Hack Wi-Fi umum, hotspot kembar ala, lan jus jacking¶

Bandara, hotel, warung kopi, pusat konferensi, perpustakaan, lan hub transit minangka papan mburu utama kanggo loro serangan cyber jarak fisik sing raket banget: Evil Twin Rogue Wi-Fi hotspot lan Juice Jacking (kompromi port pangisi daya USB umum). Nalika sampeyan nyambungake smartphone utawa laptop menyang titik akses nirkabel sing dikontrol panyerang utawa nyolok kabel menyang port USB umum sing wis dimodifikasi, sampeyan bakal menehi mungsuh menyang jaringan langsung utawa jembatan fisik kanggo nyegat lalu lintas, panen kredensial login, utawa mbajak cookie sesi otentikasi aktif.

Yen sampeyan mung ngerti sampeyan ngetik email, login perusahaan, utawa rincian kertu pambayaran menyang hotel curiga utawa layar cipratan Wi-Fi bandara, utawa yen telpon muncul pituduh "Percaya Komputer Iki" nalika disambungake menyang kiosk pangisian daya umum, panyebaran langsung bisa nyegah panyerang supaya ora ngunci akun sampeyan. Pandhuan iki nyedhiyakake langkah-langkah pemulihan insiden langsung, panjelasan teknis babagan serangan hardware nirkabel lan USB, audit sertifikat sistem operasi, lan protokol hardening lelungan adhedhasar pandhuan saka Cybersecurity and Infrastructure Security Agency (CISA) ing Amerika Serikat, Pusat Keamanan Siber Nasional (NCSC) ing Inggris, Komisi Komunikasi Federal (FCC), lan Badan Keamanan Siber Uni Eropa (ENISA).

Apa iki saiki¶

1. Langsung pedhot sambungan saka jaringan Wi-Fi utawa copot kabel USB. Pateni Wi-Fi ing laptop, tablet, utawa smartphone, utawa langsung tarik kabel pangisi daya saka port USB umum.
2. Lali jaringan Wi-Fi nakal supaya piranti sampeyan ora bisa nyambung maneh kanthi otomatis. Bukak setelan Wi-Fi piranti, pilih jeneng jaringan sing curiga (SSID), banjur tutul Lali Jaringan Iki (utawa busak centhang Sambung Otomatis) supaya radio sampeyan mandheg nyiarake probe sambungan menyang piranti keras penyerang.
3. Ngalih khusus menyang data seluler (4G/5G) kanggo ngamanake akun sing dikompromi. Aja nggunakake jaringan Wi-Fi umum lokal nalika ngreset kredensial sampeyan. Gunakake sambungan seluler asli smartphone utawa komputer sing kapisah lan tanpa kompromi ing jaringan sing dipercaya.
4. Mbusak kabeh sesi login aktif lan muter tembung sandhi kanggo akun sing katon. Yen sampeyan ngetik sandhi menyang portal tawanan Wi-Fi palsu utawa mlebu menyang akun liwat jaringan nakal, bukak dasbor keamanan akun kasebut, klik Mlebu kabeh piranti / Mbusak sesi aktif, ganti tembung sandhi menyang frasa sandhi sing unik, lan beku kertu kredit utawa debit sing nomer sing sampeyan lebokake.
5. Audit lan mbusak sertifikat root nakal, profil VPN, utawa aturan kothak mlebu. Priksa toko sertifikat sistem operasi lan setelan manajemen piranti kanggo verifikasi manawa portal tawanan ora ngapusi sampeyan nginstal profil konfigurasi ala, lan mriksa setelan email sampeyan kanggo aturan penerusan otomatis sing ora sah.
6. Urip maneh lan priksa piranti seluler yen sampeyan nutul "Trust" ing kiosk USB. Yen sampeyan nutul "Percaya Komputer Iki" utawa ngaktifake Transfer File USB / Debugging ing stasiun pangisian daya umum, aktifake Mode Pesawat, priksa app utawa profil sing ora dingerteni, lan laporake nyolong utawa pemerasan finansial sing abot menyang penegak hukum utawa nomer darurat lokal sampeyan (911 ing Amerika Serikat, 99 ing Amerika Serikat lan 19 ing Amerika Serikat, 911 ing Amerika Serikat lan 99 ing Amerika Serikat). Inggris, utawa ndeleng nomer darurat).

