सार्वजनिक वाय-फाय हॅक, दुष्ट ट्विन हॉटस्पॉट आणि ज्यूस जॅकिंग¶

विमानतळ, हॉटेल्स, कॉफी शॉप्स, कॉन्फरन्स सेंटर्स, लायब्ररी आणि ट्रान्झिट हब हे दोन जवळच्या भौतिक-नजीकतेच्या सायबर हल्ल्यांसाठी मुख्य शिकार ग्राउंड आहेत: एव्हिल ट्विन रॉग वाय-फाय हॉटस्पॉट आणि ज्यूस जॅकिंग (तडजोड केलेले सार्वजनिक USB चार्जिंग पोर्ट). जेव्हा तुम्ही तुमचा स्मार्टफोन किंवा लॅपटॉप हल्लेखोर-नियंत्रित वायरलेस ऍक्सेस पॉईंटशी कनेक्ट करता किंवा सुधारित सार्वजनिक USB पोर्टमध्ये तुमची केबल प्लग करता, तेव्हा तुम्ही तुमच्या ट्रॅफिकमध्ये अडथळा आणण्यासाठी, तुमचे लॉगिन क्रेडेन्शियल्स काढण्यासाठी किंवा सक्रिय प्रमाणीकरण सत्र कुकीज हायजॅक करण्यासाठी प्रतिस्पर्ध्याला थेट नेटवर्क किंवा भौतिक पूल देता.

जर तुम्हाला आत्ताच लक्षात आले की तुम्ही तुमचा ईमेल, कॉर्पोरेट लॉगिन किंवा पेमेंट कार्ड तपशील संशयास्पद हॉटेल किंवा विमानतळाच्या वाय-फाय स्प्लॅश स्क्रीनवर टाइप केला आहे किंवा सार्वजनिक चार्जिंग किओस्कमध्ये प्लग इन करताना तुमचा फोन "ट्रस्ट दिस कॉम्प्युटर" प्रॉम्प्ट पॉप अप करत असल्यास, त्वरित प्रतिबंध आक्रमणकर्त्याला तुमच्या खात्यांमधून लॉक करण्यापासून रोखू शकतो. हे मार्गदर्शक तत्काळ घटना पुनर्प्राप्ती चरण, वायरलेस आणि USB हार्डवेअर हल्ल्यांचे तांत्रिक स्पष्टीकरण, ऑपरेटिंग सिस्टम प्रमाणपत्र ऑडिट आणि युनायटेड स्टेट्समधील सायबर सुरक्षा आणि पायाभूत सुरक्षा एजन्सी (CISA), युनायटेड किंगडममधील नॅशनल सायबर सिक्युरिटी सेंटर (NCSC), फेडरल कमिशन आणि युरोपियन कॉम्युनिकेशन युनियन (Federal Agency) यांच्या मार्गदर्शनावर आधारित ट्रॅव्हल हार्डनिंग प्रोटोकॉल प्रदान करते. (ENISA).

आता हे करा¶

1. वाय-फाय नेटवर्कवरून ताबडतोब डिस्कनेक्ट करा किंवा USB केबल अनप्लग करा. तुमच्या लॅपटॉप, टॅबलेट किंवा स्मार्टफोनवरील वाय-फाय पूर्णपणे बंद करा किंवा तुमची चार्जिंग कॉर्ड लगेच सार्वजनिक USB पोर्टमधून बाहेर काढा.
2. रोग वाय-फाय नेटवर्क विसरा जेणेकरून तुमचे डिव्हाइस स्वयं-पुन्हा कनेक्ट होऊ शकत नाही. तुमचे डिव्हाइस वाय-फाय सेटिंग्ज उघडा, संशयास्पद नेटवर्क नाव (SSID) निवडा आणि हे नेटवर्क विसरा (किंवा ऑटोमॅटिकली कनेक्ट करा) वर टॅप करा जेणेकरून तुमचा रेडिओ हल्लेखोर हार्डवेअरशी कनेक्शन प्रोबचे प्रसारण थांबवेल.
3. तडजोड केलेली खाती सुरक्षित करण्यासाठी केवळ सेल्युलर डेटावर (4G/5G) स्विच करा. तुमची क्रेडेन्शियल रीसेट करताना कोणतेही स्थानिक सार्वजनिक वाय-फाय नेटवर्क कधीही वापरू नका. विश्वासार्ह नेटवर्कवर तुमचा स्मार्टफोन नेटिव्ह सेल्युलर कनेक्शन किंवा वेगळा, बिनधास्त संगणक वापरा.
4. सर्व सक्रिय लॉगिन सत्रे रद्द करा आणि उघड झालेल्या खात्यांसाठी पासवर्ड फिरवा. जर तुम्ही बनावट वाय-फाय कॅप्टिव्ह पोर्टलमध्ये पासवर्ड टाइप केला असेल किंवा रॉग नेटवर्कवर खात्यात साइन इन केले असेल, तर तो खाते सुरक्षा डॅशबोर्ड उघडा, सर्व डिव्हाइसेसमधून साइन आउट करा / सक्रिय सत्रे मागे घ्या वर क्लिक करा, तुमचा पासवर्ड एका अनन्य सांकेतिक शब्दावलीमध्ये बदला किंवा तुम्ही ज्याचे क्रेडिट कार्ड एंटर केले आहे तो नंबर फ्रीज करा.
5. कोणत्याही रॉग रूट सर्टिफिकेट, VPN प्रोफाइल किंवा इनबॉक्स नियमांचे ऑडिट करा आणि काढा. कॅप्टिव्ह पोर्टलने तुम्हाला दुर्भावनापूर्ण कॉन्फिगरेशन प्रोफाईल इंस्टॉल करण्यात फसवले नाही हे सत्यापित करण्यासाठी तुमचे ऑपरेटिंग सिस्टम प्रमाणपत्र स्टोअर आणि डिव्हाइस व्यवस्थापन सेटिंग्ज तपासा आणि अनधिकृत ऑटो-फॉरवर्डिंग नियमांसाठी तुमच्या ईमेल सेटिंग्जची तपासणी करा.
6. तुम्ही USB किओस्कवर "ट्रस्ट" टॅप केल्यास तुमचे मोबाइल डिव्हाइस रीबूट करा आणि तपासा. तुम्ही सार्वजनिक चार्जिंग स्टेशनवर "ट्रस्ट या संगणकावर" टॅप केल्यास किंवा USB फाइल ट्रान्सफर/डीबगिंग सक्षम केले असल्यास, विमान मोड सक्षम करा, अज्ञात साइड-लोड केलेले ॲप्स किंवा प्रोफाइल तपासा आणि गंभीर आर्थिक चोरी किंवा खंडणीची तक्रार करा संपूर्ण युरोपियन युनियनमध्ये 112, युनायटेड किंगडममध्ये 999 किंवा पहा आपत्कालीन क्रमांक).

