عوامي وائي فائي هيڪس، برائي ٽوئن هاٽ اسپاٽ، ۽ جوس جيڪنگ¶

ايئرپورٽ، هوٽلون، ڪافي شاپس، ڪانفرنس سينٽر، لائبريريون، ۽ ٽرانزٽ هب ٻن ويجهن جسماني-قريب سائبر حملن لاءِ بنيادي شڪار جا ميدان آهن: Evil Twin rogue Wi-Fi هاٽ اسپاٽس ۽ جوس جيڪنگ (سمجھوتي عوامي USB چارجنگ بندرگاهن). جڏهن توهان پنهنجي اسمارٽ فون يا ليپ ٽاپ کي هڪ حملي ڪندڙ-ڪنٽرول وائرليس رسائي پوائنٽ سان ڳنڍيندا آهيو يا پنهنجي ڪيبل کي تبديل ٿيل عوامي USB پورٽ ۾ لڳايو ٿا، توهان هڪ مخالف کي سڌو نيٽ ورڪ يا فزيڪل پل هٿ ڪيو ته جيئن توهان جي ٽرئفڪ کي روڪيو وڃي، توهان جي لاگ ان جي سند حاصل ڪريو، يا فعال تصديق واري سيشن ڪوڪيز کي اغوا ڪريو.

جيڪڏهن توهان محسوس ڪيو ته توهان پنهنجي اي ميل، ڪارپوريٽ لاگ ان، يا ادائگي جي ڪارڊ تفصيلات هڪ مشڪوڪ هوٽل يا ايئرپورٽ وائي فائي اسپلش اسڪرين ۾ ٽائيپ ڪيو، يا جيڪڏهن توهان جو فون پاپ اپ ڪيو هڪ "ڪمپيوٽر تي ڀروسو ڪريو" جڏهن ته پبلڪ چارجنگ ڪوسڪ ۾ پلگ ان ڪيو ويو، فوري طور تي ڪنٽرول حملي ڪندڙ کي روڪي سگهي ٿو توهان جي اڪائونٽن کي لاڪ ڪرڻ کان. هي گائيڊ فوري طور تي واقعن جي بحالي جا مرحلا، وائرليس ۽ يو ايس بي هارڊويئر حملن جي ٽيڪنيڪل وضاحت، آپريٽنگ سسٽم سرٽيفڪيٽ آڊٽ، ۽ آمريڪا ۾ سائبر سيڪيورٽي ۽ انفراسٽرڪچر سيڪيورٽي ايجنسي (سي آءِ ايس اي) جي هدايتن جي بنياد تي سفر جي سختي واري پروٽوڪول، برطانيه ۾ نيشنل سائبر سيڪيورٽي سينٽر (NCSC)، فيڊرل ڪميشن ۽ يورپي يونين جي سائبر ڪميونيڪيشن (اي ايف سي سي) لاءِ سائبر سيڪيورٽي ايجنسي (سي آءِ ايس سي) جي هدايتن تي مشتمل آهي. (اينسا).