Wi-Fi umum lan wit respon insiden pangisi daya USB¶

flowchart TD
    Start["Suspected Public Wi-Fi or USB Charging Compromise"]
    ThreatType{"Which proximity vector occurred?"}
    WiFiBranch["Connected to Suspected Evil Twin Wi-Fi<br/>or Fake Captive Portal Splash Page"]
    USBBranch["Plugged Phone or Laptop Into Public USB Port<br/>or Used an Unattended Cable (Juice Jacking)"]

    WiFiAction1["1. Turn off Wi-Fi radio and tap 'Forget This Network'<br/>2. Switch to trusted 4G/5G cellular data"]
    WiFiPrompt{"Did you type credentials, payment card data,<br/>or install a profile/certificate?"}
    WiFiCompromised["ACTIVE CREDENTIAL / TRAFFIC COMPROMISE<br/>1. Revoke all active login sessions and refresh tokens<br/>2. Rotate passwords and check email forwarding rules<br/>3. Delete rogue Device Management profiles and Root CAs<br/>4. Freeze payment card and issue replacement number"]
    WiFiPassive["PASSIVE CONNECTION ONLY (HTTPS intact)<br/>1. Flush local DNS and ARP caches<br/>2. Enable audited VPN and Encrypted DNS (DoH/DoT)<br/>3. Monitor account login logs for 14 days"]

    USBAction1["1. Physically unplug USB cable immediately<br/>2. Do not use any cable left hanging in a kiosk"]
    USBPrompt{"Did you unlock the device and tap<br/>'Trust This Computer', 'Allow USB Debugging',<br/>or see rapid ghost typing on screen?"}
    USBCompromised["ACTIVE USB DATA OR HID KEYSTROKE BREACH<br/>1. Enable Airplane Mode to cut C2 network callbacks<br/>2. Check for rogue MDM profiles, accessibility apps, or shells<br/>3. Rotate passwords from a separate clean device<br/>4. Back up important photos/files and perform Factory Reset"]
    USBBlocked["OS USB RESTRICTED MODE PROTECTED DEVICE<br/>1. Reboot device to clear USB controller volatile state<br/>2. Charge using AC wall outlet brick or personal battery bank"]

    Start --> ThreatType
    ThreatType -->|Evil Twin Wi-Fi| WiFiBranch
    ThreatType -->|Public USB Port| USBBranch
    WiFiBranch --> WiFiAction1
    WiFiAction1 --> WiFiPrompt
    WiFiPrompt -->|Yes| WiFiCompromised
    WiFiPrompt -->|No| WiFiPassive
    USBBranch --> USBAction1
    USBAction1 --> USBPrompt
    USBPrompt -->|Yes| USBCompromised
    USBPrompt -->|No: Locked or Rejected| USBBlocked

Kepiye cara kerja Wi-Fi Kembar Kembar lan portal tawanan nakal¶

Evil Twin minangka titik akses nirkabel penipuan sing dioperasikake dening panyerang nggunakake laptop, router audit multi-radio portabel (kayata Wi-Fi Pineapple), Raspberry Pi, utawa hotspot smartphone sing diowahi ing papan umum sing sibuk. Ing standar Wi-Fi IEEE 802.11, jeneng jaringan umum sing mbukak, sing dikenal minangka Service Set Identifiers (SSIDs), ora duwe otentikasi kriptografi nol kanggo verifikasi sapa sing duwe jeneng kasebut. Sapa wae sing lungguh ing jarak 30 nganti 100 meter (100 nganti 330 kaki) saka sampeyan ing lounge terminal utawa lobi hotel bisa nyiarake jaringan nirkabel kanthi jeneng Airport_Free_WiFi, Starbucks_Guest, Marriott_Conference, utawa Inflight_WiFi.

