Penggodaman Wi-Fi awam, tempat liputan berkembar jahat dan bicu jus¶

Lapangan terbang, hotel, kedai kopi, pusat persidangan dan hab transit ialah tempat memburu utama untuk dua serangan siber berdekatan fizikal yang berkait rapat: Tempat liputan Wi-Fi penyangak Kembar Jahat dan Juice Jacking (port pengecasan USB awam terjejas). Apabila anda menyambungkan telefon atau komputer riba anda ke rangkaian wayarles yang dikawal oleh penyerang atau palamkan kabel anda ke dalam port USB yang diubah suai, anda memberikan musuh fizikal atau jambatan rangkaian langsung untuk memintas trafik anda, mendapatkan bukti kelayakan log masuk anda atau merampas kuki pengesahan aktif.

Jika anda baru menyedari anda menaip e-mel, log masuk korporat atau butiran kad kredit anda ke dalam portal tawanan hotel atau lapangan terbang yang mencurigakan, atau jika telefon anda muncul gesaan "Percaya Komputer Ini" semasa dipalamkan ke kios pengecasan awam, pembendungan segera boleh menghalang penyerang daripada mengunci anda keluar daripada akaun anda.

Lakukan ini sekarang¶

1. Putuskan sambungan serta-merta daripada rangkaian Wi-Fi atau cabut kabel USB. Matikan Wi-Fi sepenuhnya pada komputer riba atau telefon pintar anda atau tarik kord pengecasan anda keluar dari port USB awam dengan serta-merta.
2. Lupakan rangkaian Wi-Fi penyangak supaya peranti anda tidak menyambung semula secara automatik. Buka tetapan Wi-Fi anda, pilih nama rangkaian yang mencurigakan (SSID) dan ketik Lupa Rangkaian Ini atau lumpuhkan AutoSertai.
3. Tukar kepada sambungan data selular yang dipercayai (4G/5G) untuk mengandungi akaun yang terjejas. Jangan gunakan sebarang rangkaian Wi-Fi tempatan semasa menetapkan semula bukti kelayakan anda. Gunakan sambungan selular telefon anda atau peranti kedua yang tidak terjejas.
4. Batalkan semua sesi log masuk aktif dan putar kata laluan untuk mana-mana akaun yang anda masukkan atau gunakan. Jika anda menaip kata laluan ke portal tawanan palsu atau log masuk ke akaun melalui rangkaian penyangak, pergi ke tetapan keselamatan akaun itu, klik Log keluar dari semua peranti / Batalkan sesi aktif, dan tukar kata laluan dengan segera.
5. Audit peraturan pemajuan e-mel anda dan peranti pengesahan berbilang faktor (MFA). Semak tetapan e-mel Gmail, Outlook atau korporat anda untuk mengetahui peraturan pemajuan automatik yang tidak dibenarkan atau nombor telefon pemulihan dan apl pengesah yang baru ditambahkan.
6. But semula dan audit peranti mudah alih anda jika anda mengklik "Amanah" pada pengecas USB awam. Jika anda mengetik "Percaya Komputer Ini" atau mendayakan Pemindahan/Nyahpepijat Fail USB di kios awam, putuskan sambungan daripada semua rangkaian, semak profil konfigurasi yang tidak dibenarkan atau apl yang dimuatkan di sisi, dan bersedia untuk menyandarkan foto penting dan melakukan tetapan semula kilang jika gangguan berniat jahat disahkan.

flowchart TD
    A["Wi-Fi awam atau pengecasan USB yang disyaki berkompromi"] --> B{"Ancaman yang manakah berlaku?"}
    B -->|"Disambungkan ke Wi-Fi Evil Twin atau portal tawanan palsu"| C["Matikan Wi-Fi serta-merta dan ketik Lupakan Rangkaian Ini"]
    B -->|"Telefon dipalamkan ke port USB awam: Juice Jacking"| D["Cabut kabel USB serta-merta"]
    C --> E{"Adakah anda memasukkan kata laluan, data pembayaran atau menerima sijil?"}
    E -->|"ya"| F["Beralih kepada 4G/5G selular dan batalkan sesi aktif"]
    F --> G["Tukar kata laluan, bekukan kad pembayaran, padam sijil akar penyangak"]
    E -->|"Tidak"| H["Siram cache DNS, dayakan VPN atau DNS-over-HTTPS, pantau log masuk"]
    D --> I{"Adakah anda mengetik Percaya Komputer Ini atau Benarkan Penyahpepijatan USB?"}
    I -->|"ya"| J["Dayakan Mod Pesawat, alih keluar profil peranti yang tidak diketahui, tetapan semula kilang jika perlu"]
    I -->|"Tidak: Kuasa sahaja atau gesaan disekat"| K["But semula telefon untuk mengosongkan keadaan antara muka USB dan gunakan penyesuai dinding AC"]