ھاڻي ھي ڪر¶

1. وائي فائي نيٽ ورڪ کان فوري طور ڊس ڪنيڪٽ ڪريو يا USB ڪيبل ان پلگ ڪريو. پنھنجي ليپ ٽاپ، ٽيبليٽ، يا اسمارٽ فون تي وائي فائي کي مڪمل طور تي بند ڪريو، يا پنھنجي چارجنگ ڪنڊ کي فوري طور تي عوامي USB پورٽ کان ٻاھر ڪڍو.
2. روگ وائي فائي نيٽ ورڪ کي وساريو ته جيئن توهان جو ڊيوائس پاڻمرادو ٻيهر ڪنيڪٽ نه ٿي سگهي. پنهنجي ڊوائيس وائي فائي سيٽنگون کوليو، مشڪوڪ نيٽ ورڪ جو نالو چونڊيو (SSID)، ۽ ٽيپ ڪريو Forget This Network (يا ان چيڪ ڪريو Connect Automatically) ته جيئن توهان جو ريڊيو حملو ڪندڙ هارڊويئر ڏانهن ڪنيڪشن پروبس نشر ڪرڻ بند ڪري.
3. سمجھوايل اڪائونٽس کي محفوظ ڪرڻ لاءِ خاص طور تي سيلولر ڊيٽا (4G/5G) ڏانهن تبديل ڪريو. پنهنجون سندون ري سيٽ ڪرڻ دوران ڪڏهن به مقامي عوامي وائي فائي نيٽ ورڪ استعمال نه ڪريو. استعمال ڪريو پنهنجي اسمارٽ فون جي اصلي سيلولر ڪنيڪشن يا هڪ الڳ، غير سمجهوتو ڪمپيوٽر هڪ قابل اعتماد نيٽ ورڪ تي.
4. سڀني فعال لاگ ان سيشن کي رد ڪريو ۽ بي نقاب ٿيل اڪائونٽن لاءِ پاس ورڊ گھمايو. جيڪڏھن توھان جعلي وائي فائي ڪيپٽيو پورٽل ۾ پاسورڊ ٽائيپ ڪيو يا روگ نيٽ ورڪ تي ڪنھن اڪائونٽ ۾ سائن ان ٿيو آھيو، اھو اڪائونٽ سيڪيورٽي ڊيش بورڊ کوليو، ڪلڪ ڪريو سڀني ڊوائيسز مان سائن آئوٽ ڪريو / فعال سيشن رد ڪريو، پنھنجو پاس ورڊ تبديل ڪريو ھڪ منفرد پاسفريس ۾، يا جنھن جو بٽ ڪارڊ جيڪو نمبر توھان داخل ڪيو آھي ان کي خالي ڪريو.
5. ڪنهن به خراب روٽ سرٽيفڪيٽن، وي پي اين پروفائلز، يا انباڪس جي ضابطن جي آڊٽ ڪريو ۽ هٽايو. پنھنجي آپريٽنگ سسٽم سرٽيفڪيٽ اسٽور ۽ ڊيوائس مينيجمينٽ سيٽنگون چيڪ ڪريو ان جي تصديق ڪرڻ لاءِ ته ڪيپٽيو پورٽل اوھان کي خراب ڪنفيگريشن پروفائل انسٽال ڪرڻ ۾ چالاڪ نه ڪيو، ۽ غير مجاز آٽو فارورڊنگ قاعدن لاءِ پنھنجي اي ميل سيٽنگن جو معائنو ڪريو.
6. جيڪڏهن توهان USB ڪيوسڪ تي "Trust" تي ٽيپ ڪيو آهي ته پنهنجي موبائل ڊيوائس کي ريبوٽ ۽ معائنو ڪريو. جيڪڏهن توهان "Trust This Computer" تي ٽيپ ڪيو يا عوامي چارجنگ اسٽيشن تي USB فائل ٽرانسفر/ڊيبگنگ کي فعال ڪيو، ايئرپلين موڊ کي فعال ڪيو، اڻڄاتل طرف لوڊ ٿيل ايپس يا پروفائلز کي چيڪ ڪريو، ۽ ڪينيڊا ۾ سخت مالي چوري يا ڀڃ ڊاهه جي رپورٽ ڪريو، ايمرجنسي نمبر 1 ۾ توهان جي ايمرجنسي نمبر 9 لاڳو ڪريو يورپي يونين ۾ 112، برطانيه ۾ 999، يا ڏسو ايمرجنسي نمبر).

