عامه وائی فای هیکونه، بد دوه ګونی ځایونه، او د جوس جیکینګ¶

هوايي ډګرونه، هوټلونه، د کافي شاپونه، د کنفرانس مرکزونه، او د ترانزیت مرکزونه د دوه نږدې فزیکي - نږدې سایبري بریدونو لپاره د ښکار اصلي ځایونه دي: Evil Twin rogue Wi-Fi hotspots او Joice Jacking (د عامه USB چارج کولو بندرونه جوړ شوی). کله چې تاسو خپل تلیفون یا لیپ ټاپ د برید کونکي کنټرول شوي بې سیم شبکې سره وصل کړئ یا خپل کیبل په بدل شوي USB پورټ کې ولګوئ، تاسو یو مخالف ته مستقیم فزیکي یا د شبکې پل په لاس کې ورکوئ ترڅو ستاسو ټرافیک مخه ونیسي، ستاسو د ننوتلو اسناد راټول کړئ، یا د فعال تصدیق کولو کوکیز هجیک کړئ.

که تاسو اوس پوه شوئ چې تاسو خپل بریښنالیک ، کارپوریټ ننوتل ، یا د کریډیټ کارت توضیحات په مشکوک هوټل یا د هوایی ډګر کیپټیو پورټل کې ټایپ کړی ، یا که ستاسو تلیفون د عامه چارج کولو کیوسک کې د پلګ کولو پرمهال د "ټرسټ دا کمپیوټر" پرامپټ پاپ اپ کړي ، نو سمدستي کنټرول کولی شي برید کونکي ستاسو له حسابونو څخه د بندولو مخه ونیسي.

همدا اوس وکړئ¶

1. ** سمدلاسه د وای فای شبکې څخه ونښلئ یا د USB کیبل خلاص کړئ. ** په خپل لپ ټاپ یا سمارټ فون کې وائی فای په بشپړ ډول بند کړئ ، یا په فزیکي توګه خپل چارجینګ کارډ سمدلاسه د عامه USB پورټ څخه وباسئ.
2. د وائی فای شبکه هیر کړئ نو ستاسو وسیله په اوتومات ډول سره وصل نشي. خپل د وائی فای تنظیمات خلاص کړئ، د شکمن شبکې نوم (SSID) غوره کړئ، او د دې شبکې هیر کړئ یا آټو-یوین غیر فعال کړئ.
3. ** د باور وړ ګرځنده ډیټا پیوستون (4G/5G) ته لاړشئ ترڅو جوړ شوي حسابونه ولري. ** د خپل اعتبار د بیا تنظیم کولو پرمهال هیڅ ځایی وای فای شبکه مه کاروئ. د خپل تلیفون سیلولر پیوستون یا ثانوي غیر جوړ شوي وسیله وکاروئ.
4. د ننوتنې ټولې فعالې سیشنونه لغوه کړئ او د هر هغه اکاونټ لپاره پاسورډونه وګرځوئ چې تاسو یې داخل کړي یا کارولي وي. که تاسو په جعلي کیپټیو پورټل کې پټنوم ټایپ کړی یا د روګ شبکې په حساب کې ننوتلی وي، د دې حساب امنیتي ترتیباتو ته لاړ شئ، کلیک وکړئ د ټولو وسیلو څخه لاسلیک کول / فعال سیشنونه لغوه کړئ، او سمدلاسه پاسورډ بدل کړئ.
5. **د خپل بریښنالیک د لیږلو قواعد او د څو فکتور تصدیق (MFA) وسیلو پلټنه وکړئ. ** خپل جی میل، آؤټ لک، یا د کارپوریټ بریښنالیک تنظیمات د غیر مجاز آٹو فارورډ کولو قواعدو یا نوي اضافه شوي بیرته راستنیدو تلیفون شمیرو او تصدیق کونکي ایپسونو لپاره چیک کړئ.
6. ** خپل ګرځنده وسیله ریبوټ او تفتیش کړئ که تاسو په عامه USB چارجر کې "ټرسټ" کلیک کړی وي. ** که تاسو په عامه کیوسک کې "ټرسټ دا کمپیوټر" ټایپ کړی یا د USB فایل لیږد / ډیبګ کول فعال کړي ، له ټولو شبکو څخه ونښلئ ، د غیر مجاز ترتیب شوي پروفایلونو یا د اړخ بار شوي ایپس چیک کړئ ، او که چیرې د عکسونو بیرته اخیستل مهم وي نو بیا چمتو کول خورا مهم دي. تایید شوی.

