Hakên Wi-Fi-ya gelemperî, xalên cêwî yên xirab, û jackinga ava vexwarinê¶

Balafirgeh, otêl, qehwexaneyên, navendên konferansê, û navendên derbasbûnê ji bo du êrîşên sîberî yên ku bi fizîkî-nêzîkî nêzîk ve girêdayî ne, qadên nêçîrê yên sereke ne: ** Evil Twin hotspotên Wi-Fi yên xapînok ** û Juice Jacking (lîmanên şarjê yên USB-ya giştî ya têkçûyî). Gava ku hûn têlefona xwe an laptopê bi torgilokek bêtêlê ya ku ji hêla êrîşker ve tê kontrol kirin ve girêdidin an kabloya xwe têxin portek USB-ya guhertî, hûn pirek rasterast a fîzîkî an torê didin dijmin da ku seyrûsefera we bigire, pêbaweriyên têketina we hilîne, an jî çerezên rastkirina çalak direvînin.

Ger we nû fêhm kir ku we e-nameya xwe, têketina pargîdanî, an hûrguliyên qerta krediyê li otêlek an portalek girtî ya bi guman nivîsandine, an ger têlefona we dema ku di nav kioskek şarjê ya gelemperî de tê girêdan pêveka "Vê Komputerê Bawer bike" derbikeve, girtina tavilê dikare êrîşkarek ji hesabên we rawestîne.

Vê niha bikin¶

1. Di cih de xwe ji tora Wi-Fi qut bikin an kabloya USB-ê jêkin. Wi-Fi bi tevahî li ser laptop an jî smartphone xwe vekin, an jî tavilê pêla xweya şarjê ji porta USB ya gelemperî derxînin.
2. Tora Wi-Fi ya xapînok ji bîr bike da ku cîhaza we bixweber venebe. Mîhengên Wi-Fi-ya xwe vekin, navê torê yê gumanbar (SSID) hilbijêrin, û bikirtînin Vê Torê Ji bîr bikin an jî ** Tevlî Xweber ** neçalak bikin.
3. Vegere pêwendiyek daneya hucreyî ya pêbawer (4G/5G) da ku hesabên lihevhatî bihewîne. Dema ku pêbaweriyên xwe ji nû ve saz bikin tu tora Wi-Fi ya herêmî bikar neynin. Têkiliya hucreyî ya têlefona xwe an amûrek duyemîn a bêserûber bikar bînin.
4. Hemû danişînên têketinê yên çalak betal bikin û ji bo her hesabê ku we têketin an bikar aniye şîfreyan bizivirîne. Ger we şîfreyek di portalek girtî ya sexte de nivîsand an jî li ser tora nepak têketî hesabek, biçin mîhengên ewlehiyê yên wê hesabê, bikirtînin ** Ji hemî cîhazan derkevin / danişînên çalak betal bikin **, û tavilê şîfreyê biguherînin.
5. Qeydeyên şandina e-nameya xwe û cîhazên erêkirina pir-faktorî (MFA) bişopînin. Mîhengên e-nameya xweya Gmail, Outlook, an pargîdaniya xwe ji bo qaîdeyên şandina otomatîkî ya nedestûr an hejmarên têlefonê yên nûvegerandinê û sepanên naskerê ku nû hatine zêdekirin kontrol bikin.
6. Heke we li ser şarjkerek USB-ya gelemperî "Trust" bikirtînin cîhaza xwe ya desta ji nû ve bidin destpêkirin û kontrol bikin. Ger we bikirtînin "Trust This Computer" an jî we li kioskek gelemperî Veguheztina pelê / Debugkirina USB çalak kir, ji hemî torê qut bibin, profîlên veavakirinê yên nedestûr an sepanên ku ji alîkî ve hatine barkirin kontrol bikin, û amade bibin ku ji nû ve veguheztinek wêneyên girîng ên fabrîkî piştrast bikin.

