrompt -->|No| WiFiPassive
    USBBranch --> USBAction1
    USBAction1 --> USBPrompt
    USBPrompt -->|Yes| USBCompromised
    USBPrompt -->|No: Locked or Rejected| USBBlocked

Hvernig Evil Twin Wi-Fi og fantur fangagáttir virka¶

Evil Twin er sviksamlegur þráðlaus aðgangsstaður sem stjórnað er af árásarmanni sem notar fartölvu, flytjanlegan fjölútvarpsendurskoðunarbeini (eins og Wi-Fi Ananas), Raspberry Pi eða breyttan heitan snjallsíma sem staðsettur er inni á fjölförnum opinberum stað. Samkvæmt IEEE 802.11 Wi-Fi staðlinum hafa opin almenningsnetsnöfn, þekkt sem Service Set Identifiers (SSID), enga dulritunarstaðfestingu sem staðfestir hver á nafnið. Allir sem sitja innan 30 til 100 metra (100 til 330 feta) frá þér í setustofu flugstöðvar eða anddyri hótels geta sent út þráðlaust net sem heitir Airport_Free_WiFi, Starbucks_Guest, Marriott_Conference, eða Inflight_WiFi.

Vegna þess að biðlaratæki velja sjálfkrafa aðgangsstaðinn sem sendir út sterkasta útvarpsmerkið (mælt í desibel miðað við millivatt eða dBm) fyrir samsvarandi netheiti, getur árásarmaður sem situr 5 metra (16 fet) frá borðinu þínu auðveldlega yfirbugað lögmætan loftbeini 25 metra (82 fet) niður ganginn. Jafnvel þó að þú sért nú þegar tengdur raunverulegu Wi-Fi interneti hótelsins, senda árásarmenn oft falsaða 802.11 deautentication ("deauth") ramma sem sparka símanum þínum eða fartölvu í augnablik af lögmætum beininum, og neyða tækið þitt til að tengjast sjálfkrafa aftur sterkara Evil Twin merki árásarmannsins án þess að þú takir eftir því.

Þegar tækið þitt tengist Evil Twin aðgangsstaðnum, stjórnar árásarmaðurinn staðbundnu Dynamic Host Configuration Protocol (DHCP) gáttinni þinni og Domain Name System (DNS) lausnaranum og setur þá í Andstæðingur-í-miðjan (AitM) stöðu milli tækisins þíns og internetsins.

Fjórir tæknilegu árásarvektorarnir á fantur Wi-Fi¶

Þó nútímalegt flutningslagsöryggi (HTTPS / TLS 1.3) og HTTP Strict Transport Security (HSTS) komi í veg fyrir að svikinn Wi-Fi rekstraraðili geti lesið dulkóðaðar vefsíður á uppfærðum vöfrum léttvægilega, fara árásarmenn framhjá HTTPS með því að nota fjórar sérstakar aðferðir:

1. Fanga gátt Andstæðingur-í-miðju (AitM) skilríkisuppskeru: Alltaf þegar þú tengist hótel-, flugvallar- eða kaffihúsakerfi býst stýrikerfið við að Captive Portal innskráningargluggi birtist sjálfkrafa. Vegna þess að fangagáttir starfa áður en VPN-netið þitt tengist, eru notendur skilyrtir til að treysta hvaða innskráningarreit sem birtist. Árásarmenn hýsa pixla-fullkomna klóna af hótelum, flugfélögum, Microsoft 365, Google Workspace, Apple ID eða innskráningarsíðum á samfélagsmiðlum sem keyra á bak við öfuga umboðsramma í rauntíma (eins og Evilginx2 eða Modlishka). Þegar þú slærð inn lykilorðið þitt fyrir tölvupóst og 6 stafa Multi-Factor Authentication (MFA) kóða í falsa gáttina til að „opna ókeypis háhraða Wi-Fi“, sendir öfugur proxy skilríkin þín til raunverulegs veitanda og stelur skiluðu lotu auðkenningakökunni beint úr straumnum.
2. Illgjarn rótarvottorðsyfirvöld (CA) og MDM prófíluppsetning: Fantur fangagátt gæti birt sannfærandi fyrirtækis- eða hóteltilkynningu sem segir: "Til að uppfylla netöryggisstaðla, vinsamlega smelltu á Leyfa til að setja upp tímabundið Wi-Fi SSL vottorð / netsnið okkar." Ef þú samþykkir rótarvottorð eða Mobile Device Management (MDM) prófílinn þinn, þá lítur stýrikerfisstjórinn á árásarstjórann þinn sem trúnaðarprófílinn þinn. proxy-þjónn til að falsa gild SSL vottorð fyrir hvaða banka- eða tölvupóstlén sem er og afkóða alla HTTPS umferð þína í rauntíma.
3. Preferred Network List (PNL) og KARMA/MANA sjálfvirk tenging sniffing: Þegar kveikt er á Wi-Fi í vasanum eða bakpokanum sendir síminn eða fartölvan reglulega könnunarbeiðnir sem leita að netkerfum sem þú tengdist áður. Ef þú ert með „Sjálfvirk sameining“ virkt fyrir opin net (svo sem attwifi, xfinitywifi, Boingo_Hotspot, eða Hotel_Guest), fantir aðgangsstaðir hlusta eftir þessum útsendingarkönnunum og kveikja á virku sýndarneti sem passar við hvaða SSID sem tækið þitt er að leita að, og tengir fartölvuna þína eða símann hljóðlaust á meðan það er í töskunni þinni.
4. Staðbundin hliðarhreyfing undirnets (SMB, AirDrop, mDNS og LLMNR eitrun): Opinber Wi-Fi net sem ekki ná að framfylgja AP Client Einangrun setja fartölvuna þína á nákvæmlega sama Layer-2 staðarnetshluta og hver annar ókunnugur í herberginu. Árásarmenn skanna nálæg tæki fyrir óvarinn Windows Server Message Block (SMB) skráarhlutdeild, Remote Desktop (RDP), Secure Shell (SSH), opna þróunarvefþjóna (0.0.0.0:3000 eða :8080), eða eitra fyrir staðbundnum Link-Local Multicast Name Resolution (LLMNR) og Multicast DNS (mDNS) fyrirspurnum til að fanga Windows NetNTLMv2 lykilorðs-kássa.

Samanburður á þráðlausum tengingaraðferðum eftir öryggisstigi¶

Notaðu þessa samanburðartöflu til að meta tengimöguleika þína þegar þú vinnur að heiman eða á skrifstofunni:

Skref fyrir skref bata eftir Evil Twin Wi-Fi atvik¶

Ef þú tengdir við grunsamlegt almennt Wi-Fi net, sástu viðvaranir um vafravottorð (NET::ERR_CERT_AUTHORITY_INVALID), eða settar inn upplýsingar í skýra fangagátt, framkvæmið þessi fjögur tæknilegu úrbótaskref í röð í gegnum trausta farsímatengingu:

Skref 1: Endurskoðaðu og fjarlægðu fantur stillingarsnið og rótarstjóra¶

Áður en þú breytir lykilorðum í tækinu þínu skaltu ganga úr skugga um að árásarmaðurinn hafi ekki sett upp viðvarandi farsímastjórnunarsnið (MDM), fanta VPN-stillingu eða rótarvottorðsstofnun sem myndi leyfa þeim að fylgjast með þér slá inn nýju lykilorðin þín:

• Á Apple iPhone og iPad (iOS / iPadOS):
• Opnaðu Stillingar > Almennt > VPN og tækjastjórnun. Nema tækinu þínu sé stjórnað af upplýsingatæknideild vinnuveitanda þíns ættu að vera núll stillingarsnið á listanum hér. Ef þú sérð einhvern óþekktan prófíl, pikkaðu strax á hann, veldu Fjarlægja prófíl, sláðu inn lykilorðið þitt og endurræstu símann þinn.
• Næst skaltu opna Stillingar > Almennt > Um, skruna til botns og smella á Stillingar vottorðstrausts. Undir Virkja fullt traust fyrir rótarvottorð skaltu ganga úr skugga um að engin notendauppsett rótarvottorð sé kveikt á.
• Á Android snjallsímum og spjaldtölvum:
• Opnaðu Stillingar > Öryggi og næði > Fleiri öryggisstillingar > Dulkóðun og skilríki > Traust skilríki og skiptu úr flipanum System yfir í Notanda flipann.
• Öll vottorð sem skráð eru undir flipanum Notandi voru sett upp handvirkt á tækið. Pikkaðu á hvaða óþekkt vottorð sem er og veldu Fjarlægja / Fjarlægja.
• Athugaðu einnig Stillingar > Öryggi og friðhelgi einkalífs > Fleiri öryggisstillingar > Stjórnunarforrit tækis og vertu viss um að ekkert óþekkt forrit hafi stjórnandaréttindi tækis.
• Á Apple macOS fartölvum:
• Opnaðu Kerfisstillingar > Almennar > Tækjastjórnun (eða Persónuvernd og öryggi > Snið) og fjarlægðu allar óþekktar stillingarsnið.
• Opnaðu Lyklakippuaðgang, skoðaðu Kerfi og innskráningar lyklakippur undir flipanum Skírteini og eyddu öllum ókunnugum vottorðum merkt með bláu + sérsniðið trauststákn.
• Á Microsoft Windows 10 og 11 fartölvum:
• Ýttu á Win + R, gerð certmgr.msc, og ýttu á Enter. Stækkaðu Treyst rótarvottunaryfirvöld > Vottorð og eyða öllum rótarvottorðum sem þú varst beðinn um að setja upp.
• Opnaðu Stillingar > Net og internet > Proxy og staðfestu að Notaðu proxy-þjón hafi ekki verið bent á utanaðkomandi árásarmann IP-tölu eða .pac handrit.

Skref 2: Skolið eitrað DNS og ARP net skyndiminni¶

Þegar þú tengist Evil Twin bein, afhendir árásarmaðurinn DHCP og DNS netþjóninn oft tölvunni þinni eitrað DNS færslur með löngum gildum Time-To-Live (TTL) svo áframsendingin heldur áfram jafnvel eftir að þú skiptir um net. Hreinsaðu skyndiminni á staðarnetinu þínu strax: - Á Windows: Opnaðu skipanalínuna sem stjórnandi og keyrðu ipconfig /flushdns á eftir arp -d *. - Á macOS: Opnaðu Terminal og keyrðu sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. - Í iOS og Android: Kveiktu á Kveiktu á flugstillingu í 30 sekúndur, slökktu síðan á honum og endurræstu símann. - Í vöfrum: Hreinsaðu Myndir og skrár í skyndiminni og Fótspor og önnur gögn vefsvæðis síðastliðinn 24 klukkustundir.

Skref 3: Slökktu á virkum setukökum og skiptu lykilorðum¶

Ef þú skráðir þig inn á Google, Microsoft 365, Apple ID, samfélagsmiðla eða einhvern persónulegan reikning inni í fangagáttarglugganum eða á meðan þú ert tengdur við netkerfi þar sem fantur vottorð var virkt: 1. Að breyta lykilorðinu þínu eitt og sér er oft ekki nóg ef öfugur umboðsmaður árásarmannsins stal kökunni þinni eftir auðkenningarlotu eða OAuth endurnýjunartáknið. 2. Skráðu þig inn á allar öryggisstillingar reikningsins sem hafa áhrif á farsímagögn, farðu í Virkar lotur / Þar sem þú ert skráður inn / Tæki og smelltu á Skráðu þig út úr öllum lotum. 3. Snúðu lykilorði reikningsins í sterka, einstaka 16 til 20 stafa lykilorð sem er geymd í lykilorðastjóra. 4. Athugaðu tölvupóstreikninginn þinn Áframsending og Innhólfsreglur/síur (í Gmail eða Outlook) til að staðfesta að árásarmaðurinn hafi ekki sett inn þögla reglu til að endurstilla lykilorð sjálfkrafa eða flytja öryggisviðvaranir í ruslið. 5. Uppfærðu reikninginn þinn með fjölþátta auðkenningu í vefveiðarþolinn Aðgangslykill eða FIDO2 vélbúnaðaröryggislykil (WebAuthn), sem bindur dulmálslega við raunverulegt lén.