عوامي وائي فائي ۽ يو ايس بي چارجنگ واقعي جي جواب جو وڻ¶

flowchart TD
    Start["Suspected Public Wi-Fi or USB Charging Compromise"]
    ThreatType{"Which proximity vector occurred?"}
    WiFiBranch["Connected to Suspected Evil Twin Wi-Fi<br/>or Fake Captive Portal Splash Page"]
    USBBranch["Plugged Phone or Laptop Into Public USB Port<br/>or Used an Unattended Cable (Juice Jacking)"]

    WiFiAction1["1. Turn off Wi-Fi radio and tap 'Forget This Network'<br/>2. Switch to trusted 4G/5G cellular data"]
    WiFiPrompt{"Did you type credentials, payment card data,<br/>or install a profile/certificate?"}
    WiFiCompromised["ACTIVE CREDENTIAL / TRAFFIC COMPROMISE<br/>1. Revoke all active login sessions and refresh tokens<br/>2. Rotate passwords and check email forwarding rules<br/>3. Delete rogue Device Management profiles and Root CAs<br/>4. Freeze payment card and issue replacement number"]
    WiFiPassive["PASSIVE CONNECTION ONLY (HTTPS intact)<br/>1. Flush local DNS and ARP caches<br/>2. Enable audited VPN and Encrypted DNS (DoH/DoT)<br/>3. Monitor account login logs for 14 days"]

    USBAction1["1. Physically unplug USB cable immediately<br/>2. Do not use any cable left hanging in a kiosk"]
    USBPrompt{"Did you unlock the device and tap<br/>'Trust This Computer', 'Allow USB Debugging',<br/>or see rapid ghost typing on screen?"}
    USBCompromised["ACTIVE USB DATA OR HID KEYSTROKE BREACH<br/>1. Enable Airplane Mode to cut C2 network callbacks<br/>2. Check for rogue MDM profiles, accessibility apps, or shells<br/>3. Rotate passwords from a separate clean device<br/>4. Back up important photos/files and perform Factory Reset"]
    USBBlocked["OS USB RESTRICTED MODE PROTECTED DEVICE<br/>1. Reboot device to clear USB controller volatile state<br/>2. Charge using AC wall outlet brick or personal battery bank"]

    Start --> ThreatType
    ThreatType -->|Evil Twin Wi-Fi| WiFiBranch
    ThreatType -->|Public USB Port| USBBranch
    WiFiBranch --> WiFiAction1
    WiFiAction1 --> WiFiPrompt
    WiFiPrompt -->|Yes| WiFiCompromised
    WiFiPrompt -->|No| WiFiPassive
    USBBranch --> USBAction1
    USBAction1 --> USBPrompt
    USBPrompt -->|Yes| USBCompromised
    USBPrompt -->|No: Locked or Rejected| USBBlocked

ڪيئن ايول ٽوئن وائي فائي ۽ بدمعاش قيدي پورٽل ڪم ڪن ٿا¶

هڪ Evil Twin هڪ فريب ڪندڙ وائرليس رسائي پوائنٽ آهي جيڪو هڪ حملي ڪندڙ طرفان هلائي ٿو هڪ ليپ ٽاپ، هڪ پورٽبل ملٽي ريڊيو آڊيٽنگ روٽر (جهڙوڪ هڪ وائي فائي انناس)، هڪ Raspberry Pi، يا هڪ تبديل ٿيل اسمارٽ فون هاٽ اسپاٽ هڪ مصروف عوامي جڳهه جي اندر رکيل آهي. IEEE 802.11 وائي فائي معيار جي تحت، کليل عوامي نيٽ ورڪ جا نالا، جن کي Service Set Identifiers (SSIDs) جي نالي سان سڃاتو وڃي ٿو، وٽ صفر ڪرپٽوگرافڪ آٿنٽيڪيشن آهي ان جي تصديق ڪرڻ لاءِ ته نالو ڪير آهي. ڪو به ماڻهو جيڪو توهان جي 30 کان 100 ميٽرن (100 کان 330 فوٽ) جي اندر ٽرمينل لائونج يا هوٽل جي لابي ۾ بيٺو آهي اهو وائرليس نيٽ ورڪ نشر ڪري سگهي ٿو Airport_Free_WiFi, Starbucks_Guest, Marriott_Conference، يا Inflight_WiFi.