flowchart TD
    A["Lihevhatina barkirina Wi-Fi an USB-ya gelemperî ya gumanbar"] --> B{"Kîjan tehdîd çêbû?"}
    B -->|"Bi Evil Twin Wi-Fi an portala dîl a sexte ve girêdayî ye"| C["Wi-Fi tavilê qut bikin û bikirtînin Vê Torê Ji bîr bike"]
    B -->|"Têlefona têlefonê li porta USB ya gelemperî: Juice Jacking"| D["Kabloya USB tavilê jêkin"]
    C --> E{"We şîfre, daneyên dravdanê, an sertîfîkayek qebûl kir?"}
    E -->|"Yes"| F["Veguheztin ser 4G/5G-ya hucreyî û danişînên çalak betal bikin"]
    F --> G["Şîfreyan biguhezînin, qerta dravdanê bicemidînin, sertîfîkayên root yên xapînok jêbirin"]
    E -->|"Na"| H["Cache DNS bişon, VPN an DNS-ser-HTTPS çalak bike, têketinan bişopîne"]
    D --> I{"We li ser vê Komputerê Bawer Bike an Destûr Bide Debugging USB?"}
    I -->|"Yes"| J["Moda Balafirgehê çalak bikin, profîlên cîhaza nenas jê bikin, ger hewce bike vesazkirina kargehê"]
    I -->|"Na: Hêz tenê an bilezek astengkirî"| K["Têlefonê ji nû ve saz bikin da ku rewşa navbeynkariya USB-yê paqij bikin û adapterê dîwarê AC bikar bînin"]

Çawa Evil Twin Wi-Fi û êrîşên portalê girtî dixebitin¶

Evil Twin xalek gihîştina bêtêlê ya xapînok e ku ji hêla êrîşker ve bi karanîna laptopek, rêwerek portable (wek Wi-Fi Pineapple), an cîhek germ a mobîl hatî saz kirin da ku xwe bişopîne tora Wi-Fi ya rewa ya gelemperî. Ji ber ku navên tora Wi-Fi (SSID) ji hêla xwerû ve li ser torên vekirî nayên pejirandin, her kesê ku li salona balafirgehê an qehwexaneyek rûniştî dikare toreyek bi navê belav bike. Airport_Free_WiFi, Starbucks_Guest, an Grand_Hotel_Conference.

Ger êrîşkar sînyala antena xwe ji routera tavan a rastîn nêzikî maseya we zêde bike, têlefon an laptopê we bixweber bi cîhaza êrîşker ve girêdide. Gava ku hûn bi Twinek Xirab ve girêdayî bin, êrîşkar di navbera cîhaza we û înternetê de di pozîsyonek Man-in-the-Middle (MitM) (ku jê re Dijmin-in-the-Middle an AitM jî tê gotin) rûdine.

Sê xefik di hundurê torgilokek Evil Twin de¶

1. ** Hilgirtina pêbaweriya Portala Girtî ya sexte:** Gava ku hûn beşdarî Wi-Fi-ya qanûnî ya otêl an balafirgehê dibin, gerokek pop-up (portalek girtî) bi gelemperî ji we dipirse ku hûn "Şertên Qebûl Bikin" bikirtînin an jimara odeya xwe têkevin. Êrîşker van rûpelên splash klon dikin û daxwazek lê zêde dikin: "Bi hesabê xweya Google, Microsoft 365, Apple, an medyaya civakî têkevinê da ku Wi-Fi-ya bilez a belaş aktîf bikin," an jî ji bo "verastkirina nasnameya $1" qerta krediyê bixwazin." Tiştê ku di wê rûpelê de hatî nivîsandin rasterast diçe êrîşkar, bi gelemperî amûrên berevajî-navdêra rast-dem bikar tîne da ku di heman demê de nîşana danişîna Rastkirina Pir-Faktorê (MFA) dizîne.
2. Xepêkirina DNS û jêbirina SSL: Dema ku şîfrekirina nûjen a HTTPS piraniya seyrûsefera malperê tevî Wi-Fi-ya nebawer diparêze, êrîşkarek ku servera weya DNS-ê kontrol dike dikare domên ku hûn dinivîsin beralî bike, girêdanên HTTP yên neşîfrekirî daxîne, an we bixapîne da ku hûn Desthilatdariya Sertîfîkaya Root (CA) ya xedar bigihînin profîla me ya înternetê"). Ger hûn sertîfîkaya root a êrîşkar saz bikin, ew dikarin hemî banking, e-name, û seyrûsefera HTTPS-ya we bi nivîsa sade deşîfre bikin û bixwînin.
3. Bêhnkirina sondaya tevlêbûna xweser (êrîşên KARMA/MANA): Ger têlefon an laptopa we ji bo torên vekirî yên berê hatine bikar anîn "Auto-Join" vekiriye (wek attwifi an Hilton_Honors), cîhaza we bi domdarî li her devera ku hûn diçin li wan navan digerin lêgerînan belav dike. Xalên gihîştinê yên xapînok li wan daxwazan guhdarî dikin û her tiştê ku cîhaza we jê dipirse xwe dişoxilînin, bêyî ku hûn menuya Wi-Fi-ya xwe vekin, we bi bêdengî di hundurê çente an berîka xwe de girêdidin.