Skref 4: Frystu greiðslukort sem færð eru inn í fangagáttir¶

Ef þú slóst inn kredit- eða debetkortanúmer, gildistíma og CVV öryggiskóða í grunsamlega Wi-Fi gátt: 1. Opnaðu bankaforritið þitt strax á farsímagögnum og Læstu / frystu kortinu. 2. Hringdu í númer svikadeildar aftan á kortinu þínu, tilkynntu að kortaupplýsingarnar hafi verið í hættu á grunuðum vefveiðum og biðjið um endurnýjunarkort með nýju 16 stafa kortanúmeri og CVV. 3. Biddu kortaútgefanda um að endurstilla hvaða sjálfvirka reikningsuppfærslu (Visa VAU / Mastercard ABU) tákn svo óviðkomandi endurteknir reikningsaðilar geti ekki fylgst með nýja kortanúmerinu þínu.

Hvernig Juice Jacking og vopnaðar USB snúrur virka¶

Stöðluð Universal Serial Bus (USB) tengi, þar á meðal USB Type-A, Micro-USB, Apple Lightning og USB Type-C, sameina rafmagnslínur með tvíátta gagnaflutningspinnum í sömu klónni: - Í 4-pinna USB 2.0 tengingu, pinna 1 (VBUS) ber +5 volta af DC afl og pinna 4 (GND) veitir rafmagnsjörð, en Pin 2 (D-) og pinna 3 (D+) bera mismunandi gagnamerki milli hýsiltölvunnar og tengda tækisins. - Í 24 pinna USB Type-C tengi, ásamt fjórum VBUS rafmagnspinnar og fjórir jarðpinnar, innstungan inniheldur D+/D- gagnapör, fjögur háhraða SuperSpeed TX/RX gagnaleiðir (allt að 40 Gbps) og Configuration Channel (CC1/CC2) pinnar notaðir til að semja um orkuafhendingu og hlutverk gestgjafa/tækja.

Juice Jacking á sér stað þegar andstæðingur breytir vélbúnaði sem er falinn á bak við almenna USB-hleðsluinnstungu eða skilur eftir vopnaða hleðslusnúru tengda við almenna söluturn sem ferðamenn geta notað.

Þrír flokkar líkamlegra USB hleðsluárása¶

flowchart TD
    USBPlug["User Plugs Device Into Public USB Port or Unknown Cable"]
    AttackClass{"What malicious hardware is behind the port or inside the cable?"}
    Class1["1. MTP / PTP / ADB Data Exfiltration Host<br/>Hidden SBC (Raspberry Pi / microcontroller) requests<br/>file sync, photo access, or backup extraction"]
    Class2["2. BadUSB / HID Keystroke Injection Implant<br/>Cable head (O.MG Cable / Hak5) enumerates as a<br/>USB Keyboard + Wi-Fi AP and types shell commands"]
    Class3["3. Electrical Surge ('USB Killer') Capacitor<br/>Boosts 5V DC into -200V DC high-voltage pulses<br/>dumped directly into the device data lines"]

    Defense1["Mitigated if OS stays locked (USB Restricted Mode)<br/>OR if user taps 'Don't Trust' / uses a Data Blocker"]
    Defense2["Bypasses 'Trust Computer' prompts on unlocked screens<br/>because OS automatically trusts USB keyboards;<br/>prevented ONLY by never using unknown cables/ports"]
    Defense3["Destroys motherboard USB controller instantly;<br/>prevented by using your own AC wall charger or battery bank"]

    USBPlug --> AttackClass
    AttackClass -->|Data Host| Class1
    AttackClass -->|HID Keyboard| Class2
    AttackClass -->|Voltage Spike| Class3
    Class1 --> Defense1
    Class2 --> Defense2
    Class3 --> Defense3