सार्वजनिक वाय-फाय आणि USB चार्जिंग घटना प्रतिसाद वृक्ष¶

flowchart TD
    Start["Suspected Public Wi-Fi or USB Charging Compromise"]
    ThreatType{"Which proximity vector occurred?"}
    WiFiBranch["Connected to Suspected Evil Twin Wi-Fi<br/>or Fake Captive Portal Splash Page"]
    USBBranch["Plugged Phone or Laptop Into Public USB Port<br/>or Used an Unattended Cable (Juice Jacking)"]

    WiFiAction1["1. Turn off Wi-Fi radio and tap 'Forget This Network'<br/>2. Switch to trusted 4G/5G cellular data"]
    WiFiPrompt{"Did you type credentials, payment card data,<br/>or install a profile/certificate?"}
    WiFiCompromised["ACTIVE CREDENTIAL / TRAFFIC COMPROMISE<br/>1. Revoke all active login sessions and refresh tokens<br/>2. Rotate passwords and check email forwarding rules<br/>3. Delete rogue Device Management profiles and Root CAs<br/>4. Freeze payment card and issue replacement number"]
    WiFiPassive["PASSIVE CONNECTION ONLY (HTTPS intact)<br/>1. Flush local DNS and ARP caches<br/>2. Enable audited VPN and Encrypted DNS (DoH/DoT)<br/>3. Monitor account login logs for 14 days"]

    USBAction1["1. Physically unplug USB cable immediately<br/>2. Do not use any cable left hanging in a kiosk"]
    USBPrompt{"Did you unlock the device and tap<br/>'Trust This Computer', 'Allow USB Debugging',<br/>or see rapid ghost typing on screen?"}
    USBCompromised["ACTIVE USB DATA OR HID KEYSTROKE BREACH<br/>1. Enable Airplane Mode to cut C2 network callbacks<br/>2. Check for rogue MDM profiles, accessibility apps, or shells<br/>3. Rotate passwords from a separate clean device<br/>4. Back up important photos/files and perform Factory Reset"]
    USBBlocked["OS USB RESTRICTED MODE PROTECTED DEVICE<br/>1. Reboot device to clear USB controller volatile state<br/>2. Charge using AC wall outlet brick or personal battery bank"]

    Start --> ThreatType
    ThreatType -->|Evil Twin Wi-Fi| WiFiBranch
    ThreatType -->|Public USB Port| USBBranch
    WiFiBranch --> WiFiAction1
    WiFiAction1 --> WiFiPrompt
    WiFiPrompt -->|Yes| WiFiCompromised
    WiFiPrompt -->|No| WiFiPassive
    USBBranch --> USBAction1
    USBAction1 --> USBPrompt
    USBPrompt -->|Yes| USBCompromised
    USBPrompt -->|No: Locked or Rejected| USBBlocked

एव्हिल ट्विन वाय-फाय आणि रॉग कॅप्टिव्ह पोर्टल कसे कार्य करतात¶

एव्हिल ट्विन हा लॅपटॉप, पोर्टेबल मल्टी-रेडिओ ऑडिटिंग राउटर (जसे की वाय-फाय अननस), रास्पबेरी पाई किंवा व्यस्त सार्वजनिक ठिकाणी स्थित सुधारित स्मार्टफोन हॉटस्पॉट वापरून आक्रमणकर्त्याद्वारे चालवलेला फसवा वायरलेस एक्सेस पॉइंट आहे. IEEE 802.11 Wi-Fi मानकांनुसार, सर्व्हिस सेट आयडेंटिफायर्स (SSIDs) म्हणून ओळखल्या जाणाऱ्या सार्वजनिक नेटवर्कच्या उघडलेल्या नावांमध्ये, नाव कोणाचे आहे याची पडताळणी करणारे शून्य क्रिप्टोग्राफिक प्रमाणीकरण असते. टर्मिनल लाउंज किंवा हॉटेल लॉबीमध्ये तुमच्यापासून 30 ते 100 मीटर (100 ते 330 फूट) आत बसलेला कोणीही नावाचे वायरलेस नेटवर्क प्रसारित करू शकतो Airport_Free_WiFi, Starbucks_Guest, Marriott_Conference, किंवा Inflight_WiFi.

