Hack Wi-Fi ummataa, bakka ho'aa lamaan hamaa, fi juice jacking¶

Buufatni xiyyaaraa, hoteelonni, manneen bunaa, wiirtuuwwan konfiraansii, fi wiirtuuwwan geejjibaa haleellaa saayibarii fiizikaalaa-dhiyeenya walitti dhiyeenyaan walqabatan lamaaf bakka adamsaa ijoodha: Evil Twin rogue Wi-Fi hotspots fi Juice Jacking (compromised public USB charging ports). Bilbila ykn laptop kee neetworkii wayaa malee haleellaan to’atame waliin yeroo wal qunnamsiiftu ykn keebilii kee buufata USB fooyya’etti yeroo galchitu, mormituu tokkoof riqicha kallattiin fiizikaalaa ykn networkii tiraafikaa kee addaan kutuuf, ragaa seensaa kee sassaabuuf ykn kukiiwwan mirkaneessuu sochii qaban butta.

Yoo reefuu email, galmee dhaabbataa, ykn ibsa kaardii liqii kee gara hoteela ykn buufata xiyyaaraa booji'amtoota shakkisiisaa ta'etti akka barreessite hubatte, ykn bilbilli kee kiioskii chaarjii ummataa keessatti osoo hidhamee jiruu "Kompitara Kana Amana" jedhu yoo mul'ate, hatattamaan dhorkamuun haleellaan tokko akkaawuntii kee keessaa akka si hin cufne dhorkuu danda'a.

Amma kana godhi¶

1. Hatattamaan networkii Wi-Fi irraa addaan baasi ykn keebilii USB irraa hiikaa. Wi-Fi guutummaatti laptop ykn smartphone keessan irratti cufaa, ykn qaamaan funyoo chaarjii keessan battalumatti buufata USB uummataa keessaa baasuu.
2. Meeshaan keessan ofumaan akka hin walqunnamneef network Wi-Fi rogue dagadhaa. Sajoo Wi-Fi keessan banaatii, maqaa networkii shakkisiisaa (SSID) filadhaa, Forget This Network tuquun ykn Auto-Join disable godhaa.
3. Akkaawuntii balaadhaaf saaxilame qabachuuf gara walitti hidhamiinsa deetaa seelotaa amanamaa (4G/5G) jijjiiri. Yeroo mirkaneessitoota kee deebisanii jijjiirtan networkii Wi-Fi naannoo kamiyyuu hin fayyadaminaa. Walitti hidhamiinsa seelotaa bilbila keessanii ykn meeshaa sadarkaa lammaffaa kan hin jijjiiramne fayyadamaa.
4. Account login sessions hunda haquu fi passwords herrega galchite ykn fayyadamte kamiifuu naannessi. Yoo password tokko fake captive portal irratti barreessite ykn rogue networkiin account seente, gara account's security settings seenuun Sign out of all devices / Revoke active sessions cuqaasaa, jecha icciitii hatattamaan jijjiiri.
5. Seera iimeelii dabarsuu fi meeshaalee mirkaneessa sababoota hedduu (MFA) kee odiitii godhi. Seera ofumaan dabarsuu hayyama hin qabne ykn lakkoofsa bilbilaa deebisanii dhaabuu fi appii mirkaneessaa haaraa dabalameef qindaa'inoota iimeelii Gmail, Outlook, ykn dhaabbataa kee ilaali.
6. Yoo chaarjii USB ummataa irratti "Trust" jedhu cuqaastan meeshaa moobaayilaa keessan deebiftanii jalqabuu fi odiitii godhaa. Yoo "Trust This Computer" tuqxan ykn kiioskii ummataa irratti USB File Transfer/Debugging dandeessiftan, networkii hunda irraa addaan kutuu, piroofaayilii qindeessaa hayyama hin qabne ykn appii cinaa fe'ame ilaaluu, akkasumas suuraawwan barbaachisoo ta'an bakka bu'uu fi yoo jijjiiramni hamaan mirkanaa'e factory reset raawwachuuf qophaa'aa.