Ger we torgilokek Evil Twin bikar anîba gav-bi-gav vegere¶

Ger hûn fêhm bikin ku we bi deverek sexte ve girêdayî ye an we daneya hesas di ekranek têketinê ya gumanbar de nivîsandiye, li ser pêwendiyek hucreyî ya pêbawer van gavan bişopînin:

1. Sertîfîkayên xapînok an profîlên cîhazê kontrol bikin û jêbirin¶

Ger portalê girtî ji we xwest ku hûn berî ku gihandina înternetê bidin we li ser pergala pergalê "Destûr" an "Sazkirin" bikirtînin, cîhaza xwe tavilê kontrol bikin: - **Li ser iPhone / iPad (iOS / iPadOS): ** Vekirina **Mîheng> Giştî> VPN & Rêvebiriya Amûrê **. Ger hûn profîlek vesazkirinê ya ku hûn nas nakin (li derveyî profîla MDM-ya fermî ya kardêrê we) dibînin, pê bixin û ** Profîlê Rake ** hilbijêrin. Dûv re, Mîheng > Gişt > Derbar > Mîhengên Baweriya Sertîfîkayê binihêrin û pê ewle bin ku tu sertîfîkayên root yên nenas nehatine veguheztin. - Li ser Android: Vekin Mîheng> Ewlekarî û nepenî> Mîhengên ewlehiyê yên Zêdetir> Şîfrekirin û pêbawer> Qeydeyên pêbawer> Bikarhêner (navên menuyê li gorî çêker hinekî diguhere). Sertîfîkayên sazkirî yên bikarhêner ên ku di dema danişîna we de hatine saz kirin rakin. - Li ser Windows / macOS: Li macOS-ê, Mîhengên Pergalê> Nepenî û Ewlekarî> Profîl vekin (û ** Gihîştina Keychain> Rootên Pergalê / Sertîfîkayên ** kontrol bikin). Li ser Windows, pêl bikin Win + R, tîp certmgr.msc, û **Rayedarên Sertîfîkaya Root ên pêbawer ** ji bo têketinên nû hatine zêdekirin kontrol bikin.

2. Cookies çalak betal bikin û şîfreyên lihevkirî bizivirînin¶

Ger we têkeve nav Google, Microsoft, Apple, an pargîdaniyek SSO ya di hundurê portalek dîl a sexte de, dibe ku êrîşkar cookieya danişîna we digel şîfreya we dizîne. Heger nîşana danişînê derbasdar bimîne, tenê guheztina şîfreya xwe dibe ku wan dernexîne: - Têkeve tabloya ewlehiya hesabê xwe ji daneyên hucreyî, li **Cîhê ku hûn têketinê / Amûrên çalak ** bibînin, û her danişîna nenas biqedînin. - Şîfreya xwe bi şîfreyek yekta biguhezînin û MFA-ya xwe nûve bikin mifteya ewlehiyê an şîfreyek hardware (FIDO2/WebAuthn), ku bi şîfreyê bi navê domaina rastîn ve girêdide û ji hêla portalek girtî ya sexte ve nayê phish kirin. Rêberê me li ser bibînin MFA phishing û dijberî-di-navîn-derbasbûna.

3. Kartên dravdanê yên lihevhatî kilît bikin¶

Ger balafirgehek, balafirgehek, an portalek Wi-Fi ya otêlê ji we re jimareya qerta krediyê an debîtê û koda CVV xwest, tavilê sepana bankeya xweya mobîl li ser daneyên hucreyê vekin, qerta xwe kilît bikin an cemidînin, û bi jimareya li pişta qerta xwe re telefon bikin da ku rapor bikin ku ew têkçûye û ferman bidin ku jimareyek qerta nû biguhezînin.