क्लायंट उपकरणे जुळणाऱ्या नेटवर्क नावासाठी सर्वात मजबूत रेडिओ सिग्नल प्रसारित करणारा प्रवेश बिंदू स्वयंचलितपणे निवडतात (मिलीवॅट किंवा dBm च्या सापेक्ष डेसिबलमध्ये मोजले जाते), तुमच्या टेबलपासून 5 मीटर (16 फूट) दूर बसलेला आक्रमणकर्ता 25 मीटर (82 फूट खाली) कायदेशीर सीलिंग राउटरवर सहज विजय मिळवतो. तुम्ही आधीपासून रिअल हॉटेल वाय-फायशी कनेक्ट केलेले असले तरीही, हल्लेखोर वारंवार फसवणूक केलेल्या **802.11 डीऑथेंटिकेशन ("deauth") फ्रेम्स ** प्रसारित करतात जे क्षणार्धात तुमचा फोन किंवा लॅपटॉप कायदेशीर राउटर बंद करतात, तुमच्या डिव्हाइसला आक्रमणकर्त्याशी आपोआप पुन्हा कनेक्ट होण्यास भाग पाडतात, तुमच्याशिवाय मजबूत एव्हिल ट्विनिंग सिग्नल.

एकदा तुमचे डिव्हाइस एव्हिल ट्विन ॲक्सेस पॉइंटशी संबद्ध झाल्यावर, हल्लेखोर तुमच्या स्थानिक डायनॅमिक होस्ट कॉन्फिगरेशन प्रोटोकॉल (DHCP) गेटवे आणि डोमेन नेम सिस्टम (DNS) रिझोल्वर नियंत्रित करतो, त्यांना तुमच्या डिव्हाइस आणि इंटरनेटमध्ये विरोधक-इन-द-मिडल (AitM) स्थितीत ठेवतो.

रॉग वाय-फाय वर चार तांत्रिक हल्ला वेक्टर¶

आधुनिक ट्रान्सपोर्ट लेयर सिक्युरिटी (HTTPS/TLS 1.3) आणि HTTP कडक ट्रान्स्पोर्ट सिक्युरिटी (HSTS) एका बदमाश वाय-फाय ऑपरेटरला अपडेटेड ब्राउझरवर एनक्रिप्टेड वेब पेजेस क्षुल्लकपणे वाचण्यापासून प्रतिबंधित करते, तर हल्लेखोर चार विशिष्ट यंत्रणा वापरून HTTPS ला बायपास करतात:

1. कॅप्टिव्ह पोर्टल ॲडव्हर्सरी-इन-द-मिडल (AitM) क्रेडेंशियल हार्वेस्टिंग: जेव्हा तुम्ही हॉटेल, विमानतळ किंवा कॅफे नेटवर्कमध्ये सामील होता, तेव्हा तुमच्या ऑपरेटिंग सिस्टमला कॅप्टिव्ह पोर्टल लॉगिन विंडो आपोआप पॉप अप होण्याची अपेक्षा असते. तुमचा VPN कनेक्ट होण्यापूर्वी कॅप्टिव्ह पोर्टल ऑपरेट केल्यामुळे, वापरकर्त्यांना जो काही लॉगिन बॉक्स दिसतो त्यावर विश्वास ठेवण्याची अट असते. हल्लेखोर हॉटेल, एअरलाइन, Microsoft 365, Google Workspace, Apple ID किंवा रिअल-टाइम रिव्हर्स-प्रॉक्सी फ्रेमवर्क (जसे की Evilginx2 किंवा Modlishka) च्या मागे चालणारी सोशल मीडिया लॉगिन पृष्ठे यांचे पिक्सेल-परफेक्ट क्लोन होस्ट करतात. तुम्ही तुमचा ईमेल पासवर्ड आणि 6-अंकी मल्टी-फॅक्टर ऑथेंटिकेशन (MFA) कोड "अनलॉक फ्री हाय-स्पीड वाय-फाय" करण्यासाठी बनावट पोर्टलमध्ये टाइप करता तेव्हा, रिव्हर्स प्रॉक्सी तुमची क्रेडेन्शियल्स खऱ्या प्रदात्याकडे रिले करते आणि परत आलेली सत्र प्रमाणीकरण कुकी चोरते.
2. दुर्भावनापूर्ण रूट प्रमाणपत्र प्राधिकरण (CA) आणि MDM प्रोफाइल इंस्टॉलेशन: एक बदमाश कॅप्टिव्ह पोर्टल एक खात्रीशीर कॉर्पोरेट किंवा हॉटेल सूचना प्रदर्शित करू शकते: "नेटवर्क सुरक्षा मानकांचे पालन करण्यासाठी, कृपया आमचे तात्पुरते Wi-Fi SSL प्रमाणपत्र / नेटवर्क प्रोफाइल स्थापित करण्यास अनुमती द्या क्लिक करा." जर तुम्ही एखादे मंजूर केले तर रूट प्रमाणपत्र किंवा मोबाइल डिव्हाइस व्यवस्थापन एमडी ट्रस्ट प्रोफाईल (एमडी प्रोफाईल) तुमच्या प्रोफाइलला ट्रस्ट मानतात. प्रमाणपत्र प्राधिकरण, कोणत्याही बँक किंवा ईमेल डोमेनसाठी वैध SSL प्रमाणपत्रे तयार करण्यासाठी आणि रिअल टाइममध्ये तुमची सर्व HTTPS रहदारी डिक्रिप्ट करण्यासाठी त्यांच्या प्रॉक्सी सर्व्हरला सक्षम करते.
3. प्रीफर्ड नेटवर्क लिस्ट (PNL) आणि KARMA/MANA ऑटो-जॉइन स्निफिंग: जेव्हा तुमच्या खिशात किंवा बॅकपॅकमध्ये वाय-फाय चालू असते, तेव्हा तुमचा फोन किंवा लॅपटॉप अधूनमधून तुम्ही भूतकाळात सामील झालेल्या नेटवर्कसाठी शोध विनंत्या पाठवतो. तुम्ही खुल्या नेटवर्कसाठी "स्वयं-सामील" सक्षम केले असल्यास (जसे की attwifi, xfinitywifi, Boingo_Hotspot, किंवा Hotel_Guest), रॉग ऍक्सेस पॉईंट्स त्या ब्रॉडकास्ट प्रोब्ससाठी ऐकतात आणि तुमचे डिव्हाइस जे काही SSID शोधत आहे त्याच्याशी जुळणारे व्हर्च्युअल नेटवर्क डायनॅमिकपणे स्पॉन करतात, तुमचा लॅपटॉप किंवा फोन तुमच्या बॅगेत बसल्यावर शांतपणे कनेक्ट करतात.
4. लोकल सबनेट लॅटरल मूव्हमेंट (SMB, AirDrop, mDNS आणि LLMNR विषबाधा): सार्वजनिक वाय-फाय नेटवर्क जे AP क्लायंट आयसोलेशन लागू करण्यात अयशस्वी ठरतात ते तुमचा लॅपटॉप खोलीतील इतर प्रत्येक अनोळखी व्यक्तीप्रमाणेच लेयर-2 लोकल एरिया नेटवर्क सेगमेंटवर ठेवतात. हल्लेखोर उघड झालेल्या विंडोज सर्व्हर मेसेज ब्लॉक (एसएमबी) फाइल शेअर्स, रिमोट डेस्कटॉप (आरडीपी), सिक्योर शेल (एसएसएच), ओपन डेव्हलपमेंट वेब सर्व्हर (0.0.0.0:3000 किंवा :8080), किंवा Windows NetNTLMv2 पासवर्ड हॅश कॅप्चर करण्यासाठी स्थानिक लिंक-लोकल मल्टीकास्ट नेम रिझोल्यूशन (LLMNR) आणि मल्टीकास्ट DNS (mDNS) क्वेरींना विष द्या.

