ಸಾರ್ವಜನಿಕ ವೈ-ಫೈ ಹ್ಯಾಕ್‌ಗಳು, ದುಷ್ಟ ಅವಳಿ ಹಾಟ್‌ಸ್ಪಾಟ್‌ಗಳು ಮತ್ತು ಜ್ಯೂಸ್ ಜಾಕಿಂಗ್¶

Airports, hotels, coffee shops, conference centers, libraries, and transit hubs are prime hunting grounds for two closely related physical-proximity cyberattacks: Evil Twin rogue Wi-Fi hotspots and Juice Jacking (compromised public USB charging ports). When you connect your smartphone or laptop to an attacker-controlled wireless access point or plug your cable into a modified public USB port, you hand an adversary a direct network or physical bridge to intercept your traffic, harvest your login credentials, or hijack active authentication session cookies.

If you just realized you typed your email, corporate login, or payment card details into a suspicious hotel or airport Wi-Fi splash screen, or if your phone popped up a "Trust This Computer" prompt while plugged into a public charging kiosk, immediate containment can stop an attacker from locking you out of your accounts. This guide provides immediate incident recovery steps, technical explanations of wireless and USB hardware attacks, operating system certificate audits, and travel hardening protocols based on guidance from the Cybersecurity and Infrastructure Security Agency (CISA) in the United States, the National Cyber Security Centre (NCSC) in the United Kingdom, the Federal Communications Commission (FCC), and the European Union Agency for Cybersecurity (ENISA).

ಈಗಲೇ ಇದನ್ನು ಮಾಡಿ¶

1. Disconnect immediately from the Wi-Fi network or unplug the USB cable. Turn off Wi-Fi completely on your laptop, tablet, or smartphone, or physically pull your charging cord out of the public USB port right away.
2. Forget the rogue Wi-Fi network so your device cannot auto-reconnect. Open your device Wi-Fi settings, select the suspicious network name (SSID), and tap Forget This Network (or uncheck Connect Automatically) so your radio stops broadcasting connection probes to the attacker hardware.
3. Switch exclusively to cellular data (4G/5G) to secure compromised accounts. Never use any local public Wi-Fi network while resetting your credentials. Use your smartphone native cellular connection or a separate, uncompromised computer on a trusted network.
4. Revoke all active login sessions and rotate passwords for exposed accounts. If you typed a password into a fake Wi-Fi captive portal or signed into an account over the rogue network, open that account security dashboard, click Sign out of all devices / Revoke active sessions, change your password to a unique passphrase, and freeze any credit or debit card whose number you entered.
5. Audit and remove any rogue root certificates, VPN profiles, or inbox rules. Check your operating system certificate store and device management settings to verify that the captive portal did not trick you into installing a malicious configuration profile, and inspect your email settings for unauthorized auto-forwarding rules.
6. Reboot and inspect your mobile device if you tapped "Trust" on a USB kiosk. If you tapped "Trust This Computer" or enabled USB File Transfer/Debugging at a public charging station, enable Airplane Mode, check for unknown side-loaded apps or profiles, and report severe financial theft or extortion to law enforcement or your local emergency number (911 in the United States and Canada, 112 across the European Union, 999 in the United Kingdom, or see ತುರ್ತು ಸಂಖ್ಯೆಗಳು)

Public Wi-Fi and USB charging incident response tree¶

flowchart TD
    Start["Suspected Public Wi-Fi or USB Charging Compromise"]
    ThreatType{"Which proximity vector occurred?"}
    WiFiBranch["Connected to Suspected Evil Twin Wi-Fi<br/>or Fake Captive Portal Splash Page"]
    USBBranch["Plugged Phone or Laptop Into Public USB Port<br/>or Used an Unattended Cable (Juice Jacking)"]

    WiFiAction1["1. Turn off Wi-Fi radio and tap 'Forget This Network'<br/>2. Switch to trusted 4G/5G cellular data"]
    WiFiPrompt{"Did you type credentials, payment card data,<br/>or install a profile/certificate?"}
    WiFiCompromised["ACTIVE CREDENTIAL / TRAFFIC COMPROMISE<br/>1. Revoke all active login sessions and refresh tokens<br/>2. Rotate passwords and check email forwarding rules<br/>3. Delete rogue Device Management profiles and Root CAs<br/>4. Freeze payment card and issue replacement number"]
    WiFiPassive["PASSIVE CONNECTION ONLY (HTTPS intact)<br/>1. Flush local DNS and ARP caches<br/>2. Enable audited VPN and Encrypted DNS (DoH/DoT)<br/>3. Monitor account login logs for 14 days"]

    USBAction1["1. Physically unplug USB cable immediately<br/>2. Do not use any cable left hanging in a kiosk"]
    USBPrompt{"Did you unlock the device and tap<br/>'Trust This Computer', 'Allow USB Debugging',<br/>or see rapid ghost typing on screen?"}
    USBCompromised["ACTIVE USB DATA OR HID KEYSTROKE BREACH<br/>1. Enable Airplane Mode to cut C2 network callbacks<br/>2. Check for rogue MDM profiles, accessibility apps, or shells<br/>3. Rotate passwords from a separate clean device<br/>4. Back up important photos/files and perform Factory Reset"]
    USBBlocked["OS USB RESTRICTED MODE PROTECTED DEVICE<br/>1. Reboot device to clear USB controller volatile state<br/>2. Charge using AC wall outlet brick or personal battery bank"]

    Start --> ThreatType
    ThreatType -->|Evil Twin Wi-Fi| WiFiBranch
    ThreatType -->|Public USB Port| USBBranch
    WiFiBranch --> WiFiAction1
    WiFiAction1 --> WiFiPrompt
    WiFiPrompt -->|Yes| WiFiCompromised
    WiFiPrompt -->|No| WiFiPassive
    USBBranch --> USBAction1
    USBAction1 --> USBPrompt
    USBPrompt -->|Yes| USBCompromised
    USBPrompt -->|No: Locked or Rejected| USBBlocked

How Evil Twin Wi-Fi and rogue captive portals work¶

An Evil Twin is a fraudulent wireless access point operated by an attacker using a laptop, a portable multi-radio auditing router (such as a Wi-Fi Pineapple), a Raspberry Pi, or a modified smartphone hotspot positioned inside a busy public venue. Under the IEEE 802.11 Wi-Fi standard, open public network names, known as Service Set Identifiers (SSIDs), have zero cryptographic authentication verifying who owns the name. Anyone sitting within 30 to 100 meters (100 to 330 feet) of you in a terminal lounge or hotel lobby can broadcast a wireless network named Airport_Free_WiFi, Starbucks_Guest, Marriott_Conference, or Inflight_WiFi.