Amarga piranti klien kanthi otomatis milih titik akses sing nyebarake sinyal radio sing paling kuat (diukur ing desibel relatif marang milliwatt, utawa dBm) kanggo jeneng jaringan sing cocog, penyerang sing lungguh 5 meter (16 kaki) adoh saka meja sampeyan gampang ngalahake router langit-langit sing sah 25 meter (82 kaki) mudhun ing lorong. Malah yen sampeyan wis disambungake menyang Wi-Fi hotel nyata, panyerang kerep ngirim spoofed **802.11 deauthentication ("deauth") pigura ** sing momentarily kick telpon utawa laptop saka router sah, meksa piranti kanggo nyambung maneh kanthi otomatis menyang panyerang kuwat sinyal Evil Twin tanpa sampeyan ngeweruhi.

Sawise piranti digandhengake karo titik akses Evil Twin, panyerang bakal ngontrol gateway Dynamic Host Configuration Protocol (DHCP) lokal lan solver Domain Name System (DNS), dilebokake ing posisi Adversary-in-the-Middle (AitM) antarane piranti lan internet.

Papat vektor serangan teknis ing Wi-Fi nakal¶

Nalika Keamanan Lapisan Transportasi modern (HTTPS / TLS 1.3) lan Keamanan Pengangkutan Ketat HTTP (HSTS) nyegah operator Wi-Fi nakal maca kaca web sing dienkripsi ing browser sing dianyari, panyerang ngliwati HTTPS nggunakake papat mekanisme tartamtu:

1. Panen kredensial Adversary-in-the-Middle (AitM) portal Captive: Yen sampeyan gabung karo jaringan hotel, bandara, utawa kafe, sistem operasi sampeyan ngarepake jendhela mlebu Captive Portal bakal muncul kanthi otomatis. Amarga portal tawanan beroperasi sadurunge VPN sampeyan nyambung, pangguna dikondisikake kanggo percaya apa wae kothak mlebu sing katon. Penyerang dadi tuan rumah klon hotel, maskapai penerbangan, Microsoft 365, Google Workspace, ID Apple, utawa kaca login media sosial sing sampurna kanthi piksel sing mlaku ing mburi kerangka proxy reverse-wektu nyata (kayata Evilginx2 utawa Modlishka). Nalika sampeyan ngetik sandhi email lan 6-digit Multi-Factor Authentication (MFA) kode menyang portal palsu kanggo "Mbukak kunci Wi-Fi Kecepatan Dhuwur Gratis," proxy mbalikke ngirimake kredensial sampeyan menyang panyedhiya nyata lan nyolong ** cookie otentikasi sesi ** langsung metu saka stream.
2. Malicious Root Certificate Authority (CA) lan instalasi profil MDM: Portal tawanan nakal bisa nampilake kabar perusahaan utawa hotel sing mesthekake: "Kanggo tundhuk karo standar keamanan jaringan, klik Allow kanggo nginstal sertifikat / profil jaringan Wi-Fi sementara kita." Yen sampeyan nyetujoni sertifikat root utawa profil Manajemen Piranti Seluler (MDM), sistem operasi sampeyan nganggep manawa panyerang kasebut minangka Otoritas email utawa sertifikat SSL sing bisa dipercaya. domain lan dekripsi kabeh lalu lintas HTTPS sampeyan ing wektu nyata.
3. Preferred Network List (PNL) lan KARMA/MANA auto-join sniffing: Nalika Wi-Fi diaktifake ing kanthong utawa tas ransel, telpon utawa laptop sampeyan ngirimake panjalukan probe kanthi periodik kanggo nggoleki jaringan sing wis digabung. Yen sampeyan duwe "Gabung Otomatis" kanggo jaringan sing mbukak (kayata attwifi, xfinitywifi, Boingo_Hotspot, utawa Hotel_Guest), titik akses nakal ngrungokake probe siaran kasebut lan kanthi dinamis ngasilake jaringan virtual sing cocog karo SSID apa wae sing digoleki piranti, nyambungake laptop utawa telpon kanthi meneng nalika ana ing tas.
4. Gerakan lateral subnet lokal (keracunan SMB, AirDrop, mDNS, lan LLMNR): Jaringan Wi-Fi umum sing gagal ngetrapake AP Client Isolation nyelehake laptop sampeyan ing segmen jaringan area lokal Layer-2 sing padha karo saben wong liyo liyane ing kamar. Penyerang mindai piranti tetanggan kanggo enggo bareng file Windows Server Message Block (SMB), Remote Desktop (RDP), Secure Shell (SSH), mbukak server web pangembangan (0.0.0.0:3000 utawa :8080), utawa racuni pitakon Link-Local Multicast Name Resolution (LLMNR) lan Multicast DNS (mDNS) lokal kanggo njupuk hash sandi Windows NetNTLMv2.