flowchart TD
    A["Wi-Fi ummataa ykn USB chaarjii irratti araarama jedhamee shakkame"] --> B{"Balaan kamtu uumame?"}
    B -->|"Evil Twin Wi-Fi ykn fake captive portal waliin kan walqabate"| C["Wi-Fi hatattamaan cufaatii Forget This Network tuqi"]
    B -->|"Bilbila gara buufata USB uummataatti hidhame: Juice Jacking"| D["Hatattamaan keebilii USB irraa hiikaa"]
    C --> E{"Jecha icciitii, daataa kaffaltii, ykn ragaa fudhattee?"}
    E -->|"Eeyyee"| F["Gara 4G/5G seelotaatti jijjiiraa fi turtii sochii qabu haqi"]
    F --> G["Jecha icciitii jijjiiri, kaardii kaffaltii dhorkuu, ragaalee hundee gowwoomsaa haquu"]
    E -->|"Lakki"| H["Kaachota DNS qulqulleessi, VPN ykn DNS-over-HTTPS dandeessisi, galmee hordofi"]
    D --> I{"Kompitara Kana Amana moo USB Debugging Hayyami jedhu tuqxee?"}
    I -->|"Eeyyee"| J["Haala Xiyyaaraa dandeessisi, piroofaayilii meeshaa hin beekamne haqi, yoo barbaachisaa ta'e warshaa deebisi"]
    I -->|"Lakki: Humna qofa ykn uggurame prompt"| K["Haala USB interface qulqulleessuuf bilbila irra deebi'ii boot gochuu fi AC wall adapter fayyadamuu"]

Akkaataa Haleellaan Wi-Fi fi captive portal Evil Twin itti hojjetu¶

Evil Twin jechuun bakka itti fayyadama wayaa malee sobaa kan haleellaan laptop, raawwatara socho'aa (kan akka Wi-Fi Pineapple), ykn bakka ho'aa moobaayilaa fayyadamuun networkii Wi-Fi ummataa seera qabeessa fakkeessuuf qopheessedha. Maqaan neetworkii Wi-Fi (SSID) networkii banaa irratti durtii waan hin mirkanoofneef, namni kamiyyuu kutaa buufata xiyyaaraa ykn mana bunaa keessa taa'ee network maqaa moggaafame tamsaasuu danda'a Airport_Free_WiFi, . Starbucks_Guest, ykn Grand_Hotel_Conference.

Yoo namni haleellaan sun mallattoo anteenaa isaanii raawwatara sillaasee dhugaa caalaa minjaala keessanitti dhihootti guddise bilbilli ykn laptopiin keessan ofumaan meeshaa nama haleelu sanaa wajjin wal qunnamsiisa. Erga Evil Twin waliin wal qunnamtanii booda, haleellaan sun meeshaa keessanii fi interneetii gidduutti bakka Man-in-the-Middle (MitM) (Adversary-in-the-Middle ykn AitM jedhamuunis ni waamama) taa'a.

Kiyyoowwan sadan networkii Evil Twin keessa jiran¶

1. Fake Captive Portal credential harvesting: Yeroo Wi-Fi hoteelaa ykn buufata xiyyaaraa seera qabeessaatti makamtan, yeroo baayyee browser pop-up (a captive portal) "Accept Terms" akka cuqaastan ykn lakkoofsa kutaa keessanii akka galchitan isin gaafatee jira. Haleellaan fuula bishaan dhangala'aa kana clone gochuun gaaffii akkas jedhu itti dabalu: "Wi-Fi saffisa olaanaa bilisaa hojiitti galchuuf Google, Microsoft 365, Apple, ykn akkaawuntii miidiyaa hawaasaa keetiin galmaa'i," ykn "mirkaneessa eenyummaa $1" argachuuf kaardii liqii gaafadhu. Wanti fuula sanatti barreeffame kamiyyuu kallattiin gara nama haleelutti deema, yeroo baay'ee meeshaalee yeroo dhugaa bakka bu'aa duubatti deebi'uu fayyadamuun mallattoo turtii Mirkaneessa Qabxiilee Hedduu (MFA) kee yeroo tokkotti hatuuf.
2. DNS spoofing fi SSL stripping: Icciitii HTTPS ammayyaa Wi-Fi hin amanamneen illee tiraafikaa weeb irra caalaan kan eegu yoo ta'u, haleellaan sarvarii DNS kee to'atu domeenii ati barreessite qajeelchuu, hidhannoo HTTP hin icciitii ta'e gadi buusuun, ykn piroofaayilii **Root Certificate Authority (CA) ** ("Install our hotel security profile to access the internet") hamaa akka fe'attu si gowwomsuu danda'a. Yoo ragaa hundee haleellaa tokkoo fe'atte, isaan baankii HTTPS kee hunda, iimeelii fi tiraafikaa hojii kee hunda barreeffama ifa ta'een hiikuu fi dubbisuu danda'u.
3. Auto-join probe sniffing (KARMA/MANA attacks): Yoo bilbilli ykn laptop keessan "Auto-Join" network banaa duraan itti fayyadamaniif (akka attwifi ykn Hilton_Honors), meeshaan keessan yeroo hunda bakka deemtan hundatti qorannoowwan maqaawwan sana barbaadan tamsaasa. Qabxiileen qaqqabummaa gowwoomsaa gaaffiiwwan sana dhaggeeffachuun networkii meeshaan keessan gaafatu kamiyyuu fakkeessanii, osoo isin gonkumaa menu Wi-Fi keessan hin banin callisanii boorsaa dugda ykn kiisha keessan keessaa isin wal qunnamsiisu.