1. Gagnasíun og misnotkun á villuleit (MTP / iOS pörun / ADB): Falin tölva á bak við USB veggplötuna virkar sem USB gestgjafi og kemur af stað gagnahandabandi yfir D+/D- pinna. Ef ferðalangur opnar símann sinn og pikkar á "Treystu þessari tölvu" (iOS) eða velur "Skráaflutning / MTP" eða "Leyfa USB kembiforrit" (Android), getur falin tölva afritað myndir, tengiliði, skilaboð og ódulkóðuð staðbundin öryggisafrit, eða hliðhlaðað njósnaforrit í gegnum Android Debug Bridge (ADB).
2. HID (Human Interface Device) takkaásláttur („BadUSB“ og O.MG snúrur): Árásarmenn skilja breyttar snúrur (eins og O.MG Cables) eftir tengdar við flugvallar- eða hótelinnstungur sem líta út og hlaða eins og ekta Apple, Samsung eða Anker USB-C og Lightning snúrur. Falinn inni í plasttengiskelinni er örgjörvi og Wi-Fi senditæki. Þegar kaðallinn er tengdur við ólæsta fartölvu eða síma segir kapalinn stýrikerfinu þínu "Ég er venjulegt USB vélbúnaðarlyklaborð." Vegna þess að stýrikerfi treysta lyklaborðum án þess að sýna "Treystu þessari tölvu" kvaðningu, slær kapalinn strax hundruðum áslátna á sekúndu (opnar Terminal, PowerShell eða vafraglugga) þegar hún er ræst yfir Wi-Fi.
3. Rafmagns vélbúnaðareyðing ("USB Killer"): Breyttar snúrur eða tengi sem innihalda litlu DC-til-DC straumbreyta hlaða þétta frá 5 volta raflínunni og tæma 200 volta rafgauða beint aftur niður gagnapinnana og steikja USB-stýringarflöguna og rökfræðiborðið varanlega.

Samanburður á almennum hleðsluaðferðum og vélbúnaðarvörnum¶

Skref-fyrir-skref bata eftir grun um Juice Jacking eða USB-atvik¶

Ef þú tengdir símann þinn eða fartölvu í almenna USB-tengi eða óþekkta snúru skaltu meta hvað gerðist á skjánum þínum og fylgja samsvarandi endurheimtarstigi:

Atburðarás A: Skjárinn þinn var læstur eða þú ýttir á „Ekki treysta“¶

Nútíma iOS (frá iOS 11.4.1) og Android (Android 9+) eru með innbyggða vörn sem kallast USB Restricted Mode eða Charge-Only USB Default. Þegar þú tengir læstan síma við USB-gagnagestgjafi heldur stýrikerfið USB-gagnalínunum rökfræðilega aftengdar og dregur aðeins rafmagn þar til þú opnar skjáinn og pikkar beinlínis á „Treyst“ (og slærð inn lykilorðið þitt í annað sinn á iOS) eða breytir USB-tilkynningunni í „Skráaflutningur.“

Ef þú ýttir aldrei á „Traust“ og notaðir ekki óþekkta snúru á meðan skjárinn þinn var ólæstur: 1. Taktu snúruna úr sambandi strax. 2. Slökktu alveg á símanum þínum, bíddu í 30 sekúndur og kveiktu aftur á honum til að hreinsa rokgjarnt minni USB tengistýringarinnar. 3. Skiptu yfir í rafmagnsinnstungu eða rafhlöðubanka.

Atburðarás B: Þú ýttir á „Treystu þessari tölvu“, kveiktir á USB kembiforrit eða sást innsláttur drauga¶

Ef þú opnaðir símann þinn og ýttir á „Treystu“ á almennri hleðslustöð, kveiktir á Android USB kembiforrit eða tengdir óþekkta snúru í ólæsta síma eða fartölvu og sást hraða draugaritun: 1. Taktu snúruna úr sambandi og kveiktu strax á flugstillingu (eða slökktu á Wi-Fi og farsímagögnum) til að koma í veg fyrir að inndælt bakgrunnshleðsla komist í samband við ytri stjórn- og stjórnunarþjón. 2. Á iOS / iPadOS: - Með því að smella á „Treystu þessari tölvu“ er búið til dulmálspárunarskrá sem gerir hýsingartölvunni kleift að fá aðgang að afritum, myndum og verkfærum þróunaraðila. - Til að afturkalla allar traustar tölvur á iPhone strax, opnaðu Stillingar > Almennar > Flytja eða endurstilla iPhone > Núllstilla > Núllstilla staðsetningu og friðhelgi (sem þurrkar út allar traustar USB-tölvupörun) og athugaðu Stillingar > Almennt > VPN og tækjastjórnun fyrir nýuppsett prófíl eða forritaraforrit. - Ef þig grunar uppsetningu á njósnahugbúnaði skaltu taka aðeins öryggisafrit af hráum myndum og skjölum og framkvæma fulla Eyða öllu efni og stillingum, virkja síðan Læsingarhamur (Stillingar > Persónuvernd og öryggi > Læsastilling). 3. Á Android: - Opnaðu Stillingar > Kerfi > Valkostir þróunaraðila (ef virkt), pikkaðu á Afturkalla USB kembiforrit og kveiktu á Valkostir þróunaraðila SLÖKKT. - Athugaðu Stillingar > Forrit > Sjá öll forrit, Stillingar > Aðgengi og Stjórnunarforrit tækja fyrir ókunnugt forrit sem er sett upp í USB lotunni. - Ef USB kembiforrit var leyft á ósviknu tengi skaltu taka öryggisafrit af mikilvægum myndum og tengiliðum og framkvæma Endurstilla verksmiðjugagna.