Çawa Juice Jacking (şarjkirina USB ya xerab) çawa dixebite¶

Kabloyên USB yên standard (USB-A, Micro-USB, û USB-C) hem pînên hêzê (ku herikîna elektrîkê hildigirin da ku battera we bar bike) hem jî pînên daneyê (Xetên TX/D-ya Cûdahî û bilez a TX/RX ku ji bo hevdengkirina pelan, wêneyan û fermanên tespîtkirinê bi komputerê re hatine çêkirin) hene.

Juice Jacking diqewime dema ku sûcdar li pişt porta dîwarê USB-ya giştî, stûna barkirina balafirgehê, hêlîna USB-ya tîrêjê ya otêlê, an porta daneya USB-ya gerîdeya kirêdar dihejînin. Bi têlkirina mîkrokomputerek veşartî an çîpek kontrolkerê xerab li pişt rûkê, êrîşkar dikare du kategoriyên êrîşan biceribîne dema ku hûn kabloya xwe rasterast têxin hêlîna USB-yê:

1. Ravbirina daneyan û binpêkirina çewtiyê: Ger port komputerek mêvandar emilîne û bikarhêner bixapîne ku li "Vê Komputerê Bawer Bike" (li ser iOS) bixapîne an "Veguhastina Pelê / MTP / Debugging USB" (li ser Android-ê) çalak bike, komputera veşartî dikare bi lez û bez pelika kameraya we, têkilî û veguheztinên paşperdekirî, veguheztinên nepenî, nepenîsên herêmî, pelên we yên neşîfrekirî kopî bike. barkirinên li ser cîhazê.
2. HID (Human Interface Device) lêdana bişkojka derziyê û hêrişên hardware: Portên USB yên xerab ên pêşkeftî an kabloyên sexte yên ku di nav kioskên giştî de hatine girêdan (wek kabloyên O.MG an jî Hak5 USB-ê implant) çîpên piçûk ên Wi-Fi û mîkrokontrolerên piçûk ên di hundurê girêdana plastîk de hene. Dema ku têlefonek an têlefonek têlefonê tê girêdan, kablo wekî klavyeyek USB-ya derveyî xuya dike, di çirkeyê de bi sedan termînalên nedîtbar an fermanên PowerShell dinivîse da ku deriyek paşde ya dûr veke.

Berî ku hûn rêwîtiyê bikin têlefon û laptopê xwe hişk bikin¶

Berî ku hûn biçin balafirgehek, otêl an qehwexaneyek pênc hûrdeman bigirin da ku van mîhengan mîheng bikin da ku cîhazên we bixweber xwe biparêzin:

1. ** Li şûna Wi-Fi-ya giştî, Hotspot-a Kesane ya têlefona xwe bikar bînin:** Kengê ku we resepsiyona hucreyî hebe, li şûna ku hûn beşdarî Wi-Fi-ya otêl an qehwexaneyan bibin, laptopa xwe bi xala hucreyî ya têlefona xwe ve girêdin (bi şîfrekirina WPA3 tê parastin). Tora hucreyî piştrastkirina krîptografîk a SIM/eSIM-ê ya hişk bikar tîne ku ji hêla routerek Evil Twin-a hobîst ve nayê klon kirin.
2. VPN-ya kontrolkirî ya bi Kill Switch vekirî bihêle: Ger pêdivî ye ku hûn Wi-Fi-ya gelemperî bikar bînin (mînak, li balafirek an li salona konferansê ya jêrzemînê ya bê sînyala hucreyî), bi karanîna WireGuard an OpenVPN berî vekirina serîlêdanek an gerokên VPN-ê bi kar bîne, Tora Taybet a Virtual a navdar (VPN) çalak bikin berî vekirina serîlêdanek an gerokên VPN-ê, heke S-ya gerokan asteng bike, û enK dilopên tunela şîfrekirî.
3. DNS-ya şîfrekirî çalak bike (DNS-ser-HTTPS an DNS-ser-TLS): Gerok û pergala xebitandinê xwe mîheng bike ku DNS-ya şîfrekirî bikar bîne (wek Cloudflare 1.1.1.1 an Quad9 9.9.9.9) Ji ber vê yekê rêwerek Wi-Fi ya xapînok nikare navên domainê yên ku cîhaza we lê dinihêre bişopîne an bixapîne, her çend bala xwe bidinê ku dibe ku hûn bi kurtasî hewce bikin ku hûn DNS-ya şîfrekirî 30 çirkeyan biguhezînin da ku rûpelek têketina portala girtî ya otêlê ya rewa bar bikin berî ku wê rast vegerînin.
4. ** Tora Wi-Fi vekirî ya hilanîn paqij bikin û Tevlîbûna Xweser neçalak bikin: ** Torên vekirî yên kevn jêbirin (Airport_Free_WiFi, Hotel_Guest, xfinitywifi) ji navnîşa tora xweya hilanîn, "Ask To Join Networks" neçalak bikin, û dîwarê dîwarê laptopa xwe bikin **Moda Giştî / Dizî ** (astengkirina parvekirina pelê hatî, AirDrop ji "Her kes," û vedîtina tora herêmî).
5. Heke hûn hedefek xeternak in, Moda Girtîbûnê an Parastina Daneyên Pêşkeftî vekin: Rojnameger, rêveber, parêzer û çalakvanên ku di nav navendên veguheztinê yên xeternak re derbas dibin divê Moda Girtîbûnê (li ser cîhazên Apple) an Parastina Pêşkeftî (li ser Android/Google) çalak bikin. Dema ku cîhaza USB-ya têl bi tevahî qut dike.