Yoo networkii Evil Twin fayyadamtan tartiiba tartiibaan fayyisuu¶

Yoo bakka ho'aa sobaa waliin wal qunnamte ykn deetaa miiraa gara iskiriinii seensaa shakkisiisaatti barreessite hubatte, tartiiba tartiiba walitti hidhamiinsa seelotaa irratti tarkaanfiiwwan kana hordofi:

1. Ragaawwan rogue ykn piroofaayilii meeshaa sakatta'uu fi haquu¶

Yoo poortaalli booji'ame sun interneetii siif kennuu dura gaaffii sirnaa irratti "Allow" ykn "Install" akka cuqaastu si gaafate, hatattamaan meeshaa kee ilaali: - Iphone / iPad (iOS / iPadOS) irratti): Sajoo > Waliigalaa > VPN & Bulchiinsa Meeshaalee banaa. Yoo piroofaayilii qindeessaa hin beekne kamiyyuu argite (profaayilii MDM ofiisaa hojjechiisaa keetiin ala), tuqiitii Proofaayilii Haqi filadhu. Itti aansuudhaan, Sajoo > Waliigalaa > Waa'ee > Sajoo Amaanaa Ragaa mallatteessi akkasumas ragaaleen hundee hin beekamne akka hin jijjiiramne mirkaneessi. - Android irratti: Settings > Security & privacy > Sajoo nageenyaa dabalataa > Encryption & credentials > Trusted credentials > User banaa (maqaan menu oomishtootaan xiqqoo garaagarummaa qaba). Ragaawwan fayyadamaan fe'aman kamiyyuu yeroo turtii kee fe'aman haqi. - Windows / macOS irratti: macOS irratti System Settings > Privacy & Security > Profiles banaa (Keychain Access > System Roots / Certificates jedhus mallatteessi). Windows irratti, dhiibaa Win + R, gosa certmgr.msc, fi Abbootii Taayitaa Mirkaneessa Hundee Amanamaa galmee haaraa dabalameef sakatta'i.

2. Kukiiwwan sochiirra jiran haquu fi jechoota icciitii balaadhaaf saaxilaman naannessuu¶

Yoo poortala booji'amaa sobaa keessaa Google, Microsoft, Apple, ykn SSO dhaabbataa keessa galte, haleellaan sun kukii session kee jecha icciitii kee waliin hatuu hin oolu. Jecha icciitii kee jijjiiruun qofti yoo mallattoon turtii sirrii ta'ee hafe isaan ari'uu dhiisuu danda'a: - Daashboordii nageenya herrega keetii deetaa seelii irraa seeni, Bakka itti galte / Meeshaalee socho'an ilaali, fi turtii hin baramne hunda addaan kuta. - Jecha icciitii kee gara gaalee dabarsoo adda ta'etti jijjiirii MFA kee gara furtuu nageenya haardwaarii ykn furtuu darbiinsaatti (FIDO2/WebAuthn) ol guddisi, kunis maqaa domeenii dhugaatti karaa icciitiidhaan kan hidhamuu fi poortala booji'amtuu sobaatiin phish ta'uu hin danda'u. Qajeelfama keenya irratti ilaalaa MFA phishing fi mormituu-giddugaleessaa bira darbuu.

3. Kaardii kaffaltii balaadhaaf saaxilame cufuu¶

Buufata xiyyaaraa, balalii ykn hoteelaa Wi-Fi portal lakkoofsa kaardii liqii ykn deebii fi koodii CVV keessan yoo isin gaafate, appii baankii moobaayilaa keessan hatattamaan daataa seelotaa irratti banadhaa, kaardii sana cufaa ykn dhorkaa, lakkoofsa kaardii keessan duuba jiru bilbilanii balaadhaaf saaxilamuu isaa gabaasuu fi lakkoofsa kaardii haaraatiin akka bakka bu’u ajajuu.