Because client devices automatically select the access point broadcasting the strongest radio signal (measured in decibels relative to a milliwatt, or dBm) for a matching network name, an attacker sitting 5 meters (16 feet) away from your table easily overpowers the legitimate ceiling router 25 meters (82 feet) down the hallway. Even if you are already connected to the real hotel Wi-Fi, attackers frequently transmit spoofed 802.11 deauthentication ("deauth") frames that momentarily kick your phone or laptop off the legitimate router, forcing your device to automatically reconnect to the attacker stronger Evil Twin signal without you noticing.

Once your device associates with the Evil Twin access point, the attacker controls your local Dynamic Host Configuration Protocol (DHCP) gateway and Domain Name System (DNS) resolver, placing them in an Adversary-in-the-Middle (AitM) position between your device and the internet.

The four technical attack vectors on rogue Wi-Fi¶

While modern Transport Layer Security (HTTPS / TLS 1.3) and HTTP Strict Transport Security (HSTS) prevent a rogue Wi-Fi operator from trivially reading encrypted web pages on updated browsers, attackers bypass HTTPS using four specific mechanisms:

1. Captive portal Adversary-in-the-Middle (AitM) credential harvesting: Whenever you join a hotel, airport, or café network, your operating system expects a Captive Portal login window to pop up automatically. Because captive portals operate before your VPN connects, users are conditioned to trust whatever login box appears. Attackers host pixel-perfect clones of hotel, airline, Microsoft 365, Google Workspace, Apple ID, or social media login pages running behind real-time reverse-proxy frameworks (such as Evilginx2 or Modlishka). When you type your email password and 6-digit Multi-Factor Authentication (MFA) code into the fake portal to "Unlock Free High-Speed Wi-Fi," the reverse proxy relays your credentials to the real provider and steals the returned session authentication cookie right out of the stream.
2. Malicious Root Certificate Authority (CA) and MDM profile installation: A rogue captive portal may display a convincing corporate or hotel notice stating: "To comply with network security standards, please click Allow to install our temporary Wi-Fi SSL certificate / network profile." If you approve a root certificate or Mobile Device Management (MDM) profile, your operating system treats the attacker as a trusted Certificate Authority, enabling their proxy server to forge valid SSL certificates for any bank or email domain and decrypt all of your HTTPS traffic in real time.
3. Preferred Network List (PNL) and KARMA/MANA auto-join sniffing: When Wi-Fi is turned on in your pocket or backpack, your phone or laptop periodically transmits probe requests searching for networks you joined in the past. If you have "Auto-Join" enabled for open networks (such as attwifi, xfinitywifi, Boingo_Hotspot, or Hotel_Guest), rogue access points listen for those broadcast probes and dynamically spawn a virtual network matching whatever SSID your device is looking for, silently connecting your laptop or phone while it sits in your bag.
4. Local subnet lateral movement (SMB, AirDrop, mDNS, and LLMNR poisoning): Public Wi-Fi networks that fail to enforce AP Client Isolation place your laptop on the exact same Layer-2 local area network segment as every other stranger in the room. Attackers scan neighboring devices for exposed Windows Server Message Block (SMB) file shares, Remote Desktop (RDP), Secure Shell (SSH), open development web servers (0.0.0.0:3000 ಅಥವಾ :8080), or poison local Link-Local Multicast Name Resolution (LLMNR) and Multicast DNS (mDNS) queries to capture Windows NetNTLMv2 password hashes.

Comparing wireless connection methods by security level¶

Use this comparison table to evaluate your connection options when working away from home or the office:

Step-by-step recovery after an Evil Twin Wi-Fi incident¶

If you connected to a suspicious public Wi-Fi network, saw browser certificate warnings (NET::ERR_CERT_AUTHORITY_INVALID), or entered information into a sketchy captive portal, perform these four technical remediation steps in sequence over a trusted cellular connection:

Step 1: Audit and remove rogue configuration profiles and Root CAs¶

Before changing any passwords on your device, verify that the attacker did not install a persistent Mobile Device Management (MDM) profile, rogue VPN configuration, or Root Certificate Authority that would allow them to watch you type your new passwords:

• On Apple iPhone and iPad (iOS / iPadOS):
• Open Settings > General > VPN & Device Management. Unless your device is managed by your employer IT department, there should be zero Configuration Profiles listed here. If you see any unrecognized profile, tap it immediately, select Remove Profile, enter your passcode, and restart your phone.
• Next, open Settings > General > About, scroll to the bottom, and tap Certificate Trust Settings. Under Enable Full Trust for Root Certificates, verify that no user-installed root certificates are toggled on.
• On Android smartphones and tablets:
• Open Settings > Security & privacy > More security settings > Encryption & credentials > Trusted credentials and switch from the System tab to the User tab.
• Any certificate listed under the User tab was manually installed onto the device. Tap any unrecognized certificate and select Remove / Uninstall.
• Also check Settings > Security & privacy > More security settings > Device admin apps and make sure no unknown app has device administrator privileges.
• On Apple macOS laptops:
• Open System Settings > General > Device Management (or Privacy & Security > Profiles) and remove any unrecognized configuration profile.
• Open Keychain Access, inspect System and login keychains under the Certificates tab, and delete any unfamiliar certificate marked with a blue + custom trust icon.
• ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ 10 ಮತ್ತು 11 ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳಲ್ಲಿ:
• ಒತ್ತಿರಿ Win + R, ಪ್ರಕಾರ certmgr.msc, and press Enter. Expand Trusted Root Certification Authorities > Certificates and delete any rogue root certificate you were prompted to install.
• Open Settings > Network & Internet > Proxy and verify that Use a proxy server has not been pointed to an external attacker IP address or .pac script.

Step 2: Flush poisoned DNS and ARP network caches¶

When you connect to an Evil Twin router, the attacker DHCP and DNS server often hands your computer poisoned DNS records with long Time-To-Live (TTL) values so the redirect persists even after you switch networks. Clear your local network caches immediately: - On Windows: Open Command Prompt as Administrator and run ipconfig /flushdns followed by arp -d *. - On macOS: Open Terminal and run sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. - On iOS and Android: Turn Airplane Mode ON for 30 seconds, then turn it off and reboot the phone. - In web browsers: Clear Cached images and files and Cookies and other site data for the past 24 hours.