flowchart TD
    A["شکمن عامه Wi-Fi یا USB چارج کولو تړون"] --> B{"کوم ګواښ رامنځ ته شو؟"}
    B -->|"د Evil Twin Wi-Fi یا جعلي کیپټیو پورټل سره وصل شوی"| C["سمدلاسه وای فای بند کړئ او دا شبکه هیر کړئ ټایپ کړئ"]
    B -->|"تلیفون په عامه USB پورټ کې پلګ شوی: جوس جیکینګ"| D["سمدلاسه د USB کیبل خلاص کړئ"]
    C --> E{"ایا تاسو پاسورډونه، د تادیاتو ډاټا، یا سند منلی یاست؟"}
    E -->|"هو"| F["سیلولر 4G/5G ته لاړشئ او فعال ناستې لغوه کړئ"]
    F --> G["پاسورډونه بدل کړئ ، د تادیې کارت کنګل کړئ ، د روګ روټ سندونه حذف کړئ"]
    E -->|"نه"| H["د DNS کیچ فلش کړئ، VPN یا DNS-over-HTTPS فعال کړئ، د ننوتلو څارنه وکړئ"]
    D --> I{"ایا تاسو په دې کمپیوټر باور وکړئ یا د USB ډیبګ کولو ته اجازه ورکړئ؟"}
    I -->|"هو"| J["د الوتکې حالت فعال کړئ، د نامعلومو وسیلو پروفایلونه لرې کړئ، د اړتیا په صورت کې فابریکه بیا تنظیم کړئ"]
    I -->|"نه: یوازې بریښنا یا بلاک شوی پرامپټ"| K["د USB انٹرفیس حالت پاکولو لپاره تلیفون ریبوټ کړئ او د AC دیوال اډاپټر وکاروئ"]

د ایول دوه ګونی وای فای او قید پورټل بریدونه څنګه کار کوي¶

یو Evil Twin د جعلي بې سیم لاسرسي نقطه ده چې د برید کونکي لخوا د لپ ټاپ په کارولو سره رامینځته شوی ، د پورټ ایبل روټر (لکه وای فای انناس) ، یا ګرځنده هټ سپټ د قانوني عامه وای فای شبکې نقض کولو لپاره. ځکه چې د Wi-Fi شبکې نومونه (SSIDs) په خلاصو شبکو کې د ډیفالټ لخوا تصدیق شوي ندي ، هرڅوک چې د هوایی ډګر لاونج یا کافي شاپ کې ناست وي کولی شي په نوم شبکه خپره کړي. Airport_Free_WiFi, Starbucks_Guest، یا Grand_Hotel_Conference.

که بریدګر خپل د انتن سیګنال د اصلي چت روټر په پرتله ستاسو میز ته نږدې کړي، ستاسو تلیفون یا لیپ ټاپ به په اوتومات ډول د برید کونکي وسیله سره وصل شي. یوځل چې تاسو د ایول دوه سره وصل شئ ، برید کونکی ستاسو د وسیلې او انټرنیټ ترمینځ په ** مین-ان-دی-میډل (MitM)** کې ناست وي (چې په مینځ کې مخالف یا AitM هم ویل کیږي).