Mbandhingake cara sambungan nirkabel miturut tingkat keamanan¶

Gunakake tabel perbandingan iki kanggo ngevaluasi pilihan sambungan nalika kerja adoh saka omah utawa kantor:

Pemulihan langkah-langkah sawise kedadeyan Wi-Fi Evil Twin¶

Yen sampeyan nyambung menyang jaringan Wi-Fi umum sing curiga, weruh peringatan sertifikat browser (NET::ERR_CERT_AUTHORITY_INVALID), utawa nglebokake informasi menyang portal captive sketchy, tindakake papat langkah remediasi teknis iki kanthi urutan liwat sambungan seluler sing dipercaya:

Langkah 1: Audit lan mbusak profil konfigurasi nakal lan ROOT CA¶

Sadurunge ngganti tembung sandhi ing piranti, priksa manawa panyerang ora nginstal profil Manajemen Piranti Seluler (MDM) sing terus-terusan, konfigurasi VPN nakal, utawa Otoritas Sertifikat Root sing ngidini dheweke ndeleng sampeyan ngetik sandhi anyar:

• Ing Apple iPhone lan iPad (iOS / iPadOS):
• Bukak Setelan> Umum> VPN & Manajemen Piranti. Kajaba yen piranti sampeyan dikelola dening departemen IT majikan sampeyan, mesthine ana nol Profil Konfigurasi sing didhaptar ing kene. Yen sampeyan ndeleng profil sing ora dingerteni, tutul langsung, pilih Busak Profil, ketik sandhi, banjur miwiti maneh telpon.
• Sabanjure, bukak Setelan> Umum> Babagan, gulung menyang ngisor, banjur tutul Setelan Kepercayaan Sertifikat. Ing Aktifake Kepercayaan Lengkap kanggo Sertifikat Root, priksa manawa ora ana sertifikat root sing wis diinstal pangguna sing diuripake.
• Ing smartphone lan tablet Android:
• Bukak Setelan > Keamanan & privasi > Setelan keamanan liyane > Enkripsi & kredensial > Kredensial sing dipercaya banjur pindhah saka tab Sistem menyang tab Panganggo.
• Sertifikat apa wae sing kadhaptar ing tab Panganggo diinstal kanthi manual ing piranti. Tutul sertifikat sing ora dingerteni banjur pilih Busak / Busak instal.
• Priksa uga Setelan> Keamanan & privasi> Setelan keamanan liyane> Aplikasi admin piranti lan priksa manawa ora ana aplikasi sing ora dingerteni sing duwe hak istimewa administrator piranti.
• Ing laptop Apple macOS:
• Bukak System Settings > General > Device Management (utawa Privacy & Security > Profiles) lan mbusak profil konfigurasi sing ora dikenali.
• Bukak Keychain Access, priksa System lan login keychains ing ngisor tab Sertifikat, lan mbusak sertifikat sing ora dikenal sing diwenehi tandha biru. + lambang dateng adat.
• Ing laptop Microsoft Windows 10 lan 11:
• Pencet Win + R, jinis certmgr.msc, banjur penet Enter. Expand ** Panguwasa Sertifikasi Root Dipercaya > Sertifikat ** lan mbusak sertifikat root nakal sing dijaluk nginstal.
• Bukak Setelan> Jaringan & Internet> Proxy lan verifikasi yen Gunakake server proxy durung diarahake menyang alamat IP penyerang eksternal utawa .pac naskah.