Step 3: Terminate active session cookies and rotate passwords¶

If you logged into Google, Microsoft 365, Apple ID, social media, or any personal account inside the captive portal window or while connected to a network where a rogue certificate was active: 1. Changing your password alone is often not enough if the attacker reverse proxy stole your post-authentication session cookie or OAuth refresh token. 2. Log into each affected account security settings over cellular data, go to Active Sessions / Where You're Signed In / Devices, and click Sign out of all sessions. 3. Rotate the account password to a strong, unique 16-to-20-character passphrase stored in a password manager. 4. ನಿಮ್ಮ ಇಮೇಲ್ ಖಾತೆಯನ್ನು ಪರಿಶೀಲಿಸಿ ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆ ಮತ್ತು ಇನ್‌ಬಾಕ್ಸ್ ನಿಯಮಗಳು / ಫಿಲ್ಟರ್‌ಗಳು (ಜಿಮೇಲ್ ಅಥವಾ ಔಟ್‌ಲುಕ್‌ನಲ್ಲಿ) ಆಕ್ರಮಣಕಾರರು ಮೌನವಾದ ನಿಯಮವನ್ನು ಸ್ಥಾಪಿಸಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಲು ಸ್ವಯಂ-ಫಾರ್ವರ್ಡ್ ಮಾಡುವ ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಸುವ ಇಮೇಲ್‌ಗಳನ್ನು ಅಥವಾ ಭದ್ರತಾ ಎಚ್ಚರಿಕೆಗಳನ್ನು ಅನುಪಯುಕ್ತಕ್ಕೆ ಸರಿಸಿ. 5. ನಿಮ್ಮ ಖಾತೆಯ ಮಲ್ಟಿ-ಫ್ಯಾಕ್ಟರ್ ದೃಢೀಕರಣವನ್ನು ಫಿಶಿಂಗ್-ನಿರೋಧಕ Passkey ಅಥವಾ FIDO2 ಹಾರ್ಡ್‌ವೇರ್ ಭದ್ರತಾ ಕೀ (WebAuthn) ಗೆ ಅಪ್‌ಗ್ರೇಡ್ ಮಾಡಿ, ಇದು ನಿಜವಾದ ಡೊಮೇನ್ ಹೆಸರಿಗೆ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕವಾಗಿ ಬಂಧಿಸುತ್ತದೆ.

ಹಂತ 4: ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್‌ಗಳಲ್ಲಿ ನಮೂದಿಸಲಾದ ಪಾವತಿ ಕಾರ್ಡ್‌ಗಳನ್ನು ಫ್ರೀಜ್ ಮಾಡಿ¶

ನೀವು ಕ್ರೆಡಿಟ್ ಅಥವಾ ಡೆಬಿಟ್ ಕಾರ್ಡ್ ಸಂಖ್ಯೆ, ಮುಕ್ತಾಯ ದಿನಾಂಕ ಮತ್ತು CVV ಭದ್ರತಾ ಕೋಡ್ ಅನ್ನು ಅನುಮಾನಾಸ್ಪದ ವೈ-ಫೈ ಪೋರ್ಟಲ್‌ನಲ್ಲಿ ಟೈಪ್ ಮಾಡಿದರೆ: 1. ಸೆಲ್ಯುಲಾರ್ ಡೇಟಾದಲ್ಲಿ ತಕ್ಷಣವೇ ನಿಮ್ಮ ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್ ತೆರೆಯಿರಿ ಮತ್ತು ಲಾಕ್ / ಫ್ರೀಜ್ ಕಾರ್ಡ್. 2. ನಿಮ್ಮ ಕಾರ್ಡ್‌ನ ಹಿಂಭಾಗದಲ್ಲಿರುವ ವಂಚನೆ ವಿಭಾಗದ ಸಂಖ್ಯೆಗೆ ಕರೆ ಮಾಡಿ, ಶಂಕಿತ ಫಿಶಿಂಗ್ ಪೋರ್ಟಲ್‌ನಲ್ಲಿ ಕಾರ್ಡ್ ವಿವರಗಳು ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲಾಗಿದೆ ಎಂದು ವರದಿ ಮಾಡಿ ಮತ್ತು ಹೊಸ 16-ಅಂಕಿಯ ಕಾರ್ಡ್ ಸಂಖ್ಯೆ ಮತ್ತು CVV ಯೊಂದಿಗೆ ಬದಲಿ ಕಾರ್ಡ್ ಅನ್ನು ವಿನಂತಿಸಿ. 3. ಯಾವುದೇ ಸ್ವಯಂಚಾಲಿತ ಖಾತೆ ಅಪ್‌ಡೇಟರ್ (ವೀಸಾ VAU / ಮಾಸ್ಟರ್‌ಕಾರ್ಡ್ ABU) ಟೋಕನ್‌ಗಳನ್ನು ಮರುಹೊಂದಿಸಲು ಕಾರ್ಡ್ ವಿತರಕರನ್ನು ಕೇಳಿ ಆದ್ದರಿಂದ ಅನಧಿಕೃತ ಮರುಕಳಿಸುವ ಬಿಲ್ಲರ್‌ಗಳು ನಿಮ್ಮ ಹೊಸ ಕಾರ್ಡ್ ಸಂಖ್ಯೆಯನ್ನು ಅನುಸರಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.

ಜ್ಯೂಸ್ ಜಾಕಿಂಗ್ ಮತ್ತು ಶಸ್ತ್ರಸಜ್ಜಿತ USB ಕೇಬಲ್‌ಗಳು ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ¶