ڇاڪاڻ ته ڪلائنٽ ڊيوائسز خودڪار طريقي سان رسائي پوائنٽ کي منتخب ڪن ٿيون جيڪو مضبوط ترين ريڊيو سگنل نشر ڪري ٿو (ميلي واٽ جي حوالي سان ڊيسيبل ۾ ماپيو ويو، يا dBm) هڪ ملندڙ نيٽ ورڪ جي نالي لاءِ، هڪ حملو ڪندڙ توهان جي ٽيبل کان 5 ميٽر (16 فٽ) پري بيٺو آهي آساني سان جائز ڇت واري روٽر کي 25 ميٽر (82 hallway فوٽ هيٺ) هيٺ. ايستائين جو توهان اڳ ۾ ئي حقيقي هوٽل جي وائي فائي سان ڳنڍيل آهيو، حملي آور اڪثر ڪري نقلي **802.11 ڊيوٿٿنيڪيشن ("deauth") فريم ** منتقل ڪندا آهن جيڪي توهان جي فون يا ليپ ٽاپ کي جائز روٽر بند ڪري ڇڏيندا آهن، توهان جي ڊوائيس کي خود بخود حملو ڪندڙ سان ٻيهر ڳنڍڻ تي مجبور ڪندي وڌيڪ مضبوط Evil Twin سگنل توهان جي بغير نه.

هڪ دفعو توهان جو ڊوائيس Evil Twin رسائي پوائنٽ سان لاڳاپيل آهي، حملو ڪندڙ توهان جي مقامي متحرڪ ميزبان ڪنفيگريشن پروٽوڪول (DHCP) گيٽ وي ۽ ڊومين نالو سسٽم (DNS) حل ڪندڙ کي ڪنٽرول ڪري ٿو، انهن کي توهان جي ڊوائيس ۽ انٽرنيٽ جي وچ ۾ ** مخالف-ان-دي-مڊل (AitM)** پوزيشن ۾ رکي ٿو.

روگ وائي فائي تي چار ٽيڪنيڪل حملي وارا ویکٹر¶

جڏهن ته جديد ٽرانسپورٽ ليئر سيڪيورٽي (HTTPS / TLS 1.3) ۽ HTTP سخت ٽرانسپورٽ سيڪيورٽي (HSTS) هڪ بدمعاش وائي فائي آپريٽر کي انڪريپٽ ٿيل ويب پيجز کي اپڊيٽ ٿيل برائوزرن تي پڙهڻ کان روڪي ٿو، حملي ڪندڙ چار مخصوص ميڪانيزم استعمال ڪندي HTTPS کي نظرانداز ڪن ٿا:

1. Captive Portal Adversary-in-the-Middle (AitM) سند حاصل ڪرڻ: جڏهن به توهان ڪنهن هوٽل، ايئرپورٽ، يا ڪيفي نيٽ ورڪ ۾ شامل ٿيندا آهيو، توهان جو آپريٽنگ سسٽم هڪ Captive Portal لاگ ان ونڊو پاڻمرادو پاپ اپ ٿيڻ جي اميد رکي ٿو. ڇو ته قيدي پورٽل هلندا آهن کان اڳ توهان جي VPN ڳنڍيندي، صارفين تي ڀروسو ڪرڻ جو شرط لڳايو ويو آهي جيڪو به لاگ ان باڪس ظاهر ٿئي ٿو. حملي آور هوٽل، ايئر لائن، Microsoft 365، گوگل ورڪ اسپيس، ايپل آئي ڊي، يا ريئل ٽائيم ريورس-پراڪسي فريم ورڪ (جهڙوڪ Evilginx2 يا Modlishka) جي پويان هلندڙ سوشل ميڊيا لاگ ان صفحن جي پکسل-ڪمل کلون کي ميزباني ڪن ٿا. جڏهن توهان پنهنجو اي ميل پاس ورڊ ۽ 6 عدد ملٽي فيڪٽر آٿنٽيڪيشن (MFA) ڪوڊ ٽائيپ ڪريو ٿا جعلي پورٽل ۾ ”انلاڪ مفت هاءِ اسپيڊ وائي فائي“ لاءِ، ريورس پراڪسي توهان جي سندن کي حقيقي فراهم ڪندڙ ڏانهن رلي ٿو ۽ واپس ٿيل سيشن جي تصديق واري ڪوڪي چوري ڪري ٿي سڌو وهڪرو کان ٻاهر.
2. ماليشي روٽ سرٽيفڪيٽ اٿارٽي (CA) ۽ MDM پروفائل تنصيب: هڪ بدمعاش پورٽل هڪ قائل ڪارپوريٽ يا هوٽل نوٽيس ڏيکاري سگھي ٿو: "نيٽ ورڪ سيڪيورٽي معيارن جي تعميل ڪرڻ لاءِ، مهرباني ڪري ڪلڪ ڪريو اسان جي عارضي وائي فائي SSL سرٽيفڪيٽ / نيٽ ورڪ پروفائل کي انسٽال ڪرڻ جي اجازت ڏيو." جيڪڏهن توهان منظور ڪيو ٿا روٽ سرٽيفڪيٽ يا موبائيل ڊيوائس مئنيجمينٽ ٽرسٽ ايم ڊي پروفائيل کي توهان جي روٽ سرٽيفڪيٽ جي طور تي ٽرسٽ ڪري ٿو. سرٽيفڪيٽ اٿارٽي، ڪنهن به بينڪ يا اي ميل ڊومين لاءِ صحيح SSL سرٽيفڪيٽ ٺاھڻ ۽ حقيقي وقت ۾ توھان جي سڀني HTTPS ٽرئفڪ کي ڊڪرپ ڪرڻ لاءِ انھن جي پراڪسي سرور کي چالو ڪرڻ.
3. پريفرڊ نيٽ ورڪ لسٽ (PNL) ۽ KARMA/MANA آٽو جوائن سنيفنگ: جڏهن توهان جي کيسي يا بيڪ پيڪ ۾ وائي فائي آن ٿئي ٿي، توهان جو فون يا ليپ ٽاپ وقتي طور تي انهن نيٽ ورڪن جي ڳولا لاءِ پروب درخواستون منتقل ڪري ٿو جيڪي توهان ماضي ۾ شامل ٿيا هئا. جيڪڏهن توهان وٽ کليل نيٽ ورڪن لاءِ ”آٽو-جوائن“ فعال آهي (جهڙوڪ attwifi, xfinitywifi, Boingo_Hotspot، يا Hotel_Guest)، روگ رسائي پوائنٽس انهن براڊڪاسٽ پروبس لاءِ ٻڌن ٿا ۽ متحرڪ طور تي هڪ ورچوئل نيٽ ورڪ پيدا ڪن ٿا جيڪو به SSID توهان جي ڊوائيس کي ڳولي رهيو آهي، خاموشيءَ سان توهان جي ليپ ٽاپ يا فون کي ڳنڍي رهيو آهي جڏهن اهو توهان جي بيگ ۾ ويهندو آهي.
4. مقامي سب نيٽ ليٽرل موومينٽ (SMB, AirDrop, mDNS, and LLMNR poisoning): پبلڪ وائي فائي نيٽ ورڪ جيڪي AP ڪلائنٽ آئسوليشن لاڳو ڪرڻ ۾ ناڪام ٿين ٿا توهان جي ليپ ٽاپ کي بلڪل ساڳي Layer-2 لوڪل ايريا نيٽ ورڪ واري حصي تي رکو جيئن ڪمري ۾ موجود هر اجنبي. حملو ڪندڙ پاڙيسري ڊوائيسز کي اسڪين ڪرڻ لاءِ ونڊوز سرور ميسيج بلاڪ (SMB) فائل شيئرز، ريموٽ ڊيسڪ ٽاپ (RDP)، سيڪيور شيل (SSH)، اوپن ڊولپمينٽ ويب سرورز (0.0.0.0:3000 يا :8080)، يا ونڊوز NetNTLMv2 پاسورڊ هيشز کي پڪڙڻ لاءِ مقامي لنڪ-لوڪل ملٽي ڪاسٽ نالو ريزوليوشن (LLMNR) ۽ Multicast DNS (mDNS) سوالن کي زهر ڏيو.