د شیطان دوه شبکې دننه درې جالونه¶

1. ** د جعلي کیپټیو پورټل کریډیټ راټولول: ** کله چې تاسو مشروع هوټل یا هوایی ډګر وائی فای سره یوځای کیږئ ، د براوزر پاپ اپ (یو کیپټ پورټل) معمولا له تاسو څخه غوښتنه کوي چې "شرطونه ومنئ" کلیک وکړئ یا د خپلې خونې شمیره دننه کړئ. برید کوونکي دا سپلاش پاڼې کلون کوي ​​او یو پرامپټ اضافه کوي چې پکې ویل شوي: "د خپل ګوګل، مایکروسافټ 365، ایپل، یا ټولنیزو رسنیو حساب سره لاسلیک کړئ ترڅو وړیا تیز رفتار وای فای فعال کړئ" یا د "$1 پیژندنې تصدیق" لپاره د کریډیټ کارت غوښتنه وکړئ. هر هغه څه چې پدې پا pageه کې ټایپ شوي مستقیم برید کونکي ته ځي ، ډیری وختونه د ریښتیني وخت ریورس پراکسي وسیلې په ورته وخت کې ستاسو د ملټي فکتور تصدیق (MFA) سیشن نښه غلا کولو لپاره کاروي.
2. DNS سپوفینګ او SSL پټول: پداسې حال کې چې عصري HTTPS کوډ کول ډیری ویب ټرافیک حتی د بې باوره وائی فای څخه هم ساتي، یو برید کونکی چې ستاسو د DNS سرور کنټرولوي کولی شي هغه ډومینونه چې تاسو یې ټایپ کړئ، غیر کوډ شوي HTTP لینکونه ښکته کړي، یا تاسو د ناوړه **د روټ سند په نصبولو کې چالان کړي، یا تاسو د انټرنېټ پروفایل ته لاسرسی ("انټرنیټ ته د انټرنټ ایټمي) ** "انټرنیټ ته لاسرسي سند" ته لاسرسی ومومئ. که تاسو د برید کونکي روټ سند نصب کړئ ، دوی کولی شي ستاسو ټول HTTPS بانکداري ، بریښنالیک ، او کاري ترافیک په ساده متن کې ډیکریټ او لوستلی شي.
3. د آټو-جوین پروب سنیفنګ (کرما/مانا بریدونه): که ستاسو تلیفون یا لیپ ټاپ د مخکینیو کارول شویو خلاص شبکو لپاره "آټو-جوین" فعال کړی وي (لکه attwifi یا Hilton_Honors)، ستاسو وسیله په دوامداره توګه د دې نومونو په لټه کې هر چیرې چې تاسو ځئ تحقیقات خپروي. د روګ لاسرسي نقطې دې غوښتنو ته غوږ نیسي او د هرې شبکې نقضوي چې ستاسو وسیله یې غوښتنه کوي ، پرته له دې چې تاسو خپل وای فای مینو خلاص کړئ ستاسو په کڅوړه یا جیب کې په خاموشۍ سره وصل کړئ.

د ګام په ګام بیا رغونه که تاسو د بد دوه شبکې کاروئ¶

که تاسو پوه شئ چې تاسو جعلي هټ سپټ سره وصل یاست یا په شکمن ننوتلو سکرین کې حساس ډیټا ټایپ کړی ، د باوري ګرځنده اړیکې لپاره دا مرحلې تعقیب کړئ:

1. د غلا سندونه یا د وسیلې پروفایلونه چیک کړئ او لرې کړئ¶

که چیرې کیپټیو پورټل تاسو ته د انټرنیټ لاسرسي دمخه د سیسټم پرامپټ کې "اجازه ورکړئ" یا "انسټال" کلیک کولو ته وهڅوئ ، نو سمدلاسه خپل وسیله چیک کړئ: - ** په iPhone / iPad (iOS / iPadOS): ** پرانیزئ ** ترتیبات> عمومي> VPN او د وسیلې مدیریت**. که تاسو د تشکیلاتو کوم پروفایل وګورئ چې تاسو یې نه پیژنئ (ستاسو د کارمند د رسمي MDM پروفایل څخه بهر) ، دا ټایپ کړئ او پروفایل لرې کړئ غوره کړئ. بیا، تنظیمات> عمومي> په اړه> د سند باور تنظیمات ** وګورئ او ډاډ ترلاسه کړئ چې هیڅ نامعلوم روټ سندونه په نښه شوي ندي. - ** په Android کې: ** خلاص کړئ ** ترتیبات> امنیت او محرمیت> نور امنیت تنظیمات> کوډ کول او اسناد> باوري اسناد> کارونکي (د مینو نومونه د تولید کونکي لخوا یو څه توپیر لري). ستاسو د ناستې په جریان کې نصب شوي کوم کارونکي نصب شوي سندونه لرې کړئ. - ** په وینډوز / macOS کې: ** په macOS کې، خلاص کړئ سیسټم ترتیبات> محرمیت او امنیت> پروفایل (او وګورئ ** کیچین لاسرسی> سیسټم ریښې / سندونه**). په وینډوز کې، فشار ورکړئ Win + R, type certmgr.msc, and inspect Trusted Root Certification Authorities for newly added entries.

2. Revoke active cookies and rotate compromised passwords¶

If you signed into Google, Microsoft, Apple, or corporate SSO inside a fake captive portal, the attacker likely stole your session cookie along with your password. Simply changing your password may not kick them out if the session token remains valid: - Log into your account security dashboard from cellular data, view Where you're signed in / Active devices, and terminate every unfamiliar session. - Change your password to a unique passphrase and upgrade your MFA to a hardware security key or passkey (FIDO2/WebAuthn), which cryptographically binds to the real domain name and cannot be phished by a fake captive portal. See our guide on MFA phishing and adversary-in-the-middle bypass.