ಯುಎಸ್‌ಬಿ ಟೈಪ್-ಎ, ಮೈಕ್ರೊ-ಯುಎಸ್‌ಬಿ, ಆಪಲ್ ಲೈಟ್ನಿಂಗ್, ಮತ್ತು ಯುಎಸ್‌ಬಿ ಟೈಪ್-ಸಿ ಸೇರಿದಂತೆ ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಯೂನಿವರ್ಸಲ್ ಸೀರಿಯಲ್ ಬಸ್ (ಯುಎಸ್‌ಬಿ) ಕನೆಕ್ಟರ್‌ಗಳು, ಒಂದೇ ಪ್ಲಗ್‌ನಲ್ಲಿ ದ್ವಿಮುಖ ಡೇಟಾ ವರ್ಗಾವಣೆ ಪಿನ್‌ಗಳೊಂದಿಗೆ ವಿದ್ಯುತ್ ಪವರ್ ಲೈನ್‌ಗಳನ್ನು ಸಂಯೋಜಿಸುತ್ತವೆ: - 4-ಪಿನ್ USB 2.0 ಸಂಪರ್ಕದಲ್ಲಿ, ಪಿನ್ 1 (VBUS) +5 ವೋಲ್ಟ್‌ಗಳ DC ಪವರ್ ಮತ್ತು ಪಿನ್ 4 (GND) ವಿದ್ಯುತ್ ನೆಲವನ್ನು ಒದಗಿಸುತ್ತದೆ, ಆದರೆ ** ಪಿನ್ 2 (D-) ಮತ್ತು ಪಿನ್ 3 (D+)** ಹೋಸ್ಟ್ ಕಂಪ್ಯೂಟರ್ ಮತ್ತು ಸಂಪರ್ಕಿತ ಸಾಧನದ ನಡುವೆ ಡಿಫರೆನ್ಷಿಯಲ್ ಡೇಟಾ ಸಿಗ್ನಲ್‌ಗಳನ್ನು ಒಯ್ಯುತ್ತದೆ. - In a 24-pin USB Type-C connector, alongside four VBUS ಪವರ್ ಪಿನ್‌ಗಳು ಮತ್ತು ನಾಲ್ಕು ನೆಲದ ಪಿನ್‌ಗಳು, ಪ್ಲಗ್ ಒಳಗೊಂಡಿದೆ D+/D- ಡೇಟಾ ಜೋಡಿಗಳು, ನಾಲ್ಕು ಹೈ-ಸ್ಪೀಡ್ ಸೂಪರ್‌ಸ್ಪೀಡ್ TX/RX ಡೇಟಾ ಲೇನ್‌ಗಳು (40 Gbps ವರೆಗೆ), ಮತ್ತು ** ಕಾನ್ಫಿಗರೇಶನ್ ಚಾನಲ್ (CC1/CC2)** ಪಿನ್‌ಗಳು ಪವರ್ ಡೆಲಿವರಿ ಮತ್ತು ಹೋಸ್ಟ್/ಸಾಧನ ಪಾತ್ರಗಳನ್ನು ಮಾತುಕತೆ ಮಾಡಲು ಬಳಸಲಾಗುತ್ತದೆ.

ಸಾರ್ವಜನಿಕ USB ಚಾರ್ಜಿಂಗ್ ಸಾಕೆಟ್‌ನ ಹಿಂದೆ ಅಡಗಿರುವ ಹಾರ್ಡ್‌ವೇರ್ ಅನ್ನು ಎದುರಾಳಿ ಮಾರ್ಪಡಿಸಿದಾಗ ಅಥವಾ ಪ್ರಯಾಣಿಕರು ಬಳಸಲು ಸಾರ್ವಜನಿಕ ಕಿಯೋಸ್ಕ್‌ಗೆ ಶಸ್ತ್ರಾಸ್ತ್ರ ಚಾರ್ಜಿಂಗ್ ಕೇಬಲ್ ಅನ್ನು ಪ್ಲಗ್ ಮಾಡಿದಾಗ ಜ್ಯೂಸ್ ಜಾಕಿಂಗ್ ಸಂಭವಿಸುತ್ತದೆ.

The three classes of physical USB charging attacks¶

flowchart TD
    USBPlug["User Plugs Device Into Public USB Port or Unknown Cable"]
    AttackClass{"What malicious hardware is behind the port or inside the cable?"}
    Class1["1. MTP / PTP / ADB Data Exfiltration Host<br/>Hidden SBC (Raspberry Pi / microcontroller) requests<br/>file sync, photo access, or backup extraction"]
    Class2["2. BadUSB / HID Keystroke Injection Implant<br/>Cable head (O.MG Cable / Hak5) enumerates as a<br/>USB Keyboard + Wi-Fi AP and types shell commands"]
    Class3["3. Electrical Surge ('USB Killer') Capacitor<br/>Boosts 5V DC into -200V DC high-voltage pulses<br/>dumped directly into the device data lines"]

    Defense1["Mitigated if OS stays locked (USB Restricted Mode)<br/>OR if user taps 'Don't Trust' / uses a Data Blocker"]
    Defense2["Bypasses 'Trust Computer' prompts on unlocked screens<br/>because OS automatically trusts USB keyboards;<br/>prevented ONLY by never using unknown cables/ports"]
    Defense3["Destroys motherboard USB controller instantly;<br/>prevented by using your own AC wall charger or battery bank"]

    USBPlug --> AttackClass
    AttackClass -->|Data Host| Class1
    AttackClass -->|HID Keyboard| Class2
    AttackClass -->|Voltage Spike| Class3
    Class1 --> Defense1
    Class2 --> Defense2
    Class3 --> Defense3