Fimm mínútna tékklisti fyrir ferðaherðingu fyrir síma og fartölvur¶

• 1. Hreinsaðu vistuð opin Wi-Fi net og slökktu á sjálfvirkri tengingu: Eyddu almennum opnum netheitum (Airport_Free_WiFi, Hotel_Guest, Starbucks, attwifi) af listanum yfir vistuð netkerfi og slökktu á Biðja um að taka þátt í símkerfum og Auto-Join Hotspot.
• 2. Stilltu endurskoðað VPN með ströngum Kill Switch: Settu upp virtan VPN viðskiptavin með því að nota WireGuard eða OpenVPN og virkjaðu Kill Switch þannig að öll netumferð sé lokuð ef VPN göngin falla.
• 3. Virkjaðu dulkóðað DNS (DNS-over-HTTPS / DNS-over-TLS): Virkjaðu öruggt DNS / Private DNS í vafranum þínum og stýrikerfi með því að nota Cloudflare (1.1.1.1 / one.one.one.one) eða Quad9 (9.9.9.9 / dns.quad9.net). Ef hótelgátt hleðst ekki í upphafi skaltu slökkva á öruggu DNS í 30 sekúndur til að smella á „Samþykkja skilmála“ og kveikja síðan á öruggu DNS og VPN-netinu þínu strax aftur.
• 4. Læstu samnýtingu staðarnets: Stilltu Windows Wi-Fi snið á Almennt net, virkjaðu macOS Eldvegg + Laumuspil og stilltu AirDrop á Aðeins tengiliði eða Slökkt á móttöku.
• 5. Virkjaðu USB-gagnaverndarstillingar: Á iPhone/iPad skaltu ganga úr skugga um að Stillingar > Andlitskenni og aðgangskóði > Aukabúnaður sé kveikt á SLÖKKT (eða virkjaðu Læsingarstillingu fyrir ferðalög í mikilli hættu). Í Android skaltu virkja USB gagnavernd og halda slökkt á valkostum þróunaraðila.

Algengar spurningar¶

Heimildir athugaðar¶

• Stofnun netöryggis og innviðaöryggis (CISA, Bandaríkin): * gátlisti fyrir ferðamenn um netöryggi og netöryggi fyrir farsíma*.
• National Cyber ​​Security Center (NCSC, Bretland): Almennt Wi-Fi: Hvernig á að vera öruggur á ótraustum netum og leiðbeiningar um hreyfanleika fyrirtækja.
• Federal Communications Commission (FCC, Bandaríkin): Viðvörun neytenda: "Juice Jacking" - Ráð til að forðast spilliforrit og gagnaþjófnað á almennum USB hleðslustöðvum og Þráðlaus tenging og Bluetooth öryggisráð.
• National Security Agency (NSA, Bandaríkin): Bestu starfsvenjur til að tryggja þráðlaus netkerfi og öryggi farsímatækja fyrir fjarvinnu og ferðalög.
• Netöryggisstofnun Evrópusambandsins (ENISA, Evrópusambandið): Leiðbeiningar um öryggi fartækja, Wi-Fi heitra reita og fjaraðgangs.
• National Institute of Standards and Technology (NIST, Bandaríkin): Leiðbeiningar um öryggi þráðlausra staðarneta (WLAN) (NIST SP 800-153).

Tengdir leiðsögumenn¶

• MFA vefveiðar og andstæðingur-í-miðja framhjá
• Viðbrögð við gagnabrotum og lykilorðsleka
• Vefveiðar og endurheimt reiknings í hættu
• Að vinna í fjarvinnu og á öruggan hátt frá hóteli
• Flugvallarsvindl og umferðaröryggi
• Neyðarsímanúmer eftir löndum