سيڪيورٽي سطح جي لحاظ کان وائرليس ڪنيڪشن طريقن جي مقابلي ۾¶

گھر يا آفيس کان پري ڪم ڪرڻ وقت پنھنجي ڪنيڪشن جي اختيارن جو جائزو وٺڻ لاءِ ھن مقابلي واري جدول کي استعمال ڪريو:

ايول ٽوئن وائي فائي واقعي کان پوءِ قدم بہ قدم بحالي¶

جيڪڏهن توهان هڪ مشڪوڪ عوامي وائي فائي نيٽ ورڪ سان ڳنڍيل آهيو، ڏٺو برائوزر سرٽيفڪيٽ ڊيڄاريندڙ (NET::ERR_CERT_AUTHORITY_INVALID)، يا داخل ڪيل معلومات هڪ خاڪي جيپٽيو پورٽل ۾، انهن چئن ٽيڪنيڪل ريميڊيشن مرحلن کي ترتيب سان انجام ڏيو هڪ قابل اعتماد سيلولر ڪنيڪشن تي:

مرحلا 1: آڊٽ ڪريو ۽ خراب ڪنفيگريشن پروفائلز ۽ روٽ CAs کي ختم ڪريو¶

توهان جي ڊوائيس تي ڪو به پاسورڊ تبديل ڪرڻ کان پهريان، تصديق ڪريو ته حملي ڪندڙ هڪ مسلسل موبائل ڊيوائس مينيجمينٽ (MDM) پروفائل، روگ VPN ترتيب، يا روٽ سرٽيفڪيٽ اٿارٽي کي انسٽال نه ڪيو آهي جيڪو انهن کي ڏسڻ جي اجازت ڏيندو ته توهان کي توهان جا نوان پاسورڊ ٽائيپ ڪريو:

• ** Apple iPhone ۽ iPad تي (iOS / iPadOS):**
• کوليو ** سيٽنگون> جنرل> وي پي اين ۽ ڊوائيس مينيجمينٽ**. جيستائين توهان جي ڊيوائس کي توهان جي آجر جي آئي ٽي ڊپارٽمينٽ طرفان منظم نه ڪيو وڃي، هتي صفر ڪنفيگريشن پروفائلز هتي درج ٿيڻ گهرجن. جيڪڏھن توھان ڪنھن اڻ ڄاتل پروفائل کي ڏسو، ان کي فوري طور تي ٽيپ ڪريو، چونڊيو پروفائل کي ھٽايو، پنھنجو پاس ڪوڊ داخل ڪريو، ۽ پنھنجي فون کي ريسٽارٽ ڪريو.
• اڳيون، کوليو سيٽنگون> عام> بابت، تري تائين اسڪرول ڪريو، ۽ ٽيپ ڪريو سرٽيفڪيٽ ٽرسٽ سيٽنگون. هيٺ روٽ سرٽيفڪيٽن لاءِ مڪمل اعتماد کي فعال ڪريو، تصديق ڪريو ته ڪو به صارف نصب ٿيل روٽ سرٽيفڪيٽ تي ٽوگل ٿيل نه آهي.
• Android سمارٽ فونز ۽ ٽيبليٽ تي:
• کوليو سيٽنگون> سيڪيورٽي ۽ پرائيويسي> وڌيڪ سيڪيورٽي سيٽنگون> انڪريپشن ۽ سندون> قابل اعتماد سندون ۽ سسٽم ٽئب مان صارف ٽيب ڏانهن سوئچ ڪريو.
• User ٽئب هيٺ ڏنل ڪو به سرٽيفڪيٽ دستي طور تي ڊوائيس تي نصب ڪيو ويو. ڪنهن به اڻ سڃاتل سرٽيفڪيٽ تي ٽيپ ڪريو ۽ چونڊيو ** هٽايو / انسٽال ڪريو**.
• پڻ چيڪ ڪريو سيٽنگون> سيڪيورٽي ۽ پرائيويسي> وڌيڪ سيڪيورٽي سيٽنگون> ڊيوائس ايڊمن ائپس ۽ پڪ ڪريو ته ڪنهن به نامعلوم ايپ کي ڊيوائس ايڊمنسٽريٽر جا استحقاق حاصل نه آهن.
• ** Apple macOS ليپ ٽاپ تي:**
• کوليو سسٽم سيٽنگون> جنرل> ڊيوائس مئنيجمينٽ (يا پرائيويسي ۽ سيڪيورٽي> پروفائلز) ۽ ڪنهن به اڻ سڃاتل ترتيب واري پروفائل کي هٽايو.
• کوليو ڪيچين رسائي، معائنو ڪريو سسٽم ۽ لاگ ان ڪيچين کي سرٽيفڪيٽس ٽيب هيٺان، ۽ ڪنهن به اڻ واقف سرٽيفڪيٽ کي حذف ڪريو نيري سان نشان لڳل + ڪسٽم ڀروسي جو نشان.
• ** Microsoft Windows 10 ۽ 11 ليپ ٽاپ تي:**
• دٻايو Win + R، قسم certmgr.msc، ۽ پريس ڪريو Enter. وڌايو ** قابل اعتماد روٽ سرٽيفڪيشن اٿارٽيز> سرٽيفڪيٽ** ۽ ڪنهن به روگ روٽ سرٽيفڪيٽ کي حذف ڪريو جيڪو توهان کي انسٽال ڪرڻ لاءِ چيو ويو هو.
• کوليو سيٽنگون> نيٽ ورڪ ۽ انٽرنيٽ> پراڪسي ۽ تصديق ڪريو ته پراڪسي سرور استعمال ڪريو ڪنهن ٻاهرين حملي آور IP پتي ڏانهن اشارو نه ڪيو ويو آهي يا .pac اسڪرپٽ

قدم 2: فلش زهر ٿيل DNS ۽ ARP نيٽ ورڪ ڪيش¶

جڏهن توهان هڪ Evil Twin روٽر سان ڳنڍيندا آهيو، حملو ڪندڙ DHCP ۽ DNS سرور اڪثر ڪري توهان جي ڪمپيوٽر کي هٿ ڪري ٿو زهر ٿيل DNS رڪارڊ ڊگهي وقت-کي-لائيو (TTL) قدرن سان پوءِ توهان جي نيٽ ورڪ سوئچ ڪرڻ کان پوءِ به ريڊائريڪٽ جاري رهي ٿو. پنھنجي مقامي نيٽ ورڪ ڪيش کي فوري طور تي صاف ڪريو: - ** ونڊوز تي: ** ايڊمنسٽريٽر طور ڪمانڊ پرامپٽ کوليو ۽ هلايو ipconfig /flushdns پٺيان arp -d *. - ** MacOS تي: ** ٽرمينل کوليو ۽ هلايو sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. - ** iOS ۽ Android تي:** موڙ هوائي جهاز موڊ آن 30 سيڪنڊن لاءِ، پوءِ ان کي بند ڪريو ۽ فون کي ريبوٽ ڪريو. - **ويب برائوزرن ۾:**گذريل 24 ڪلاڪن لاءِ ڪيش ٿيل تصويرون ۽ فائلون ۽ ڪوڪيز ۽ ٻيون سائيٽ ڊيٽا صاف ڪريو.