1. Data exfiltration and debugging abuse (MTP / iOS Pairing / ADB): A concealed computer behind the USB wall plate acts as a USB Host and initiates a data handshake over the D+/D- ಪಿನ್ಗಳು. ಪ್ರಯಾಣಿಕರು ತಮ್ಮ ಫೋನ್ ಅನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡಿದರೆ ಮತ್ತು "ಈ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ನಂಬಿರಿ" (iOS) ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡಿದರೆ ಅಥವಾ "ಫೈಲ್ ಟ್ರಾನ್ಸ್‌ಫರ್ / MTP" ಅಥವಾ "USB ಡೀಬಗ್ ಮಾಡುವುದನ್ನು ಅನುಮತಿಸಿ" (Android) ಆಯ್ಕೆಮಾಡಿದರೆ, ಗುಪ್ತ ಕಂಪ್ಯೂಟರ್ ಫೋಟೋಗಳು, ಸಂಪರ್ಕಗಳು, ಸಂದೇಶಗಳು ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದ ಸ್ಥಳೀಯ ಬ್ಯಾಕ್‌ಅಪ್‌ಗಳು ಅಥವಾ ಸೈಡ್-ಲೋಡ್ ಬ್ರಿಡ್ಜ್ (Android ಡೀಬಗ್ ಸ್ಪೈವೇರ್) ಮೂಲಕ ನಕಲಿಸಬಹುದು.
2. HID (ಹ್ಯೂಮನ್ ಇಂಟರ್‌ಫೇಸ್ ಡಿವೈಸ್) ಕೀಸ್ಟ್ರೋಕ್ ಇಂಜೆಕ್ಷನ್ ("BadUSB" ಮತ್ತು O.MG ಕೇಬಲ್‌ಗಳು): ದಾಳಿಕೋರರು ಮಾರ್ಪಡಿಸಿದ ಕೇಬಲ್‌ಗಳನ್ನು (O.MG ಕೇಬಲ್‌ಗಳು) ವಿಮಾನ ನಿಲ್ದಾಣ ಅಥವಾ ಹೋಟೆಲ್ ಔಟ್‌ಲೆಟ್‌ಗಳಿಗೆ ಪ್ಲಗ್ ಮಾಡಿರುತ್ತಾರೆ ಮತ್ತು ಅದು ನಿಜವಾದ Apple, Samsung, ಅಥವಾ ಆಂಕರ್ನಿಂಗ್ USB ಗಳಿಗೆ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತದೆ ಮತ್ತು ಚಾರ್ಜ್ ಆಗುತ್ತದೆ. ಪ್ಲಾಸ್ಟಿಕ್ ಕನೆಕ್ಟರ್ ಶೆಲ್‌ನೊಳಗೆ ಮೈಕ್ರೊಪ್ರೊಸೆಸರ್ ಮತ್ತು ವೈ-ಫೈ ಟ್ರಾನ್ಸ್‌ಸಿವರ್ ಅಡಗಿದೆ. ಅನ್‌ಲಾಕ್ ಮಾಡಲಾದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅಥವಾ ಫೋನ್‌ಗೆ ಪ್ಲಗ್ ಮಾಡಿದಾಗ, ಕೇಬಲ್ ನಿಮ್ಮ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂಗೆ ಹೇಳುತ್ತದೆ "ನಾನು ಪ್ರಮಾಣಿತ USB ಹಾರ್ಡ್‌ವೇರ್ ಕೀಬೋರ್ಡ್." ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂಗಳು "ಈ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ನಂಬಿರಿ" ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ತೋರಿಸದೆಯೇ ಕೀಬೋರ್ಡ್‌ಗಳನ್ನು ನಂಬುವುದರಿಂದ, ಕೇಬಲ್ ತಕ್ಷಣವೇ ಪ್ರತಿ ಸೆಕೆಂಡಿಗೆ ನೂರಾರು ಕೀಸ್ಟ್ರೋಕ್‌ಗಳನ್ನು ಟೈಪ್ ಮಾಡುತ್ತದೆ (ಟರ್ಮಿನಲ್, ಪವರ್‌ಶೆಲ್ ಅಥವಾ ಬ್ರೌಸರ್ ವಿಂಡೋಗಳಲ್ಲಿ ಟ್ರಿಗರ್ ಮಾಡಿದಾಗ).
3. ಎಲೆಕ್ಟ್ರಿಕಲ್ ಹಾರ್ಡ್‌ವೇರ್ ವಿನಾಶ ("USB ಕಿಲ್ಲರ್"): ಚಿಕಣಿ DC-ಟು-DC ಬೂಸ್ಟ್ ಪರಿವರ್ತಕಗಳನ್ನು ಹೊಂದಿರುವ ಮಾರ್ಪಡಿಸಿದ ಕೇಬಲ್‌ಗಳು ಅಥವಾ ಪೋರ್ಟ್‌ಗಳು 5-ವೋಲ್ಟ್ ಪವರ್ ಲೈನ್‌ನಿಂದ ಕೆಪಾಸಿಟರ್‌ಗಳನ್ನು ಚಾರ್ಜ್ ಮಾಡುತ್ತವೆ ಮತ್ತು 200-ವೋಲ್ಟ್ ಎಲೆಕ್ಟ್ರಿಕಲ್ ಸ್ಪೈಕ್‌ಗಳನ್ನು ನೇರವಾಗಿ ಡೇಟಾ ಪಿನ್‌ಗಳನ್ನು ಡಿಸ್ಚಾರ್ಜ್ ಮಾಡಿ, USB ನಿಯಂತ್ರಕ ಬೋರ್ಡ್ ಮತ್ತು ಲಾಜಿಕ್ ಅನ್ನು ಶಾಶ್ವತವಾಗಿ ಹುರಿಯುತ್ತವೆ.

ಸಾರ್ವಜನಿಕ ಚಾರ್ಜಿಂಗ್ ವಿಧಾನಗಳು ಮತ್ತು ಹಾರ್ಡ್‌ವೇರ್ ರಕ್ಷಣೆಗಳನ್ನು ಹೋಲಿಸುವುದು¶

ಶಂಕಿತ ಜ್ಯೂಸ್ ಜಾಕಿಂಗ್ ಅಥವಾ USB ಘಟನೆಯ ನಂತರ ಹಂತ-ಹಂತದ ಚೇತರಿಕೆ¶

ನಿಮ್ಮ ಫೋನ್ ಅಥವಾ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಸಾರ್ವಜನಿಕ USB ಪೋರ್ಟ್ ಅಥವಾ ಅಪರಿಚಿತ ಕೇಬಲ್‌ಗೆ ನೀವು ಪ್ಲಗ್ ಮಾಡಿದ್ದರೆ, ನಿಮ್ಮ ಪರದೆಯ ಮೇಲೆ ಏನಾಯಿತು ಎಂಬುದನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಿ ಮತ್ತು ಹೊಂದಾಣಿಕೆಯ ಮರುಪಡೆಯುವಿಕೆ ಶ್ರೇಣಿಯನ್ನು ಅನುಸರಿಸಿ:

ಸನ್ನಿವೇಶ ಎ: ನಿಮ್ಮ ಪರದೆಯು ಲಾಕ್ ಆಗಿರುತ್ತದೆ ಅಥವಾ ನೀವು "ನಂಬಿಸಬೇಡಿ" ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡಿದಿರಿ¶