सुरक्षा स्तरानुसार वायरलेस कनेक्शन पद्धतींची तुलना करणे¶

घर किंवा ऑफिसपासून दूर काम करताना तुमच्या कनेक्शन पर्यायांचे मूल्यांकन करण्यासाठी या तुलना सारणीचा वापर करा:

एव्हिल ट्विन वाय-फाय घटनेनंतर चरण-दर-चरण पुनर्प्राप्ती¶

तुम्ही संशयास्पद सार्वजनिक वाय-फाय नेटवर्कशी कनेक्ट केले असल्यास, ब्राउझर प्रमाणपत्र चेतावणी पाहिली (NET::ERR_CERT_AUTHORITY_INVALID), किंवा स्केच कॅप्टिव्ह पोर्टलमध्ये माहिती प्रविष्ट केली, विश्वासार्ह सेल्युलर कनेक्शनवर क्रमाने हे चार तांत्रिक उपाय करा:

पायरी 1: रॉग कॉन्फिगरेशन प्रोफाइल आणि रूट CAs ऑडिट करा आणि काढून टाका¶

तुमच्या डिव्हाइसवर कोणतेही पासवर्ड बदलण्यापूर्वी, आक्रमणकर्त्याने पर्सिस्टंट मोबाइल डिव्हाइस मॅनेजमेंट (MDM) प्रोफाईल, रॉग VPN कॉन्फिगरेशन किंवा रूट सर्टिफिकेट ऑथॉरिटी इन्स्टॉल केले नाही याची पडताळणी करा ज्यामुळे तुम्ही तुमचे नवीन पासवर्ड टाइप करता हे पाहण्यास त्यांना अनुमती देईल:

• Apple iPhone आणि iPad वर (iOS / iPadOS):
• सेटिंग्ज > सामान्य > VPN आणि डिव्हाइस व्यवस्थापन उघडा. जोपर्यंत तुमचे डिव्हाइस तुमच्या नियोक्ता IT विभागाद्वारे व्यवस्थापित केले जात नाही, तोपर्यंत येथे शून्य कॉन्फिगरेशन प्रोफाइल सूचीबद्ध केले पाहिजेत. तुम्हाला कोणतेही अनोळखी प्रोफाइल दिसल्यास, त्यावर लगेच टॅप करा, प्रोफाइल काढा निवडा, तुमचा पासकोड एंटर करा आणि तुमचा फोन रीस्टार्ट करा.
• पुढे, सेटिंग्ज > सामान्य > बद्दल उघडा, तळाशी स्क्रोल करा आणि सर्टिफिकेट ट्रस्ट सेटिंग्ज वर टॅप करा. रूट प्रमाणपत्रांसाठी पूर्ण विश्वास सक्षम करा अंतर्गत, वापरकर्त्याने स्थापित केलेली रूट प्रमाणपत्रे टॉगल केलेली नाहीत याची पडताळणी करा.
• Android स्मार्टफोन आणि टॅबलेटवर:
• **सेटिंग्ज > सुरक्षा आणि गोपनीयता > अधिक सुरक्षा सेटिंग्ज > एन्क्रिप्शन आणि क्रेडेन्शियल्स > विश्वसनीय क्रेडेन्शियल्स ** उघडा आणि सिस्टम टॅबवरून वापरकर्ता टॅबवर स्विच करा.
• वापरकर्ता टॅब अंतर्गत सूचीबद्ध केलेले कोणतेही प्रमाणपत्र डिव्हाइसवर व्यक्तिचलितपणे स्थापित केले गेले. कोणत्याही अनोळखी प्रमाणपत्रावर टॅप करा आणि काढा/अनइंस्टॉल करा निवडा.
• तसेच सेटिंग्ज > सुरक्षा आणि गोपनीयता > अधिक सुरक्षा सेटिंग्ज > डिव्हाइस प्रशासक ॲप्स तपासा आणि कोणत्याही अज्ञात ॲपला डिव्हाइस प्रशासक विशेषाधिकार नाहीत याची खात्री करा.
• ** Apple macOS लॅपटॉपवर:**
• सिस्टम सेटिंग्ज > सामान्य > डिव्हाइस व्यवस्थापन (किंवा गोपनीयता आणि सुरक्षा > प्रोफाइल) उघडा आणि कोणतीही अपरिचित कॉन्फिगरेशन प्रोफाइल काढून टाका.
• कीचेन प्रवेश उघडा, प्रमाणपत्र टॅब अंतर्गत सिस्टम आणि लॉगिन कीचेन तपासा आणि निळ्या रंगाने चिन्हांकित केलेले कोणतेही अपरिचित प्रमाणपत्र हटवा + सानुकूल विश्वास चिन्ह.
• Microsoft Windows 10 आणि 11 लॅपटॉपवर:
• दाबा Win + R, प्रकार certmgr.msc, आणि एंटर दाबा. विश्वसनीय रूट प्रमाणन प्राधिकरण > प्रमाणपत्रे विस्तृत करा आणि तुम्हाला स्थापित करण्यासाठी सूचित केलेले कोणतेही रॉग रूट प्रमाणपत्र हटवा.
• सेटिंग्ज > नेटवर्क आणि इंटरनेट > प्रॉक्सी उघडा आणि प्रॉक्सी सर्व्हर वापरा बाह्य आक्रमणकर्त्याच्या आयपी पत्त्याकडे निर्देशित केलेले नाही किंवा .pac स्क्रिप्ट