Akkaataa Juice Jacking (charjii USB hamaa) itti hojjetu¶

Keebiliiwwan USB istaandaardii (USB-A, Micro-USB, fi USB-C) power pins (kanneen baatirii keessan chaarjii gochuuf kaarentii elektirikii qabatanii) fi data pins (Differential D+/D- fi sarara TX/RX saffisa guddaa qabu kan faayiloota, suuraa fi ajajoota adda baasuu kompiitara waliin walsimsiisuuf qophaa'an) lamaanuu of keessaa qabu.

Juice Jacking kan uumamu yakkamtoonni haardwaara buufata dallaa USB ummataa, utubaa chaarjii buufata xiyyaaraa, bakka USB ibsaa hoteelaa, ykn buufata daataa USB konkolaataa kireeffame duuba jiru yeroo jijjiiran. Maaykirookompitara dhokataa ykn chippii too’ataa hamaa fuula duubaan waayirii gochuudhaan, haleellaan tokko yeroo keebilii kee kallattiin bakka USB tti galchitu haleellaa gosa lama yaalu danda’a:

1. Data exfiltration fi debugging abuse: Yoo port kompiitara keessummeessituu fakkeessee fayyadamaan "Trust This Computer" (iOS irratti) akka tuquuf gowwomse ykn "File Transfer / MTP / USB Debugging" (Android irratti) dandeessisuun, kompiitarri dhokataan sun saffisaan roola kaameraa keessan, quunnamtii, yaadannoowwan, fi bakka bu'iinsa naannoo icciitii hin taane waraabuu danda'a, ykn fe'iinsa kaffaltii qindeessaa hamaa gara irratti dhiibuu danda'a meeshaa.
2. HID (Human Interface Device) keystroke injection fi haleellaa haardwaaraa: Buufatni USB hamaa sadarkaa olaanaa qabu ykn keebiliiwwan sobaa kiioskii ummataa (kan akka O.MG Cables ykn Hak5 USB implants) keessatti cufamanii hafan chippiiwwan Wi-Fi xixiqqoo fi maaykirookoontiroolaroota mataa walqabsiisaa pilaastikii keessa kaa'aman of keessaa qabu. Yeroo laptop ykn bilbilaatti hidhamu, keebilichi kiiboordii USB alaa fakkeessa, sekondii tokkotti ajajoota tarminaala ykn Paaworsheelii hin mul'anne dhibbaan lakkaa'aman barreessuudhaan balbala duuba fagoo bana.

Bilbilaa fi laptop keessan osoo hin imalin dura jabeessuu¶

Meeshaaleen keessan ofumaan akka of ittisan qindaa'inoota kana qindeessuuf gara buufata xiyyaaraa, hoteela ykn kaaffee deemuun dura daqiiqaa shan fudhadhaa:

1. Wi-Fi ummataa osoo hin taane Personal Hotspot bilbila keessanii fayyadamaa: Yeroo fudhatama seelotaa qabaattan hundatti laptop keessan Wi-Fi hoteelaa ykn kaaffeetti makamuu mannaa bakka ho'aa mobaayilaa bilbila keessanii (WPA3 encryption tiin eegame)tti hidhu. Neetworkiin seelotaa mirkaneessi iskirpitoogiraafii haardwaara SIM/eSIM kan raawwatara Evil Twin kan hobbyist ta'een akka salphaatti kloonii ta'uu hin dandeenye fayyadamu.
2. VPN odiitii ta'e Kill Switch ibsee eegi: Yoo Wi-Fi ummataa fayyadamuu qabda ta'e (fakkeenyaaf, xiyyaara irratti ykn galma konfiraansii mana gadi aanaa mallattoo seelotaa hin qabne keessatti), WireGuard ykn OpenVPN fayyadamuun Virtual Private Network (VPN) beekamaa ta'e ibsi * dura* apps ykn browsers kamiyyuu banuun, akkasumas VPN's Kill Switch dandeessisi kanaaf yoo tunnel encrypted ta'e tiraafikoonni cufame copha.
3. DNS Icciitii (DNS-over-HTTPS ykn DNS-over-TLS) dandeessisi: DNS icciitii ta'e (kan akka Cloudflare) akka fayyadamu biraawzari fi sirna hojii kee qindeessii 1.1.1.1 ykn Kuwaad9 9.9.9.9) kanaaf raawtarri Wi-Fi gowwoomsaan maqaa domeenii meeshaan keessan ol ilaalu snoop on ykn spoof gochuu hin danda'u, haa ta'u malee yeroo gabaabaaf fuula seensaa poortala booji'amtoota hoteelaa seera qabeessa ta'e fe'uuf DNS icciitii ta'e sekondii 30f cufuu si barbaachisuu akka danda'u hubadhu.
4. Neetwork Wi-Fi banaa saved saved qulqulleessuun Auto-Join hojii irraa oolchuu: Network banaa durii haquu (Airport_Free_WiFi, . Hotel_Guest, . xfinitywifi) tarree networkii qusataman irraa, "Ask to Join Networks" hanqisi, fi firewall laptop keessanii gara Public / Stealth Mode (qoodamuu faayilii dhufu ugguruu, AirDrop "Everyone," fi argannoo networkii naannoo ugguruu).
5. Yoo target balaa guddaa qabu taate Lockdown Mode ykn Advanced Data Protection ibsi: Gaazexeessitoonni, hoji gaggeessitoonni, abbootiin seeraa, fi aktivistoonni giddugala geejjibaa balaa guddaa qaban keessa imalan Lockdown Mode (meeshaalee Apple irratti) ykn Advanced Protection (Android/Google irratti), kan yeroo meeshaan sun cufamee jiruu wred USB data connection guutummaatti dhorku dandeessisuu qabu.