3. Lock compromised payment cards¶

If an airport, inflight, or hotel Wi-Fi portal asked for your credit or debit card number and CVV code, open your mobile banking app immediately on cellular data, lock or freeze the card, and call the number on the back of your card to report it compromised and order a replacement with a new card number.

How Juice Jacking (malicious USB charging) works¶

Standard USB cables (USB-A, Micro-USB, and USB-C) contain both power pins (which carry electrical current to charge your battery) and data pins (Differential D+/D- and high-speed TX/RX lines designed to sync files, photos, and diagnostic commands with a computer).

Juice Jacking occurs when criminals tamper with the hardware behind a public USB wall port, airport charging pillar, hotel lamp USB slot, or rental car USB data port. By wiring a concealed microcomputer or malicious controller chip behind the faceplate, an attacker can attempt two categories of attacks when you plug your cable directly into the USB slot:

1. Data exfiltration and debugging abuse: If the port emulates a host computer and tricks the user into tapping "Trust This Computer" (on iOS) or enabling "File Transfer / MTP / USB Debugging" (on Android), the hidden computer can rapidly copy your camera roll, contacts, notes, and unencrypted local backups, or push malicious configuration payloads onto the device.
2. HID (Human Interface Device) keystroke injection and hardware attacks: Advanced malicious USB ports or counterfeit cables left plugged into public kiosks (such as O.MG Cables or Hak5 USB implants) contain tiny embedded Wi-Fi chips and microcontrollers inside the plastic connector head. When plugged into a laptop or phone, the cable pretends to be an external USB keyboard, typing hundreds of invisible terminal or PowerShell commands per second to open a remote backdoor.

مخکې له دې چې تاسو سفر وکړئ خپل تلیفون او لپ ټاپ سخت کړئ¶

د دې ترتیباتو تنظیم کولو لپاره هوایی ډګر ، هوټل یا کافې ته له تلو دمخه پنځه دقیقې وخت ونیسئ ترڅو ستاسو وسایل په اوتومات ډول له ځانه دفاع وکړي:

1. ** د عامه وائی فای پر ځای د خپل تلیفون شخصي هټ سپټ وکاروئ: ** هرکله چې تاسو د سیلولر استقبال لرئ، خپل لیپ ټاپ د خپل تلیفون سیلولر هټ سپاټ (د WPA3 کوډ کولو سره خوندي شوی) سره د هوټل یا کافې وائی فای سره یوځای کیدو پرځای واستوئ. سیلولر شبکې د هارډویر سیم / eSIM کریپټوګرافیک تصدیق کاروي چې د شوقي ایول دوه روټر لخوا په لنډ ډول کلون نشي کیدی.
2. ** د کیل سویچ په فعالولو سره یو تفتیش شوی VPN وساتئ: ** که تاسو باید عامه وای فای وکاروئ (د مثال په توګه ، په الوتکه کې یا د سیلولر سیګنال پرته د بیسمینټ کنفرانس تالار کې) ، د WireGuard یا OpenVPN * په کارولو سره د نامتو مجازی خصوصي شبکه (VPN) چالان کړئ * مخکې له دې چې * د هر ډول ایپس یا براؤزر خلاصولو یا VN د ټرافیک وړ وي** که چیرې کوډ شوی تونل راښکته شي نو بند دی.
3. ** کوډ شوی DNS فعال کړئ (DNS-over-HTTPS یا DNS-over-TLS): ** د کوډ شوي DNS کارولو لپاره خپل براوزر او عملیاتي سیسټم تنظیم کړئ (لکه Cloudflare 1.1.1.1 or Quad9 9.9.9.9) نو یو بدمعاش وائی فای روټر نشي کولی هغه ډومین نومونه چې ستاسو وسیله یې ښکاري یا سپووف کولی شي ، که څه هم په یاد ولرئ چې تاسو ممکن په لنډه توګه اړتیا ولرئ د 30 ثانیو لپاره کوډ شوی DNS بند کړئ ترڅو د قانوني هوټل کیپټیو پورټل لاګ ان پا pageې پورته کولو دمخه دا بیرته فعال کړئ.
4. ** خوندي شوي پرانیستې وای فای شبکې پاکې کړئ او د آٹو شمولیت غیر فعال کړئ: ** زړې خلاصې شبکې حذف کړئ (Airport_Free_WiFi, Hotel_Guest, xfinitywifi) from your saved networks list, disable "Ask to Join Networks," and set your laptop firewall to Public / Stealth Mode (blocking incoming file sharing, AirDrop from "Everyone," and local network discovery).
5. ** د لاک ډاون حالت یا پرمختللي ډیټا محافظت فعال کړئ که تاسو د لوړ خطر هدف یاست: ** ژورنالیستان ، اجراییه کونکي ، وکیلان او فعالان چې د لوړ خطر ټرانزیټ هبونو څخه سفر کوي باید فعال کړي ** لاک ډاون حالت** (په ایپل وسیلو کې) یا پرمختللي محافظت (په Android/ګوګل کې) ، پداسې حال کې چې د USB ډیټا ډیټا په بشپړ ډول غیر فعال شوی.