ಆಧುನಿಕ iOS (iOS 11.4.1 ರಿಂದ) ಮತ್ತು Android (Android 9+) ಅಂತರ್ನಿರ್ಮಿತ ರಕ್ಷಣೆಯನ್ನು ಒಳಗೊಂಡಿದೆ USB ನಿರ್ಬಂಧಿತ ಮೋಡ್ ಅಥವಾ ಚಾರ್ಜ್-ಮಾತ್ರ USB ಡೀಫಾಲ್ಟ್. USB ಡೇಟಾ ಹೋಸ್ಟ್‌ಗೆ ನೀವು ಲಾಕ್ ಮಾಡಿದ ಫೋನ್ ಅನ್ನು ಪ್ಲಗ್ ಮಾಡಿದಾಗ, ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ USB ಡೇಟಾ ಲೈನ್‌ಗಳನ್ನು ತಾರ್ಕಿಕವಾಗಿ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ನೀವು ಪರದೆಯನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡುವವರೆಗೆ ಮಾತ್ರ ವಿದ್ಯುತ್ ಶಕ್ತಿಯನ್ನು ಸೆಳೆಯುತ್ತದೆ ಮತ್ತು ಸ್ಪಷ್ಟವಾಗಿ "ಟ್ರಸ್ಟ್" (ಮತ್ತು iOS ನಲ್ಲಿ ನಿಮ್ಮ ಪಾಸ್‌ಕೋಡ್ ಅನ್ನು ಎರಡನೇ ಬಾರಿ ನಮೂದಿಸಿ) ಅಥವಾ USB ಅಧಿಸೂಚನೆಯನ್ನು "ಫೈಲ್ ಟ್ರಾನ್ಸ್‌ಫರ್" ಗೆ ಬದಲಾಯಿಸಿ.

ನೀವು ಎಂದಿಗೂ "ಟ್ರಸ್ಟ್" ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡದಿದ್ದರೆ ಮತ್ತು ನಿಮ್ಮ ಪರದೆಯನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡಿದಾಗ ಅಪರಿಚಿತ ಕೇಬಲ್ ಅನ್ನು ಬಳಸದಿದ್ದರೆ: 1. ತಕ್ಷಣವೇ ಕೇಬಲ್ ಅನ್ನು ಅನ್ಪ್ಲಗ್ ಮಾಡಿ. 2. ನಿಮ್ಮ ಫೋನ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಆಫ್ ಮಾಡಿ, 30 ಸೆಕೆಂಡುಗಳ ಕಾಲ ನಿರೀಕ್ಷಿಸಿ ಮತ್ತು USB ಪೋರ್ಟ್ ನಿಯಂತ್ರಕದ ಬಾಷ್ಪಶೀಲ ಮೆಮೊರಿಯನ್ನು ತೆರವುಗೊಳಿಸಲು ಅದನ್ನು ಮತ್ತೆ ಆನ್ ಮಾಡಿ. 3. AC ವಾಲ್ ಔಟ್ಲೆಟ್ ಅಥವಾ ಬ್ಯಾಟರಿ ಬ್ಯಾಂಕ್ಗೆ ಬದಲಿಸಿ.

ಸನ್ನಿವೇಶ ಬಿ: ನೀವು "ಈ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ನಂಬಿರಿ" ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡಿದ್ದೀರಿ, USB ಡೀಬಗ್ ಮಾಡುವಿಕೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದ್ದೀರಿ ಅಥವಾ ಪ್ರೇತ ಟೈಪಿಂಗ್ ಅನ್ನು ನೋಡಿದ್ದೀರಿ¶