पायरी 2: विषारी DNS आणि ARP नेटवर्क कॅशे फ्लश करा¶

जेव्हा तुम्ही एव्हिल ट्विन राउटरशी कनेक्ट करता, तेव्हा आक्रमणकर्ते DHCP आणि DNS सर्व्हर अनेकदा तुमच्या कॉम्प्युटरला लाँग टाईम-टू-लाइव्ह (TTL) मूल्यांसह विषारी DNS रेकॉर्ड देतात त्यामुळे तुम्ही नेटवर्क स्विच केल्यानंतरही पुनर्निर्देशन कायम राहते. तुमचे स्थानिक नेटवर्क कॅशे ताबडतोब साफ करा: - विंडोजवर: प्रशासक म्हणून कमांड प्रॉम्प्ट उघडा आणि चालवा ipconfig /flushdns त्यानंतर arp -d *. - macOS वर: टर्मिनल उघडा आणि चालवा sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. - iOS आणि Android वर: विमान मोड ३० सेकंदांसाठी चालू करा, नंतर तो बंद करा आणि फोन रीबूट करा. - वेब ब्राउझरमध्ये: गेल्या २४ तासांसाठी कॅश केलेल्या प्रतिमा आणि फाइल आणि कुकीज आणि इतर साइट डेटा साफ करा.

पायरी 3: सक्रिय सत्र कुकीज बंद करा आणि पासवर्ड फिरवा¶

तुम्ही गुगल, Microsoft 365, Apple आयडी, सोशल मीडिया किंवा कॅप्टिव्ह पोर्टल विंडोमधील कोणत्याही वैयक्तिक खात्यात लॉग इन केले असल्यास किंवा रॉग प्रमाणपत्र सक्रिय असलेल्या नेटवर्कशी कनेक्ट केलेले असताना: 1. आक्रमणकर्त्याने रिव्हर्स प्रॉक्सीने तुमची ऑथेंटिकेशन सेशन कुकी किंवा OAuth रिफ्रेश टोकन चोरल्यास एकटा पासवर्ड बदलणे पुरेसे नसते. 2. सेल्युलर डेटावर प्रत्येक प्रभावित खाते सुरक्षा सेटिंग्जमध्ये लॉग इन करा, सक्रिय सत्रे / तुम्ही जिथे साइन इन आहात / डिव्हाइसेस वर जा आणि सर्व सत्रांमधून साइन आउट करा वर क्लिक करा. 3. पासवर्ड व्यवस्थापकामध्ये संचयित केलेल्या मजबूत, अद्वितीय 16-ते-20-वर्णांच्या सांकेतिक वाक्यांशावर खात्याचा पासवर्ड फिरवा. 4. तुमचे ईमेल खाते फॉरवर्डिंग आणि इनबॉक्स नियम / फिल्टर (Gmail किंवा Outlook मध्ये) तपासा की आक्रमणकर्त्याने ईमेल ऑटो-फॉरवर्डिंग पासवर्ड रीसेट केला नाही किंवा सुरक्षितता सूचना कचऱ्यात हलवल्या नाहीत याची पुष्टी करा. 5. तुमचे खाते मल्टी-फॅक्टर ऑथेंटिकेशन फिशिंग-प्रतिरोधक पासकी किंवा FIDO2 हार्डवेअर सिक्युरिटी की (WebAuthn) वर श्रेणीसुधारित करा, जे क्रिप्टोग्राफिक पद्धतीने अस्सल डोमेन नावाशी जोडते.

पायरी 4: कॅप्टिव्ह पोर्टल्समध्ये प्रवेश केलेली पेमेंट कार्ड फ्रीझ करा¶

तुम्ही संशयास्पद वाय-फाय पोर्टलमध्ये क्रेडिट किंवा डेबिट कार्ड क्रमांक, कालबाह्यता तारीख आणि CVV सुरक्षा कोड टाइप केल्यास: 1. सेल्युलर डेटावर तुमचे बँकिंग ॲप ताबडतोब उघडा आणि कार्ड लॉक/फ्रीज करा. 2. तुमच्या कार्डच्या मागील बाजूस असलेल्या फसवणूक विभागाच्या क्रमांकावर कॉल करा, संशयित फिशिंग पोर्टलवर कार्ड तपशीलांशी तडजोड झाल्याची तक्रार करा आणि नवीन 16-अंकी कार्ड क्रमांक आणि CVV असलेले कार्ड बदलण्याची विनंती करा. 3. कार्ड जारीकर्त्याला कोणतेही स्वयंचलित खाते अपडेटर (Visa VAU / Mastercard ABU) टोकन रीसेट करण्यास सांगा जेणेकरून अनधिकृत आवर्ती बिलर तुमच्या नवीन कार्ड क्रमांकाचे अनुसरण करू शकत नाहीत.