Cara Wi-Fi Evil Twin dan serangan portal tawanan berfungsi¶

Evil Twin ialah pusat akses wayarles palsu yang disediakan oleh penyerang menggunakan komputer riba, penghala mudah alih (seperti Wi-Fi Pineapple) atau tempat liputan mudah alih untuk menyamar sebagai rangkaian Wi-Fi awam yang sah. Oleh kerana nama rangkaian Wi-Fi (SSID) tidak disahkan secara lalai pada rangkaian terbuka, sesiapa yang duduk di ruang istirahat lapangan terbang atau kedai kopi boleh menyiarkan rangkaian bernama Airport_Free_WiFi, Starbucks_Guest, atau Grand_Hotel_Conference.

Jika penyerang meningkatkan isyarat antena mereka lebih dekat ke meja anda daripada penghala siling sebenar, telefon atau komputer riba anda akan bersambung secara automatik ke peranti penyerang. Sebaik sahaja anda disambungkan ke Evil Twin, penyerang duduk dalam kedudukan Man-in-the-Middle (MitM) (juga dipanggil Adversary-in-the-Middle atau AitM) antara peranti anda dan internet.

Tiga perangkap di dalam rangkaian Evil Twin¶

1. Pengumpulan bukti kelayakan Portal Tawanan Palsu: Apabila anda menyertai Wi-Fi hotel atau lapangan terbang yang sah, pop timbul penyemak imbas (portal tawanan) biasanya meminta anda mengklik "Terima Syarat" atau memasukkan nombor bilik anda. Penyerang mengklon halaman percikan ini dan menambah gesaan yang menyatakan: "Log masuk dengan akaun Google, Microsoft 365, Apple atau media sosial anda untuk mengaktifkan Wi-Fi berkelajuan tinggi percuma," atau minta kad kredit untuk "pengesahan identiti $1." Apa-apa sahaja yang ditaip ke dalam halaman itu pergi terus kepada penyerang, selalunya menggunakan alat proksi terbalik masa nyata untuk mencuri token sesi Pengesahan Berbilang Faktor (MFA) anda pada masa yang sama.
2. Penipuan DNS dan pelucutan SSL: Walaupun penyulitan HTTPS moden melindungi kebanyakan trafik web walaupun melalui Wi-Fi yang tidak dipercayai, penyerang yang mengawal pelayan DNS anda boleh mengubah hala domain yang anda taip, menurunkan taraf pautan HTTP tidak disulitkan atau memperdayakan anda supaya memasang profil Root Certificate Authority (CA) berniat jahat ("Pasang profil keselamatan hotel kami untuk mengakses Internet"). Jika anda memasang sijil akar penyerang, mereka boleh menyahsulit dan membaca semua perbankan HTTPS, e-mel dan trafik kerja anda dalam teks biasa.
3. Auto sertai probe menghidu (KARMA/MANA serangan): Jika telefon atau komputer riba anda telah menghidupkan "AutoSertai" untuk rangkaian terbuka yang digunakan sebelum ini (seperti attwifi atau Hilton_Honors), peranti anda sentiasa menyiarkan probe mencari nama tersebut ke mana-mana sahaja anda pergi. Pusat akses penyangak mendengar permintaan tersebut dan menyamar sebagai rangkaian apa sahaja yang diminta oleh peranti anda, menyambungkan anda secara senyap di dalam beg galas atau poket anda tanpa anda membuka menu Wi-Fi anda.

Pemulihan langkah demi langkah jika anda menggunakan rangkaian Evil Twin¶

Jika anda menyedari anda bersambung ke tempat liputan palsu atau menaip data sensitif ke dalam skrin log masuk yang mencurigakan, ikuti langkah-langkah ini mengikut urutan melalui sambungan selular yang dipercayai:

1. Semak dan alih keluar sijil penyangak atau profil peranti¶

Jika portal tawanan menggesa anda untuk mengklik "Benarkan" atau "Pasang" pada gesaan sistem sebelum memberikan anda akses internet, semak peranti anda dengan segera: - Pada iPhone / iPad (iOS / iPadOS): Buka Tetapan > Umum > VPN & Pengurusan Peranti. Jika anda melihat sebarang profil konfigurasi yang anda tidak kenali (di luar profil MDM rasmi majikan anda), ketik padanya dan pilih Alih Keluar Profil. Seterusnya, semak Tetapan > Umum > Perihal > Tetapan Amanah Sijil dan pastikan tiada sijil akar yang tidak diketahui dihidupkan. - Pada Android: Buka Tetapan > Keselamatan & privasi > Lagi tetapan keselamatan > Penyulitan & bukti kelayakan > Bukti kelayakan dipercayai > Pengguna (nama menu berbeza sedikit mengikut pengilang). Alih keluar sebarang sijil yang dipasang pengguna yang dipasang semasa sesi anda. - Pada Windows / macOS: Pada macOS, buka Tetapan Sistem > Privasi & Keselamatan > Profil (dan semak Akses Rantai Kunci > Akar Sistem / Sijil). Pada Windows, tekan Win + R, taip certmgr.msc, dan periksa Pihak Berkuasa Pensijilan Root Dipercayai untuk entri yang baru ditambah.