Langkah 2: Siram cache jaringan DNS lan ARP sing beracun¶

Nalika sampeyan nyambung menyang router Evil Twin, penyerang DHCP lan server DNS asring menehi cathetan DNS sing diracuni komputer kanthi nilai Time-To-Live (TTL) sing dawa supaya pangalihan kasebut tetep sanajan sampeyan ngalih jaringan. Mbusak cache jaringan lokal sampeyan langsung: - ** Ing Windows: ** Bukak Command Prompt minangka Administrator lan mbukak ipconfig /flushdns ngiring dening arp -d *. - Ing macOS: Bukak Terminal banjur mbukak sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. - Ing iOS lan Android: Aktifake Mode Pesawat nganti 30 detik, banjur mateni lan urip maneh telpon. - Ing browser web: Busak Gambar lan file sing disimpen ing cache lan Cookie lan data situs liyane sajrone 24 jam kepungkur.

Langkah 3: Mateni cookie sesi aktif lan muter sandhi¶

Yen sampeyan mlebu menyang Google, Microsoft 365, Apple ID, media sosial, utawa akun pribadhi ing jendela portal tawanan utawa nalika disambungake menyang jaringan sing sertifikat nakal aktif: 1. Ngganti tembung sandhi mung asring ora cukup yen proxy mbalikke panyerang nyolong cookie sesi pasca otentikasi utawa token refresh OAuth. 2. Mlebu menyang saben setelan keamanan akun sing kena pengaruh liwat data seluler, pindhah menyang Sesi Aktif / Ngendi Sampeyan Mlebet / Piranti, banjur klik Mlebu saka kabeh sesi. 3. Puter sandhi akun menyang frase sandhi 16 nganti 20 karakter sing kuwat lan unik sing disimpen ing pangatur tembung sandhi. 4. Priksa akun email sampeyan **Nerusake ** lan Aturan / Filter Kothak mlebu (ing Gmail utawa Outlook) kanggo konfirmasi manawa panyerang ora nandurake email reset tembung sandhi kanthi otomatis utawa mindhah tandha keamanan menyang Trash. 5. Nganyarke akun Multi-Factor Authentication menyang phishing-resistant Passkey or FIDO2 hardware security key (WebAuthn), sing ngiket kriptografis menyang jeneng domain asli.

Langkah 4: Beku kertu pembayaran sing mlebu ing portal tawanan¶

Yen sampeyan ngetik nomer kertu kredit utawa debit, tanggal kadaluwarsa, lan kode keamanan CVV menyang portal Wi-Fi sing curiga: 1. Bukak aplikasi perbankan sampeyan langsung ing data seluler lan Kunci / Beku kertu kasebut. 2. Nelpon nomer departemen penipuan ing mburi kertu, laporan sing rincian kertu padha kompromi ing portal phishing seng di tuduh, lan njaluk kertu panggantos karo nomer kertu 16 digit anyar lan CVV. 3. Takon sing ngetokake sekuritas kertu kanggo ngreset sembarang otomatis Account Updater (Visa VAU / Mastercard ABU) token supaya biller ambalan ora sah ora bisa tindakake nomer kertu anyar.