ज्यूस जॅकिंग आणि शस्त्रयुक्त USB केबल्स कसे कार्य करतात¶

USB Type-A, Micro-USB, Apple लाइटनिंग आणि USB Type-C सह स्टँडर्ड युनिव्हर्सल सिरीयल बस (USB) कनेक्टर, एकाच प्लगमध्ये द्विदिशात्मक डेटा ट्रान्सफर पिनसह इलेक्ट्रिकल पॉवर लाइन्स एकत्र करतात: - 4-पिन USB 2.0 कनेक्शनमध्ये, पिन 1 (VBUS) +5 व्होल्ट डीसी पॉवर आणि पिन 4 (GND) इलेक्ट्रिकल ग्राउंड प्रदान करते, तर पिन 2 (D-) आणि पिन 3 (D+) यजमान संगणक आणि कनेक्ट केलेले उपकरण यांच्यात विभेदक डेटा सिग्नल ठेवा. - 24-पिन USB Type-C कनेक्टरमध्ये, चार सोबत VBUS पॉवर पिन आणि चार ग्राउंड पिन, प्लगमध्ये आहे D+/D- डेटा जोड्या, चार हाय-स्पीड सुपरस्पीड TX/RX डेटा लेन (40 Gbps पर्यंत), आणि कॉन्फिगरेशन चॅनेल (CC1/CC2) पॉवर डिलिव्हरी आणि होस्ट/डिव्हाइसच्या भूमिकांसाठी वाटाघाटी करण्यासाठी वापरल्या जाणाऱ्या पिन.

ज्यूस जॅकिंग तेव्हा उद्भवते जेव्हा एखादा विरोधक सार्वजनिक USB चार्जिंग सॉकेटच्या मागे लपवलेल्या हार्डवेअरमध्ये बदल करतो किंवा प्रवाशांच्या वापरासाठी सार्वजनिक किओस्कमध्ये प्लग केलेली **शस्त्र चार्जिंग केबल सोडतो.

भौतिक USB चार्जिंग हल्ल्यांचे तीन वर्ग¶

flowchart TD
    USBPlug["User Plugs Device Into Public USB Port or Unknown Cable"]
    AttackClass{"What malicious hardware is behind the port or inside the cable?"}
    Class1["1. MTP / PTP / ADB Data Exfiltration Host<br/>Hidden SBC (Raspberry Pi / microcontroller) requests<br/>file sync, photo access, or backup extraction"]
    Class2["2. BadUSB / HID Keystroke Injection Implant<br/>Cable head (O.MG Cable / Hak5) enumerates as a<br/>USB Keyboard + Wi-Fi AP and types shell commands"]
    Class3["3. Electrical Surge ('USB Killer') Capacitor<br/>Boosts 5V DC into -200V DC high-voltage pulses<br/>dumped directly into the device data lines"]

    Defense1["Mitigated if OS stays locked (USB Restricted Mode)<br/>OR if user taps 'Don't Trust' / uses a Data Blocker"]
    Defense2["Bypasses 'Trust Computer' prompts on unlocked screens<br/>because OS automatically trusts USB keyboards;<br/>prevented ONLY by never using unknown cables/ports"]
    Defense3["Destroys motherboard USB controller instantly;<br/>prevented by using your own AC wall charger or battery bank"]

    USBPlug --> AttackClass
    AttackClass -->|Data Host| Class1
    AttackClass -->|HID Keyboard| Class2
    AttackClass -->|Voltage Spike| Class3
    Class1 --> Defense1
    Class2 --> Defense2
    Class3 --> Defense3

1. डेटा एक्सफिल्टेशन आणि डीबगिंग दुरुपयोग (MTP / iOS पेअरिंग / ADB): USB वॉल प्लेटच्या मागे लपवलेला संगणक USB होस्ट म्हणून कार्य करतो आणि डेटा हँडशेक सुरू करतो D+/D- पिन जर एखाद्या प्रवाशाने त्यांचा फोन अनलॉक केला आणि "या संगणकावर विश्वास ठेवा" (iOS) वर टॅप केले किंवा "फाइल ट्रान्सफर / MTP" किंवा "USB डीबगिंगला अनुमती द्या" (Android) निवडल्यास, लपलेला संगणक फोटो, संपर्क, संदेश आणि एन्क्रिप्ट न केलेले लोकल बॅकअप किंवा साइड-लोड डीबीजीवेअर (Android ADBgware द्वारे) कॉपी करू शकतो.
2. HID (मानवी इंटरफेस डिव्हाइस) कीस्ट्रोक इंजेक्शन ("BadUSB" आणि O.MG केबल्स): हल्लेखोर सुधारित केबल्स सोडतात (जसे की O.MG केबल्स) विमानतळ किंवा हॉटेलच्या आउटलेटमध्ये प्लग केले जातात जे अस्सल Apple, Samsung, किंवा Anker USB-C आणि L सारख्या दिसतात आणि चार्ज होतात. प्लास्टिक कनेक्टर शेलमध्ये लपलेले मायक्रोप्रोसेसर आणि वाय-फाय ट्रान्सीव्हर आहे. अनलॉक केलेल्या लॅपटॉप किंवा फोनमध्ये प्लग इन केल्यावर, केबल तुमच्या ऑपरेटिंग सिस्टमला सांगते "मी एक मानक USB हार्डवेअर कीबोर्ड आहे." कारण ऑपरेटिंग सिस्टम "या संगणकावर विश्वास ठेवा" प्रॉम्प्ट न दाखवता कीबोर्डवर विश्वास ठेवतात, केबल लगेच प्रति सेकंद शेकडो कीस्ट्रोक टाइप करते (टर्मिनल, पॉवरशेल किंवा ब्राउझर विंडो उघडताना).
3. इलेक्ट्रिकल हार्डवेअर नष्ट करणे ("USB किलर"): सुधारित केबल्स किंवा पोर्ट्स ज्यामध्ये सूक्ष्म DC-टू-DC बूस्ट कन्व्हर्टर 5-व्होल्ट पॉवर लाइनमधून कॅपेसिटर चार्ज करतात आणि 200-व्होल्ट इलेक्ट्रिकल स्पाइक्स थेट डेटा पिनच्या खाली सोडतात, USB कंट्रोलर लॉग बोर्ड आणि चिप कायमचे तळतात.