2. Batalkan kuki aktif dan putar kata laluan yang terjejas¶

Jika anda melog masuk ke Google, Microsoft, Apple atau SSO korporat di dalam portal tawanan palsu, penyerang berkemungkinan mencuri kuki sesi anda bersama-sama dengan kata laluan anda. Menukar kata laluan anda mungkin tidak akan menendangnya keluar jika token sesi kekal sah: - Log masuk ke papan pemuka keselamatan akaun anda daripada data selular, lihat Tempat anda dilog masuk / Peranti aktif dan tamatkan setiap sesi yang tidak dikenali. - Tukar kata laluan anda kepada frasa laluan yang unik dan tingkatkan MFA anda kepada kunci keselamatan perkakasan atau kunci laluan (FIDO2/WebAuthn), yang secara kriptografi mengikat nama domain sebenar dan tidak boleh dipancing oleh portal tawanan palsu. Lihat panduan kami di Pancingan data MFA dan pintasan musuh-di-tengah.

3. Kunci kad pembayaran yang terjejas¶

Jika portal Wi-Fi lapangan terbang, dalam penerbangan atau hotel meminta nombor kad kredit atau debit dan kod CVV anda, buka apl perbankan mudah alih anda dengan segera pada data selular, kunci atau bekukan kad dan hubungi nombor di belakang kad anda untuk melaporkannya terjejas dan pesan penggantian dengan nombor kad baharu.

Cara Juice Jacking (pengecas USB berniat jahat) berfungsi¶

Kabel USB standard (USB-A, Micro-USB dan USB-C) mengandungi kedua-dua pin kuasa (yang membawa arus elektrik untuk mengecas bateri anda) dan pin data (D+/D- dan talian TX/RX berkelajuan tinggi yang berbeza direka bentuk untuk menyegerakkan fail, foto dan arahan diagnostik dengan komputer).

Juice Jacking berlaku apabila penjenayah mengusik perkakasan di belakang port dinding USB awam, tiang pengecasan lapangan terbang, slot USB lampu hotel atau port data USB kereta sewa. Dengan pendawaian mikrokomputer tersembunyi atau cip pengawal berniat jahat di belakang plat muka, penyerang boleh mencuba dua kategori serangan apabila anda memasangkan kabel anda terus ke dalam slot USB:

1. Penyisihan data dan penyalahgunaan penyahpepijatan: Jika port meniru komputer hos dan menipu pengguna untuk mengetik "Percaya Komputer Ini" (pada iOS) atau mendayakan "Pemindahan Fail / MTP / Penyahpepijatan USB" (pada Android), komputer tersembunyi boleh menyalin gulungan kamera, kenalan, nota dan sandaran tempatan yang tidak disulitkan anda dengan pantas, atau menolak ke muatan peranti konfigurasi yang berniat jahat.
2. HID (Peranti Antara Muka Manusia) suntikan ketukan kekunci dan serangan perkakasan: Port USB berniat jahat lanjutan atau kabel palsu dibiarkan dipalamkan ke kiosk awam (seperti Kabel O.MG atau implan USB Hak5) mengandungi cip Wi-Fi dan mikropengawal terbenam kecil di dalam kepala penyambung plastik. Apabila dipalamkan ke komputer riba atau telefon, kabel berpura-pura menjadi papan kekunci USB luaran, menaip beratus-ratus terminal halimunan atau perintah PowerShell sesaat untuk membuka pintu belakang jauh.

Mengeraskan telefon dan komputer riba anda sebelum anda melakukan perjalanan¶

Luangkan masa lima minit sebelum bertolak ke lapangan terbang, hotel atau kafe untuk mengkonfigurasi tetapan ini supaya peranti anda mempertahankan diri secara automatik:

1. Gunakan Hotspot Peribadi telefon anda dan bukannya Wi-Fi awam: Setiap kali anda mempunyai penerimaan selular, tambatkan komputer riba anda ke tempat liputan selular telefon anda (dilindungi dengan penyulitan WPA3) dan bukannya menyertai Wi-Fi hotel atau kafe. Rangkaian selular menggunakan perkakasan pengesahan kriptografi SIM/eSIM yang tidak boleh diklon secara remeh oleh penghala Evil Twin yang hobi.
2. Kekalkan VPN yang diaudit dengan Kill Switch dihidupkan: Jika anda mesti menggunakan Wi-Fi awam (contohnya, dalam kapal terbang atau di dewan persidangan bawah tanah tanpa isyarat selular), hidupkan Rangkaian Peribadi Maya (VPN) yang bereputasi baik menggunakan WireGuard atau OpenVPN sebelum membuka mana-mana apl atau penyemak imbas dan dayakan Kill Switch VPN supaya trafik disekat jika enkripsi terputus.
3. Dayakan DNS Disulitkan (DNS-over-HTTPS atau DNS-over-TLS): Konfigurasikan penyemak imbas dan sistem pengendalian anda untuk menggunakan DNS yang disulitkan (seperti Cloudflare 1.1.1.1 atau Quad9 9.9.9.9) jadi penghala Wi-Fi penyangak tidak boleh mengintip atau memalsukan nama domain yang dicari oleh peranti anda, walaupun ambil perhatian bahawa anda mungkin perlu menogol DNS yang disulitkan secara ringkas selama 30 saat untuk memuatkan halaman log masuk portal tawanan hotel yang sah sebelum menghidupkannya semula.
4. Hapuskan rangkaian Wi-Fi terbuka yang disimpan dan lumpuhkan Auto-Sertai: Padam rangkaian terbuka lama (Airport_Free_WiFi, Hotel_Guest, xfinitywifi) daripada senarai rangkaian anda yang disimpan, lumpuhkan "Minta untuk Sertai Rangkaian," dan tetapkan tembok api komputer riba anda kepada Mod Awam / Stealth (menyekat perkongsian fail masuk, AirDrop daripada "Semua orang," dan penemuan rangkaian tempatan).
5. Hidupkan Mod Lockdown atau Perlindungan Data Lanjutan jika anda adalah sasaran berisiko tinggi: Wartawan, eksekutif, peguam dan aktivis yang melalui hab transit berisiko tinggi harus mendayakan Mod Lockdown (pada peranti Apple) atau Perlindungan Lanjutan (pada Android/Google), yang melumpuhkan sepenuhnya sambungan data USB berwayar semasa peranti dikunci.

Soalan lazim¶

Adakah VPN melindungi saya daripada rangkaian Wi-Fi Berkembar Jahat?¶

VPN yang bereputasi menyulitkan semua trafik Internet yang meninggalkan peranti anda supaya pengendali Evil Twin tidak dapat membaca aliran data anda atau merampas sambungan yang tidak disulitkan. Walau bagaimanapun, VPN tidak dapat melindungi anda jika anda menaip kata laluan e-mel atau nombor kad kredit anda secara manual ke dalam halaman percikan portal tawanan palsu sebelum VPN disambungkan, dan ia juga tidak menghentikan perisian hasad jika anda memasang sijil akar penyangak secara manual.

Bagaimanakah saya boleh mengetahui rangkaian Wi-Fi lapangan terbang atau kedai kopi yang sebenar?¶

Anda tidak boleh mengesahkan ketulenan rangkaian Wi-Fi hanya dengan melihat nama dalam menu anda, kerana penyerang boleh menamakan hotspot Evil Twin secara sama dengan rangkaian sebenar. Sentiasa minta pekerja untuk nama rangkaian dan kata laluan yang tepat, elakkan rangkaian tanpa penyulitan kata laluan WPA2/WPA3 apabila boleh, dan segera hidupkan VPN anda sebaik sahaja sambungan diwujudkan.

Bagaimana jika saya memasangkan telefon saya ke port USB lapangan terbang, melihat "Percaya Komputer Ini" dan mengetik "Jangan Percaya"?¶

Jika anda mengetik "Jangan Percaya" (atau mengabaikan gesaan semasa skrin anda kekal terkunci) dan mencabut palam telefon anda serta-merta, sistem pengendalian anda menyekat talian data USB daripada memasang storan anda. Cuma but semula telefon anda untuk mengosongkan memori pengawal USB sementaranya dan tukar kepada soket dinding AC standard atau bank bateri mudah alih.

Adakah port USB kereta sewa selamat untuk dipasangkan telefon saya?¶

Sistem infotainmen kereta sewa menyegerakkan senarai kenalan, log panggilan, mesej teks dan pengecam peranti Bluetooth anda secara automatik apabila anda memasangkan ke port data USB papan pemuka dan memberikan kebenaran. Daripada menggunakan port USB data kereta, palamkan penyesuai kereta pemetik api 12 volt ke dalam soket kuasa tambahan atau gunakan penyekat data USB fizikal dan padamkan profil anda daripada menu infotainmen kereta sebelum memulangkan kenderaan.

Panduan berkaitan¶

• Pancingan data MFA dan pintasan musuh-di-tengah
• Tindak balas pelanggaran data dan kebocoran kata laluan
• Bekerja dari jauh dan selamat dari hotel
• Penipuan lapangan terbang dan keselamatan transit
• Nombor kecemasan global