Carane Jus Jacking lan weaponized kabel USB bisa¶

Konektor Universal Serial Bus (USB) standar, kalebu USB Type-A, Micro-USB, Apple Lightning, lan USB Type-C, nggabungake kabel listrik karo pin transfer data bidirectional ing plug sing padha: - Ing sambungan 4-pin USB 2.0, Pin 1 (VBUS) mawa daya DC +5 volt lan Pin 4 (GND) nyedhiyakake lemah listrik, nalika Pin 2 (D-) lan Pin 3 (D+) nggawa sinyal data diferensial antarane komputer host lan piranti sing disambungake. - Ing konektor USB Type-C 24-pin, bebarengan karo papat VBUS pin daya lan papat pin lemah, plug ngandhut D+/D- pasangan data, papat dhuwur-kacepetan SuperSpeed TX/RX jalur data (nganti 40 Gbps), lan Saluran Konfigurasi (CC1/CC2) pin digunakake kanggo rembugan pangiriman daya lan inang / peran piranti.

** Jus Jacking ** occurs nalika mungsuh ngowahi hardware sing didhelikake ing mburi soket pangisi daya USB umum utawa ninggalake ** kabel pangisian daya bersenjata ** dipasang ing kios umum sing digunakake kanggo lelungan.

Telung kelas serangan pangisi daya USB fisik¶

flowchart TD
    USBPlug["User Plugs Device Into Public USB Port or Unknown Cable"]
    AttackClass{"What malicious hardware is behind the port or inside the cable?"}
    Class1["1. MTP / PTP / ADB Data Exfiltration Host<br/>Hidden SBC (Raspberry Pi / microcontroller) requests<br/>file sync, photo access, or backup extraction"]
    Class2["2. BadUSB / HID Keystroke Injection Implant<br/>Cable head (O.MG Cable / Hak5) enumerates as a<br/>USB Keyboard + Wi-Fi AP and types shell commands"]
    Class3["3. Electrical Surge ('USB Killer') Capacitor<br/>Boosts 5V DC into -200V DC high-voltage pulses<br/>dumped directly into the device data lines"]

    Defense1["Mitigated if OS stays locked (USB Restricted Mode)<br/>OR if user taps 'Don't Trust' / uses a Data Blocker"]
    Defense2["Bypasses 'Trust Computer' prompts on unlocked screens<br/>because OS automatically trusts USB keyboards;<br/>prevented ONLY by never using unknown cables/ports"]
    Defense3["Destroys motherboard USB controller instantly;<br/>prevented by using your own AC wall charger or battery bank"]

    USBPlug --> AttackClass
    AttackClass -->|Data Host| Class1
    AttackClass -->|HID Keyboard| Class2
    AttackClass -->|Voltage Spike| Class3
    Class1 --> Defense1
    Class2 --> Defense2
    Class3 --> Defense3

1. ** Eksfiltrasi data lan penyalahgunaan debugging (MTP / iOS Pairing / ADB):** Komputer sing didhelikake ing mburi piring tembok USB tumindak minangka Host USB lan miwiti salaman data liwat D+/D- pin. Yen wong lelungan mbukak kunci telpon lan nutul "Trust This Computer" (iOS) utawa milih "File Transfer / MTP" utawa "Allow USB Debugging" (Android), komputer sing didhelikake bisa nyalin foto, kontak, pesen, lan serep lokal sing ora dienkripsi, utawa spyware sideload liwat Android Debug Bridge (ADB).
2. ** Injeksi keystroke HID (Piranti Antarmuka Manungsa) ("BadUSB" lan Kabel O.MG): ** Panyerang ninggalake kabel sing diowahi (kayata ** Kabel O.MG **) dipasang ing bandara utawa hotel sing katon lan ngisi daya sing padha karo Apple, Samsung, utawa Anker USB-C lan kabel Lightning asli. Didhelikake ing cangkang konektor plastik yaiku mikroprosesor lan transceiver Wi-Fi. Nalika disambungake menyang laptop utawa telpon sing ora dikunci, kabel kasebut ngandhani sistem operasi sampeyan "Aku keyboard hardware USB standar." Amarga sistem operasi ngandelake keyboard tanpa nuduhake pituduh "Percaya Komputer Iki", kabel kasebut langsung ngetik atusan ketukan tombol saben detik (mbukak Terminal, PowerShell, utawa jendhela browser) nalika dipicu liwat Wi-Fi.
3. ** Karusakan hardware listrik ("USB Killer"): ** Kabel utawa port sing diowahi sing ngemot konverter ngedongkrak DC-kanggo-DC miniatur kapasitor ngisi kapasitor saka garis listrik 5-volt lan ngeculake 200-volt spike listrik langsung mudhun ing pin data, nggoreng chip pengontrol USB lan papan logika kanthi permanen.