Gaaffiiwwan yeroo baay’ee gaafataman¶

VPNn network Wi-Fi Evil Twin irraa na eegaa?¶

VPN beekamaan tiraafikaa interneetii meeshaa keessan keessaa bahu hunda icciitii godha kanaaf opereetariin Evil Twin dhangala'aa daataa keessan dubbisuu ykn qunnamtii icciitii hin taane butachuu hin danda'u. Haa ta'u malee, VPN'n osoo VPN'n wal hin qunnamin dura jecha icciitii email ykn lakkoofsa kaardii liqii keessanii harkaan fuula fake captive portal splash page irratti barreessitan isin eeguu hin danda'u, akkasumas yoo harkaan ragaa hundee gowwoomsaa fe'atan malware hin dhaabu.

Buufata xiyyaaraa ykn mana bunaa Wi-Fi network kam akka ta'e akkamittan beekuu danda'a?¶

Maqaa menu keessan keessa jiru ilaaluu qofaan dhugummaa networkii Wi-Fi mirkaneessuu hin dandeessan, sababiin isaas haleellaan bakka ho'aa Evil Twin networkii dhugaa wajjin walfakkaatuun moggaasuu danda'a. Yeroo hunda hojjetaa tokko maqaa networkii fi jecha icciitii sirrii gaafadhu, yeroo danda’ametti networkii icciitii jecha icciitii WPA2/WPA3 hin qabne irraa fagaadhu, akkuma walitti hidhamiinsi uumameen battalumatti VPN kee ibsi.

Bilbila koo buufata USB buufata xiyyaaraa tokkotti galchee, "Trust This Computer" argee "Don't Trust" jedhee yoo tuqe hoo?¶

Yoo "Don't Trust" jedhu tuqxee (ykn osoo iskiriiniin kee cufamee jiruu gaaffii kana tuffatte) fi bilbila kee battalumatti hiikte, sirni hojii kee sararoonni daataa USB kuusaa kee akka hin fe'amne uggure. Bilbila keessan yeroodhaaf USB controller memory isaa qulqulleessuun gara AC wall outlet standard ykn portable battery bank tti jijjiiruuf reboot gochuu qofa.

Buufatni USB konkolaataa kireeffame bilbila koo itti galchuuf nageenya qabaa?¶

Sirnoonni odeeffannoo bashannana konkolaataa kireeffatan yeroo buufata deetaa USB daashboordii keessa galchitanii hayyama kennitan ofumaan tarree quunnamtii keessan, galmee bilbilaa, ergaa barreeffamaa fi adda baastoota meeshaa Biltuutii walsimsiisu. Buufata USB daataa konkolaataa fayyadamuu mannaa, adaaptara konkolaataa ibsaa sigaaraa vooltii 12 gara socket humna gargaaraatti galchi, ykn daataa uggura USB fiizikaalaa fayyadamuun konkolaataa deebisuu kee dura piroofaayilii kee menu infotainment konkolaataa irraa haqi.

Qajeelfamoota walqabatan¶

• MFA phishing fi mormituu-giddugaleessaa bira darbuu
• Deebii cabsuu daataa fi jecha icciitii dhangala'uu
• Hoteela irraa fageenyaa fi nageenyaan hojjechuu
• Gowwoomsaa buufata xiyyaaraa fi nageenya geejjibaa
• Lakkoofsa balaa tasaa addunyaa