ನೀವು ನಿಮ್ಮ ಫೋನ್ ಅನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡಿ ಮತ್ತು ಸಾರ್ವಜನಿಕ ಚಾರ್ಜಿಂಗ್ ಸ್ಟೇಷನ್‌ನಲ್ಲಿ "ಟ್ರಸ್ಟ್" ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡಿದರೆ, Android USB ಡೀಬಗ್ ಮಾಡುವುದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ, ಅಥವಾ ಅನ್‌ಲಾಕ್ ಮಾಡಲಾದ ಫೋನ್ ಅಥವಾ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ ಅಪರಿಚಿತ ಕೇಬಲ್ ಅನ್ನು ಪ್ಲಗ್ ಮಾಡಿ ಮತ್ತು ತ್ವರಿತ ಪ್ರೇತ ಟೈಪಿಂಗ್ ಅನ್ನು ನೋಡಿದರೆ: 1. ಕೇಬಲ್ ಅನ್‌ಪ್ಲಗ್ ಮಾಡಿ ಮತ್ತು ತಕ್ಷಣವೇ ಏರ್‌ಪ್ಲೇನ್ ಮೋಡ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ (ಅಥವಾ ವೈ-ಫೈ ಮತ್ತು ಸೆಲ್ಯುಲಾರ್ ಡೇಟಾವನ್ನು ಆಫ್ ಮಾಡಿ) ಯಾವುದೇ ಇಂಜೆಕ್ಟ್ ಮಾಡಲಾದ ಹಿನ್ನೆಲೆ ಪೇಲೋಡ್ ಅನ್ನು ಬಾಹ್ಯ ಕಮಾಂಡ್ ಮತ್ತು ಕಂಟ್ರೋಲ್ ಸರ್ವರ್ ಅನ್ನು ಸಂಪರ್ಕಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಲು. 2. ** iOS / iPadOS ನಲ್ಲಿ:** - "ಟ್ರಸ್ಟ್ ಈ ಕಂಪ್ಯೂಟರ್" ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡುವುದರಿಂದ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಪೇರಿಂಗ್ ರೆಕಾರ್ಡ್ ಅನ್ನು ರಚಿಸುತ್ತದೆ ಅದು ಹೋಸ್ಟ್ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಬ್ಯಾಕಪ್‌ಗಳು, ಫೋಟೋಗಳು ಮತ್ತು ಡೆವಲಪರ್ ಪರಿಕರಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಅನುಮತಿಸುತ್ತದೆ. - iPhone ನಲ್ಲಿ ಎಲ್ಲಾ ವಿಶ್ವಾಸಾರ್ಹ ಕಂಪ್ಯೂಟರ್‌ಗಳನ್ನು ತಕ್ಷಣವೇ ಹಿಂತೆಗೆದುಕೊಳ್ಳಲು, ತೆರೆಯಿರಿ ಸೆಟ್ಟಿಂಗ್‌ಗಳು > ಸಾಮಾನ್ಯ > ವರ್ಗಾವಣೆ ಅಥವಾ ಮರುಹೊಂದಿಸಿ iPhone > ಮರುಹೊಂದಿಸಿ > ಸ್ಥಳ ಮತ್ತು ಗೌಪ್ಯತೆಯನ್ನು ಮರುಹೊಂದಿಸಿ (ಇದು ಎಲ್ಲಾ ವಿಶ್ವಾಸಾರ್ಹ USB ಕಂಪ್ಯೂಟರ್ ಜೋಡಣೆಗಳನ್ನು ಅಳಿಸುತ್ತದೆ), ಮತ್ತು ಹೊಸದಾಗಿ ಸ್ಥಾಪಿಸಲಾದ ಯಾವುದೇ ಪ್ರೊಫೈಲ್ ಅಥವಾ ಡೆವಲಪರ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಾಗಿ ಸೆಟ್ಟಿಂಗ್‌ಗಳು > ಸಾಮಾನ್ಯ > VPN ಮತ್ತು ಸಾಧನ ನಿರ್ವಹಣೆ ಪರಿಶೀಲಿಸಿ. - ಸ್ಪೈವೇರ್ ಸ್ಥಾಪನೆಯನ್ನು ನೀವು ಅನುಮಾನಿಸಿದರೆ, ನಿಮ್ಮ ಕಚ್ಚಾ ಫೋಟೋಗಳು ಮತ್ತು ಡಾಕ್ಯುಮೆಂಟ್‌ಗಳನ್ನು ಮಾತ್ರ ಬ್ಯಾಕಪ್ ಮಾಡಿ ಮತ್ತು ಪೂರ್ಣ ಎಲ್ಲಾ ವಿಷಯ ಮತ್ತು ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಅಳಿಸಿ ಮಾಡಿ, ನಂತರ ಲಾಕ್‌ಡೌನ್ ಮೋಡ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ (ಸೆಟ್ಟಿಂಗ್‌ಗಳು > ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತೆ > ಲಾಕ್‌ಡೌನ್ ಮೋಡ್). 3. ** Android ನಲ್ಲಿ:** - ಸೆಟ್ಟಿಂಗ್‌ಗಳು > ಸಿಸ್ಟಂ > ಡೆವಲಪರ್ ಆಯ್ಕೆಗಳನ್ನು ತೆರೆಯಿರಿ (ಸಕ್ರಿಯಗೊಳಿಸಿದ್ದರೆ), ಯುಎಸ್‌ಬಿ ಡೀಬಗ್ ಮಾಡುವ ಅಧಿಕಾರಗಳನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡಿ ಮತ್ತು ಡೆವಲಪರ್ ಆಯ್ಕೆಗಳನ್ನು ಆಫ್ ಅನ್ನು ಟಾಗಲ್ ಮಾಡಿ. - USB ಸೆಶನ್‌ನಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾದ ಯಾವುದೇ ಪರಿಚಯವಿಲ್ಲದ ಅಪ್ಲಿಕೇಶನ್‌ಗಾಗಿ ಸೆಟ್ಟಿಂಗ್‌ಗಳು > ಅಪ್ಲಿಕೇಶನ್‌ಗಳು > ಎಲ್ಲಾ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ನೋಡಿ, ಸೆಟ್ಟಿಂಗ್‌ಗಳು > ಪ್ರವೇಶಿಸುವಿಕೆ, ಮತ್ತು ಸಾಧನ ನಿರ್ವಾಹಕ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಪರಿಶೀಲಿಸಿ. - ಯುಎಸ್‌ಬಿ ಡೀಬಗ್ ಮಾಡುವಿಕೆಯನ್ನು ರಾಕ್ಷಸ ಪೋರ್ಟ್‌ನಲ್ಲಿ ಅಧಿಕೃತಗೊಳಿಸಿದ್ದರೆ, ಪ್ರಮುಖ ಫೋಟೋಗಳು ಮತ್ತು ಸಂಪರ್ಕಗಳನ್ನು ಬ್ಯಾಕಪ್ ಮಾಡಿ ಮತ್ತು ಫ್ಯಾಕ್ಟರಿ ಡೇಟಾ ಮರುಹೊಂದಿಸಿ ಮಾಡಿ.

ಫೋನ್‌ಗಳು ಮತ್ತು ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳಿಗಾಗಿ ಐದು ನಿಮಿಷಗಳ ಪ್ರಯಾಣ ಗಟ್ಟಿಯಾಗಿಸುವ ಪರಿಶೀಲನಾಪಟ್ಟಿ¶

• 1. ಉಳಿಸಿದ ತೆರೆದ ವೈ-ಫೈ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ಶುದ್ಧೀಕರಿಸಿ ಮತ್ತು ಸ್ವಯಂ-ಸೇರುವಿಕೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ: ಸಾಮಾನ್ಯ ತೆರೆದ ನೆಟ್‌ವರ್ಕ್ ಹೆಸರುಗಳನ್ನು ಅಳಿಸಿ (Airport_Free_WiFi, Hotel_Guest, Starbucks, attwifi) ನಿಮ್ಮ ಉಳಿಸಿದ ನೆಟ್‌ವರ್ಕ್‌ಗಳ ಪಟ್ಟಿಯಿಂದ ಮತ್ತು ನೆಟ್‌ವರ್ಕ್‌ಗಳಿಗೆ ಸೇರಲು ಕೇಳಿ ಮತ್ತು ಸ್ವಯಂ-ಸೇರಿದ ಹಾಟ್‌ಸ್ಪಾಟ್ ಅನ್ನು ಆಫ್ ಮಾಡಿ.
• 2. ಕಟ್ಟುನಿಟ್ಟಾದ ಕಿಲ್ ಸ್ವಿಚ್‌ನೊಂದಿಗೆ ಆಡಿಟ್ ಮಾಡಲಾದ VPN ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ: WireGuard ಅಥವಾ OpenVPN ಬಳಸಿಕೊಂಡು ಪ್ರತಿಷ್ಠಿತ VPN ಕ್ಲೈಂಟ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿ, ಮತ್ತು Kill Switch ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ ಆದ್ದರಿಂದ VPN ಸುರಂಗವು ಬಿದ್ದರೆ ಎಲ್ಲಾ ಇಂಟರ್ನೆಟ್ ಟ್ರಾಫಿಕ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಲಾಗುತ್ತದೆ.
• 3. ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ DNS (DNS-over-HTTPS / DNS-over-TLS): ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ ಬಳಸಿ ನಿಮ್ಮ ಬ್ರೌಸರ್ ಮತ್ತು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂನಲ್ಲಿ ಸುರಕ್ಷಿತ DNS / ಖಾಸಗಿ DNS ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ (1.1.1.1 / one.one.one.one) ಅಥವಾ Quad9 (9.9.9.9 / dns.quad9.net). If a hotel captive portal fails to load initially, toggle Secure DNS off for 30 seconds to click "Accept Terms," then turn Secure DNS and your VPN right back on.
• 4. ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್ ಹಂಚಿಕೆಯನ್ನು ಲಾಕ್ ಡೌನ್ ಮಾಡಿ: ವಿಂಡೋಸ್ ವೈ-ಫೈ ಪ್ರೊಫೈಲ್‌ಗಳನ್ನು ಸಾರ್ವಜನಿಕ ನೆಟ್‌ವರ್ಕ್ ಗೆ ಹೊಂದಿಸಿ, ಮ್ಯಾಕೋಸ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ ಫೈರ್‌ವಾಲ್ + ಸ್ಟೆಲ್ತ್ ಮೋಡ್, ಮತ್ತು ಏರ್‌ಡ್ರಾಪ್ ಅನ್ನು ಸಂಪರ್ಕಗಳಿಗೆ ಮಾತ್ರ ಅಥವಾ ಸ್ವೀಕರಿಸುವಿಕೆ ಆಫ್.
• 5. USB ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಮೋಡ್‌ಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ: iPhone/iPad ನಲ್ಲಿ, ಸೆಟ್ಟಿಂಗ್‌ಗಳು > ಫೇಸ್ ಐಡಿ ಮತ್ತು ಪಾಸ್‌ಕೋಡ್ > ಪರಿಕರಗಳು ಅನ್ನು ಟಾಗಲ್ ಮಾಡಲಾಗಿದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ ಆಫ್ (ಅಥವಾ ಹೆಚ್ಚಿನ ಅಪಾಯದ ಪ್ರಯಾಣಕ್ಕಾಗಿ ಲಾಕ್‌ಡೌನ್ ಮೋಡ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ). Android ನಲ್ಲಿ, USB ಡೇಟಾ ರಕ್ಷಣೆ ಸಕ್ರಿಯಗೊಳಿಸಿ ಮತ್ತು ಡೆವಲಪರ್ ಆಯ್ಕೆಗಳನ್ನು ಆಫ್ ಮಾಡಿ.

ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು¶

ಮೂಲಗಳನ್ನು ಪರಿಶೀಲಿಸಲಾಗಿದೆ¶

• ಸೈಬರ್‌ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಇನ್‌ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿ (ಸಿಐಎಸ್‌ಎ, ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್): * ಪ್ರಯಾಣಿಕರಿಗಾಗಿ ವೈರ್‌ಲೆಸ್ ನೆಟ್‌ವರ್ಕ್ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಮೊಬೈಲ್ ಡಿವೈಸ್ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಚೆಕ್‌ಲಿಸ್ಟ್*.
• ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಕೇಂದ್ರ (NCSC, ಯುನೈಟೆಡ್ ಕಿಂಗ್‌ಡಮ್): ಸಾರ್ವಜನಿಕ ವೈ-ಫೈ: ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲದ ನೆಟ್‌ವರ್ಕ್‌ಗಳಲ್ಲಿ ಸುರಕ್ಷಿತವಾಗಿರುವುದು ಹೇಗೆ ಮತ್ತು ಎಂಟರ್‌ಪ್ರೈಸ್ ಮೊಬಿಲಿಟಿಯಲ್ಲಿ ಮಾರ್ಗದರ್ಶನ.
• ಫೆಡರಲ್ ಕಮ್ಯುನಿಕೇಷನ್ಸ್ ಕಮಿಷನ್ (FCC, ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್): ಗ್ರಾಹಕ ಎಚ್ಚರಿಕೆ: "ಜ್ಯೂಸ್ ಜಾಕಿಂಗ್" - ಸಾರ್ವಜನಿಕ USB ಚಾರ್ಜಿಂಗ್ ಸ್ಟೇಷನ್‌ಗಳಲ್ಲಿ ಮಾಲ್‌ವೇರ್ ಮತ್ತು ಡೇಟಾ ಕಳ್ಳತನವನ್ನು ತಪ್ಪಿಸಲು ಸಲಹೆಗಳು ಮತ್ತು ವೈರ್‌ಲೆಸ್ ಸಂಪರ್ಕಗಳು ಮತ್ತು ಬ್ಲೂಟೂತ್ ಭದ್ರತಾ ಸಲಹೆಗಳು.
• National Security Agency (NSA, United States): Best Practices for Securing Wireless Networks and Mobile Device Security for Telework and Travel.
• ಯುರೋಪಿಯನ್ ಯೂನಿಯನ್ ಏಜೆನ್ಸಿ ಫಾರ್ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ (ENISA, ಯುರೋಪಿಯನ್ ಯೂನಿಯನ್): ಮೊಬೈಲ್ ಸಾಧನಗಳು, ವೈ-ಫೈ ಹಾಟ್‌ಸ್ಪಾಟ್‌ಗಳು ಮತ್ತು ರಿಮೋಟ್ ಪ್ರವೇಶವನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವ ಮಾರ್ಗಸೂಚಿಗಳು.
• ನ್ಯಾಷನಲ್ ಇನ್‌ಸ್ಟಿಟ್ಯೂಟ್ ಆಫ್ ಸ್ಟ್ಯಾಂಡರ್ಡ್ಸ್ ಅಂಡ್ ಟೆಕ್ನಾಲಜಿ (ಎನ್‌ಐಎಸ್‌ಟಿ, ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್): ವೈರ್‌ಲೆಸ್ ಲೋಕಲ್ ಏರಿಯಾ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು (ಡಬ್ಲ್ಯೂಎಲ್‌ಎಎನ್‌ಗಳು) ಭದ್ರಪಡಿಸುವ ಮಾರ್ಗಸೂಚಿಗಳು (ಎನ್‌ಐಎಸ್‌ಟಿ ಎಸ್‌ಪಿ 800-153).

ಸಂಬಂಧಿತ ಮಾರ್ಗದರ್ಶಿಗಳು¶

• MFA ಫಿಶಿಂಗ್ ಮತ್ತು ಎದುರಾಳಿ-ಇನ್-ದಿ-ಮಿಡಲ್ ಬೈಪಾಸ್
• ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ಪ್ರತಿಕ್ರಿಯೆ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಸೋರಿಕೆ
• Phishing and compromised account recovery
• Working remotely and securely from a hotel
• ವಿಮಾನ ನಿಲ್ದಾಣದ ಹಗರಣಗಳು ಮತ್ತು ಸಾರಿಗೆ ಸುರಕ್ಷತೆ
• ದೇಶದ ಮೂಲಕ ತುರ್ತು ಫೋನ್ ಸಂಖ್ಯೆಗಳು