सार्वजनिक चार्जिंग पद्धती आणि हार्डवेअर संरक्षणाची तुलना करणे¶

संशयास्पद ज्यूस जॅकिंग किंवा यूएसबी घटनेनंतर चरण-दर-चरण पुनर्प्राप्ती¶

तुम्ही तुमचा फोन किंवा लॅपटॉप सार्वजनिक USB पोर्ट किंवा अज्ञात केबलमध्ये प्लग केला असल्यास, तुमच्या स्क्रीनवर काय झाले याचे मूल्यांकन करा आणि जुळणाऱ्या रिकव्हरी टियरचे अनुसरण करा:

परिस्थिती A: तुमची स्क्रीन लॉक राहिली किंवा तुम्ही "विश्वास ठेवू नका" वर टॅप केले¶

आधुनिक iOS (iOS 11.4.1 पासून) आणि Android (Android 9+) मध्ये USB प्रतिबंधित मोड किंवा केवळ-चार्ज USB डीफॉल्ट नावाचा अंगभूत संरक्षण समाविष्ट आहे. तुम्ही लॉक केलेला फोन USB डेटा होस्टमध्ये प्लग करता तेव्हा, ऑपरेटिंग सिस्टम USB डेटा लाइन तार्किकरित्या डिस्कनेक्ट ठेवते आणि तुम्ही स्क्रीन अनलॉक करेपर्यंत आणि "ट्रस्ट" वर स्पष्टपणे टॅप करेपर्यंत (आणि iOS वर तुमचा पासकोड दुसऱ्यांदा एंटर करेपर्यंत) किंवा USB सूचना "फाइल ट्रान्सफर" वर स्विच करेपर्यंत ती फक्त इलेक्ट्रिकल पॉवर काढते.

तुमची स्क्रीन अनलॉक असताना तुम्ही कधीही "ट्रस्ट" टॅप केले नसल्यास आणि अज्ञात केबल वापरत नसल्यास: 1. केबल ताबडतोब अनप्लग करा. 2. तुमचा फोन पूर्णपणे बंद करा, ३० सेकंद थांबा आणि USB पोर्ट कंट्रोलरची अस्थिर मेमरी साफ करण्यासाठी तो परत चालू करा. 3. AC वॉल आउटलेट किंवा बॅटरी बँकेवर स्विच करा.

परिस्थिती B: तुम्ही "या संगणकावर विश्वास ठेवा" वर टॅप केले, USB डीबगिंग सक्षम केले किंवा भूत टायपिंग पाहिले¶

जर तुम्ही तुमचा फोन अनलॉक केला असेल आणि सार्वजनिक चार्जिंग स्टेशनवर "ट्रस्ट" वर टॅप केले असेल, Android USB डीबगिंग सक्षम केले असेल किंवा अनलॉक केलेल्या फोन किंवा लॅपटॉपमध्ये अज्ञात केबल प्लग केली असेल आणि वेगवान भूत टायपिंग पाहिले असेल: 1. केबल अनप्लग करा आणि ताबडतोब एअरप्लेन मोड सक्षम करा (किंवा Wi-Fi आणि सेल्युलर डेटा बंद करा) कोणत्याही इंजेक्टेड बॅकग्राउंड पेलोडला बाह्य कमांड-आणि-कंट्रोल सर्व्हरशी संपर्क साधण्यापासून थांबवा. 2. iOS / iPadOS वर: - "या संगणकावर विश्वास ठेवा" टॅप केल्याने एक क्रिप्टोग्राफिक पेअरिंग रेकॉर्ड व्युत्पन्न होते जे होस्ट संगणकाला बॅकअप, फोटो आणि विकसक साधनांमध्ये प्रवेश करण्यास अनुमती देते. - iPhone वरील सर्व विश्वसनीय संगणक ताबडतोब रद्द करण्यासाठी, सेटिंग्ज > सामान्य > हस्तांतरण किंवा रीसेट iPhone > रीसेट > रीसेट स्थान आणि गोपनीयता उघडा (जे सर्व विश्वासार्ह USB संगणक जोडणी पुसून टाकते), आणि नवीन स्थापित केलेल्या प्रोफाइल किंवा विकसक ॲपसाठी सेटिंग्ज > सामान्य > VPN आणि डिव्हाइस व्यवस्थापन तपासा. - तुम्हाला स्पायवेअर इंस्टॉलेशनचा संशय असल्यास, फक्त तुमचे कच्चे फोटो आणि दस्तऐवजांचा बॅकअप घ्या आणि पूर्ण सर्व सामग्री आणि सेटिंग्ज मिटवा, नंतर लॉकडाउन मोड (सेटिंग्ज > गोपनीयता आणि सुरक्षा > लॉकडाउन मोड) सक्षम करा. 3. Android वर: - सेटिंग्ज > सिस्टम > विकसक पर्याय उघडा (सक्षम असल्यास), USB डीबगिंग अधिकृतता मागे घ्या वर टॅप करा आणि डेव्हलपर पर्याय बंद टॉगल करा. - USB सत्रादरम्यान इंस्टॉल केलेल्या कोणत्याही अपरिचित ॲपसाठी सेटिंग्ज > ॲप्स > सर्व ॲप्स पहा, सेटिंग्ज > प्रवेशयोग्यता आणि डिव्हाइस ॲडमिन ॲप्स तपासा. - जर USB डीबगिंगला रॉग पोर्टवर अधिकृत केले असेल, तर महत्त्वाचे फोटो आणि संपर्कांचा बॅकअप घ्या आणि फॅक्टरी डेटा रीसेट करा.