Pirsên pir caran têne pirsîn¶

Ma VPN min ji tora Wi-Fi ya Evil Twin diparêze?¶

VPN-ya navdar hemî seyrûsefera înternetê ya ku ji cîhaza we derdikeve şîfre dike ji ber vê yekê operatorek Evil Twin nekare herikên daneyên we bixwîne an girêdanên neşîfrekirî birevîne. Lêbelê, VPN nikare we biparêze ger hûn bi destan şîfreya e-nameya xwe an jî jimareya qerta krediyê di nav rûpelek splash portalê ya sexte de binivîsin berî ku VPN bi hev ve girêbide, û ne jî ger hûn bi destan sertîfîkayek root ya xapînok saz bikin ew malware rawestîne.

Ez çawa dikarim bibêjim kîjan tora Wi-Fi ya balafirgeh an qehwexaneya rast e?¶

Hûn nekarin rastiya torgilokek Wi-Fi tenê bi lênihêrîna navê di menuya xwe de rast bikin, ji ber ku êrîşkarek dikare navek hotspotek Evil Twin bi heman tora rastîn bi nav bike. Her gav ji karmendek nav û şîfreya tam a torê bipirsin, dema ku gengaz be ji torên bêyî şîfrekirina şîfreya WPA2/WPA3 dûr bixin, û gava ku pêwendiyek çêbibe tavilê VPN-ya xwe vekin.

Ger min têlefona xwe têxe portek USB-ya balafirgehê, "Trust This Computer" bidîta û li "Bawerî nebe" bikira?¶

Ger we pê li "Bawer neke" kir (an dema ku dîmendera we girtî ma guh neda daxwaznameyê) û têlefona xwe tavilê jê kêşa, pergala xebitandina we xetên daneya USB-yê asteng kir ku hûn hilanîna weya we negirin. Tenê têlefona xwe ji nû ve saz bikin da ku bîranîna xweya kontrolkerê USB-ya demkî paqij bike û veguhezîne bergehek dîwarê AC-ya standard an bankek pîlê portable.

Ma portên USB-ya gerîdeya kirê ewledar in ku têlefona min têxe nav xwe?¶

Dema ku hûn têkevin porta daneya USB ya dashboardê û destûrê bidin pergalên agahiya gerîdeya gerîdeya kirê bixweber navnîşa pêwendiya we, têketinên bangan, peyamên nivîsê, û nasnameyên cîhaza Bluetooth-ê hevdeng dikin. Li şûna ku hûn porta USB-ya daneya gerîdeyê bikar bînin, adapterek otomobîlê ya 12 volt ya siviktir bikeve pêveka elektrîkê ya alîkar, an jî astengkerek daneya USB-ya fîzîkî bikar bînin û berî wesayitê vegerînin profîla xwe ji menuya agahdarî ya gerîdeyê jêbirin.

rêberên Related¶

• MFA phishing û dijberî-di-navîn-derbasbûna
• Bersiva binpêkirina daneyan û şîfreya şîfreyê
• Ji otêlekê ji dûr ve û bi ewlehî dixebitin
• Scams Airport û ewlekariya transit
• Hejmarên acîl ên gerdûnî