Mbandhingake cara ngisi daya umum lan pertahanan hardware¶

Pemulihan langkah-langkah sawise kedadeyan Juice Jacking utawa USB sing dicurigai¶

Yen sampeyan masang telpon utawa laptop menyang port USB umum utawa kabel sing ora dingerteni, evaluasi apa sing kedadeyan ing layar banjur tindakake tingkat pemulihan sing cocog:

Skenario A: Layar sampeyan tetep dikunci, utawa sampeyan nutul "Aja Percaya"¶

iOS modern (wiwit iOS 11.4.1) lan Android (Android 9+) kalebu pertahanan sing dibangun sing diarani Mode Watesan USB utawa Default USB Mung Ngisi Daya. Nalika sampeyan nyolok telpon sing dikunci menyang host data USB, sistem operasi tetep nyambungake jalur data USB kanthi logis lan mung narik daya listrik nganti mbukak kunci layar lan kanthi jelas nutul "Trust" (lan ketik sandhi kaping pindho ing iOS) utawa ngalih kabar USB menyang "Transfer File."

Yen sampeyan ora tau nutul "Trust" lan ora nggunakake kabel sing ora dingerteni nalika layar ora dikunci: 1. Copot kabel kasebut langsung. 2. **Pateni telpon kanthi lengkap, ngenteni 30 detik, lan uripake maneh ** kanggo mbusak memori molah malih saka pengontrol port USB. 3. Ngalih menyang stopkontak tembok AC utawa bank baterei.

Skenario B: Sampeyan nutul "Trust This Computer," ngaktifake USB Debugging, utawa ndeleng hantu ngetik¶

Yen sampeyan mbukak kunci telpon lan nutul "Trust" ing stasiun pangisi daya umum, ngaktifake Android USB Debugging, utawa masang kabel sing ora dingerteni menyang telpon utawa laptop sing ora dikunci lan weruh ngetik hantu kanthi cepet: 1. Cabut kabel lan langsung aktifake Mode Pesawat (utawa mateni Wi-Fi lan data seluler) kanggo mungkasi muatan latar mburi sing disuntik saka ngubungi server printah lan kontrol eksternal. 2. Ing iOS / iPadOS: - Nutul "Percaya Komputer Iki" ngasilake rekaman pasangan kriptografi sing ngidini komputer host ngakses serep, foto, lan alat pangembang. - Kanggo mbatalake kabeh komputer sing dipercaya ing iPhone langsung, bukak Setelan> Umum> Transfer utawa Reset iPhone> Reset> Reset Lokasi & Privasi (sing mbusak kabeh pasangan komputer USB sing dipercaya), banjur priksa Setelan> Umum> VPN & Manajemen Piranti kanggo profil utawa aplikasi pangembang sing mentas diinstal. - Yen sampeyan curiga instalasi spyware, gawe serep mung foto lan dokumen mentah lan tindakake Busak Kabeh Konten lan Setelan, banjur aktifake Mode Kunci (Setelan > Privasi & Keamanan > Mode Lockdown). 3. Ing Android: - Bukak Setelan > Sistem > Opsi pangembang (yen diaktifake), tutul Cabut wewenang debugging USB, banjur mateni Opsi pangembang OFF. - Priksa Setelan > Aplikasi > Deleng kabeh aplikasi, Setelan > Aksesibilitas, lan Aplikasi admin piranti kanggo aplikasi sing ora pati ngerti sing diinstal sajrone sesi USB. - Yen USB Debugging wis sah ing port nakal, gawe serep foto lan kontak penting lan nindakake Reset Data Pabrik.