په مکرر ډول پوښتل شوي پوښتنې¶

ایا VPN ما د بد دوه وای فای شبکې څخه ساتي؟¶

یو معتبر VPN ټول انټرنیټ ټرافیک کوډ کوي چې ستاسو وسیله پریږدي نو د ایول دوه آپریټر نشي کولی ستاسو د ډیټا جریانونه ولولي یا غیر کوډ شوي اړیکې وتښتوي. په هرصورت، یو VPN نشي کولی ستاسو ساتنه وکړي که تاسو په لاسي ډول د VPN سره وصل کیدو دمخه خپل د بریښنالیک پټنوم یا د کریډیټ کارت شمیره په جعلي کیپټیو پورټل سپلاش پا pageه کې ټایپ کړئ ، او نه دا د مالویر مخه نیسي که تاسو په لاسي ډول د روګ روټ سند نصب کړئ.

زه څنګه کولی شم ووایم چې کوم هوایی ډګر یا کافي شاپ Wi-Fi شبکه ریښتیا ده؟¶

تاسو نشئ کولی د Wi-Fi شبکې اعتبار یوازې په خپل مینو کې د نوم په کتلو سره تایید کړئ ، ځکه چې برید کونکی کولی شي اصلي شبکې ته د ایول دوه ګونی هټ سپټ نوم ورکړي. تل د یو کارمند څخه د دقیق شبکې نوم او پټنوم غوښتنه وکړئ، د امکان په صورت کې د WPA2/WPA3 پټنوم کوډ کولو پرته د شبکې څخه ډډه وکړئ، او د پیوستون رامینځته کیدو سره سمدلاسه خپل VPN چالان کړئ.

که زه خپل تلیفون د هوایی ډګر USB پورټ کې ولګوم، "په دې کمپیوټر باور وکړئ" ولید، او "باور مه کوئ" ټایپ کړئ؟¶

که تاسو "باور مه کوئ" ټایپ کړئ (یا پرامپټ له پامه غورځولی کله چې ستاسو سکرین بند پاتې وي) او سمدلاسه خپل تلیفون خلاص کړئ ، ستاسو عملیاتي سیسټم ستاسو د ذخیره کولو USB ډیټا لاینونه بند کړي. په ساده ډول خپل تلیفون ریبوټ کړئ ترڅو د هغې لنډمهاله USB کنټرولر حافظه پاکه کړئ او د معیاري AC وال آوټ لیټ یا پورټ ایبل بیټرۍ بانک ته لاړشئ.

ایا د کرایې موټر USB پورټونه زما د تلیفون پلګ کولو لپاره خوندي دي؟¶

د کرایه شوي موټر انفوټینمینټ سیسټمونه په اوتومات ډول ستاسو د اړیکې لیست ، د کال لاګونه ، متن پیغامونه او د بلوتوټ وسیله پیژندونکي همغږي کوي کله چې تاسو د ډشبورډ USB ډیټا پورټ کې ولګوئ او اجازه ورکړئ. د موټر د ډیټا USB پورټ کارولو پرځای ، د 12 ولټ سګریټ لایټر موټر اډاپټر په مرستندویه بریښنا ساکټ کې ولګوئ ، یا د فزیکي USB ډیټا بلاکر وکاروئ او د موټر بیرته راستنیدو دمخه د موټر د انفوټینمینټ مینو څخه خپل پروفایل حذف کړئ.

اړونده لارښوونې¶

• MFA phishing and adversary-in-the-middle bypass
• د معلوماتو سرغړونې ځواب او د پټنوم لیک
• له هوټل څخه لیرې او خوندي کار کول
• د هوایی ډګر درغلۍ او د ټرانزیټ خوندیتوب
• نړیوال بیړني شمیرې