फोन आणि लॅपटॉपसाठी पाच मिनिटांची ट्रॅव्हल हार्डनिंग चेकलिस्ट¶

• **१. सेव्ह केलेले ओपन वाय-फाय नेटवर्क साफ करा आणि ऑटो-जॉइन अक्षम करा: ** जेनेरिक ओपन नेटवर्क नावे हटवा (Airport_Free_WiFi, Hotel_Guest, Starbucks, attwifi) तुमच्या सेव्ह केलेल्या नेटवर्क सूचीमधून आणि नेटवर्कमध्ये सामील होण्यासाठी विचारा आणि ऑटो-जॉइन हॉटस्पॉट बंद करा.
• २. कठोर किल स्विचसह ऑडिट केलेले VPN कॉन्फिगर करा: WireGuard किंवा OpenVPN वापरून एक प्रतिष्ठित VPN क्लायंट स्थापित करा आणि किल स्विच सक्षम करा जेणेकरून VPN बोगदा खाली पडल्यास सर्व इंटरनेट रहदारी अवरोधित केली जाईल.
• ३. एनक्रिप्टेड DNS सक्षम करा (DNS-over-HTTPS / DNS-over-TLS): क्लाउडफ्लेअर (1.1.1.1 / one.one.one.one) किंवा Quad9 (9.9.9.9 / dns.quad9.net). हॉटेल कॅप्टिव्ह पोर्टल सुरुवातीला लोड होण्यात अयशस्वी झाल्यास, "अटी स्वीकारा" वर क्लिक करण्यासाठी ३० सेकंदांसाठी सुरक्षित DNS बंद टॉगल करा, त्यानंतर सुरक्षित DNS आणि तुमचा VPN पुन्हा चालू करा.
• ४. स्थानिक नेटवर्क शेअरिंग लॉक करा: विंडोज वाय-फाय प्रोफाइल पब्लिक नेटवर्क वर सेट करा, macOS फायरवॉल + स्टील्थ मोड सक्षम करा आणि एअरड्रॉप ला फक्त संपर्क किंवा प्राप्त करणे बंद वर सेट करा.
• ५. USB डेटा संरक्षण मोड सक्षम करा: iPhone/iPad वर, सेटिंग्ज > फेस आयडी आणि पासकोड > ॲक्सेसरीज हे टॉगल केले आहे **बंद ** (किंवा उच्च जोखमीच्या प्रवासासाठी लॉकडाउन मोड सक्षम करा) सत्यापित करा. Android वर, USB डेटा संरक्षण सक्षम करा आणि डेव्हलपर पर्याय बंद ठेवा.

वारंवार विचारले जाणारे प्रश्न¶

स्रोत तपासले¶

• सायबरसिक्युरिटी अँड इन्फ्रास्ट्रक्चर सिक्युरिटी एजन्सी (सीआयएसए, युनायटेड स्टेट्स): * वायरलेस नेटवर्क सिक्युरिटी आणि मोबाईल डिव्हाईस सायबर सिक्युरिटी चेकलिस्ट फॉर ट्रॅव्हलर्स*.
• नॅशनल सायबर सिक्युरिटी सेंटर (NCSC, युनायटेड किंगडम): पब्लिक वाय-फाय: अविश्वासू नेटवर्क्सवर सुरक्षित कसे राहायचे आणि एंटरप्राइझ मोबिलिटीवर मार्गदर्शन.
• फेडरल कम्युनिकेशन कमिशन (FCC, युनायटेड स्टेट्स): ग्राहक सूचना: "ज्यूस जॅकिंग" - सार्वजनिक USB चार्जिंग स्टेशनवर मालवेअर आणि डेटा चोरी टाळण्यासाठी टिपा आणि वायरलेस कनेक्शन आणि ब्लूटूथ सुरक्षा टिपा.
• नॅशनल सिक्युरिटी एजन्सी (NSA, युनायटेड स्टेट्स): टेलिवर्क आणि प्रवासासाठी वायरलेस नेटवर्क आणि मोबाइल डिव्हाइस सुरक्षितता सुरक्षित करण्यासाठी सर्वोत्तम पद्धती.
• युरोपियन युनियन एजन्सी फॉर सायबर सिक्युरिटी (ENISA, युरोपियन युनियन): मोबाईल डिव्हाइसेस, वाय-फाय हॉटस्पॉट्स आणि रिमोट ऍक्सेस सुरक्षित करण्यासाठी मार्गदर्शक तत्त्वे.
• नॅशनल इन्स्टिट्यूट ऑफ स्टँडर्ड्स अँड टेक्नॉलॉजी (NIST, युनायटेड स्टेट्स): वायरलेस लोकल एरिया नेटवर्क (WLANs) (NIST SP 800-153) सुरक्षित करण्यासाठी मार्गदर्शक तत्त्वे.

संबंधित मार्गदर्शक¶

• MFA फिशिंग आणि ॲडव्हर्सरी-इन-द-मिडल बायपास
• डेटा उल्लंघन प्रतिसाद आणि पासवर्ड लीक
• फिशिंग आणि तडजोड केलेले खाते पुनर्प्राप्ती
• हॉटेलमधून दूरस्थपणे आणि सुरक्षितपणे काम करणे
• विमानतळ घोटाळे आणि परिवहन सुरक्षा
• देशानुसार आपत्कालीन फोन नंबर