Daftar mriksa hardening lelungan limang menit kanggo telpon lan laptop¶

• 1. Mbusak jaringan Wi-Fi mbukak sing disimpen lan mateni Gabung Otomatis: Mbusak jeneng jaringan mbukak umum (Airport_Free_WiFi, Hotel_Guest, Starbucks, attwifi) saka dhaptar jaringan sing disimpen banjur mateni Aja Gabung Jaringan lan Gabung Otomatis.
• 2. Konfigurasi VPN sing diaudit nganggo Kill Switch sing ketat: Instal klien VPN sing duwe reputasi nggunakake WireGuard utawa OpenVPN, lan aktifake Kill Switch supaya kabeh lalu lintas internet diblokir yen trowongan VPN mudhun.
• 3. Aktifake Encrypted DNS (DNS-over-HTTPS / DNS-over-TLS): Aktifake Secure DNS / Private DNS ing browser lan sistem operasi sampeyan nggunakake Cloudflare (1.1.1.1 / one.one.one.one) utawa Quad9 (9.9.9.9 / dns.quad9.net). Yen portal tawanan hotel gagal mbukak wiwitane, mateni DNS Aman sajrone 30 detik kanggo ngeklik "Tampa Ketentuan," banjur nguripake DNS Aman lan VPN sampeyan maneh.
• 4. Ngunci enggo bareng jaringan lokal: Setel profil Wi-Fi Windows menyang Jaringan umum, aktifake macOS Firewall + Mode Stealth, lan setel AirDrop dadi Kontak Mung utawa Receiving Off.
• 5. Aktifake mode proteksi data USB: Ing iPhone/iPad, verifikasi Setelan > ID Pasuryan & Kode Sandhi > Aksesoris dipateni OFF (utawa aktifake Mode Lockdown kanggo lelungan kanthi resiko dhuwur). Ing Android, aktifake Perlindhungan data USB lan pateni Opsi Pangembang.

Pitakonan sing kerep ditakoni¶

Sumber dicenthang¶

• Badan Keamanan Siber lan Infrastruktur (CISA, Amerika Serikat): * Keamanan Jaringan nirkabel lan Dhaptar Priksa Keamanan Siber Piranti Seluler kanggo Wisatawan*.
• Pusat Keamanan Siber Nasional (NCSC, Inggris): Wi-Fi Umum: Cara Tetep Aman ing Jaringan Ora Dipercaya lan Pandhuan babagan Mobilitas Perusahaan.
• Komisi Komunikasi Federal (FCC, Amerika Serikat): Tandha Konsumen: "Juice Jacking" - Tips Nyegah Malware lan Nyolong Data ing Stasiun Ngisi Daya USB Umum lan Sambungan Nirkabel lan Tip Keamanan Bluetooth.
• Badan Keamanan Nasional (NSA, Amerika Serikat): Praktik Paling Apik kanggo Ngamanake Jaringan Nirkabel lan Keamanan Piranti Seluler kanggo Telework lan Lelungan.
• Agensi Keamanan Siber Uni Eropa (ENISA, Uni Eropa): Pedoman Ngamanake Piranti Seluler, Hotspot Wi-Fi, lan Akses Remot.
• Institut Standar lan Teknologi Nasional (NIST, Amerika Serikat): Pedoman kanggo Ngamanake Jaringan Area Lokal Nirkabel (WLAN) (NIST SP 800-153).

Pandhuan sing gegandhengan¶

• MFA phishing lan mungsuh-in-the-middle bypass
• Tanggepan pelanggaran data lan bocor sandhi
• Pamulihan akun phishing lan kompromi
• Makarya kanthi adoh lan aman saka hotel
• Apus bandara lan safety transit
• Nomer telpon darurat miturut negara