قدم 3: فعال سيشن ڪوڪيز کي ختم ڪريو ۽ پاسورڊ گھمايو¶

جيڪڏهن توهان لاگ ان ٿيا آهيو گوگل، Microsoft 365، ايپل آئي ڊي، سوشل ميڊيا، يا ڪيپٽيو پورٽل ونڊو اندر ڪنهن به ذاتي اڪائونٽ ۾ يا ڪنهن نيٽ ورڪ سان جڙيل هجي جتي هڪ روگ سرٽيفڪيٽ فعال هو: 1. اڪيلو پنهنجو پاسورڊ تبديل ڪرڻ اڪثر ڪافي نه هوندو آهي جيڪڏهن حملو ڪندڙ ريورس پراڪسي توهان جي پوسٽ-تصديق واري سيشن ڪوڪي يا OAuth ريفريش ٽوڪن کي چوري ڪري. 2. سيلولر ڊيٽا تي هر متاثر ٿيل اڪائونٽ جي سيڪيورٽي سيٽنگن ۾ لاگ ان ٿيو، ايڪٽو سيشنز/ جتي توهان سائن ان ٿيل آهيو/ ڊيوائسز ڏانهن وڃو، ۽ سڀني سيشنن مان سائن آئوٽ ڪريو تي ڪلڪ ڪريو. 3. پاسورڊ مئنيجر ۾ ذخيرو ٿيل هڪ مضبوط، منفرد 16-کان-20-ڪردار پاسفريس ڏانهن اڪائونٽ پاسورڊ گھمايو. 4. پنهنجو اي ميل اڪائونٽ چيڪ ڪريو فارورڊنگ ۽ انباڪس جا ضابطا/ فلٽر (جي ميل يا Outlook ۾) ان ڳالهه جي تصديق ڪرڻ لاءِ ته حملي آور خاموش قاعدو نه لڳايو آٽو فارورڊنگ پاسورڊ ري سيٽ اي ميلون يا سيڪيورٽي الرٽس کي ٽريش ڏانهن منتقل ڪرڻ. 5. پنھنجي اڪائونٽ کي اپ گريڊ ڪريو ملٽي فئڪٽر جي تصديق کي ھڪ فشنگ-مزاحمتي پاسڪي يا FIDO2 هارڊويئر سيڪيورٽي ڪيئي (WebAuthn)، جيڪو ڪرپٽوگرافي طور حقيقي ڊومين جي نالي سان ڳنڍي ٿو.

قدم 4: فريز ادائگي ڪارڊ قيدي پورٽلز ۾ داخل ٿيا¶

جيڪڏهن توهان ٽائپ ڪيو ڪريڊٽ يا ڊيبٽ ڪارڊ نمبر، ختم ٿيڻ جي تاريخ، ۽ CVV سيڪيورٽي ڪوڊ هڪ مشڪوڪ وائي فائي پورٽل ۾: 1. سيلولر ڊيٽا تي فوري طور تي پنهنجي بئنڪنگ ايپ کوليو ۽ ڪارڊ کي ** لاڪ/ منجمد ڪريو**. 2. توهان جي ڪارڊ جي پوئين پاسي واري فراڊ ڊپارٽمينٽ نمبر تي ڪال ڪريو، رپورٽ ڪريو ته ڪارڊ جي تفصيلن کي شڪي فشنگ پورٽل تي سمجهوتو ڪيو ويو آهي، ۽ هڪ نئين 16 عددي ڪارڊ نمبر ۽ CVV سان متبادل ڪارڊ جي درخواست ڪريو. 3. ڪارڊ جاري ڪندڙ کان پڇو ته ڪنهن به خودڪار ** اڪائونٽ اپڊيٽر (Visa VAU / Mastercard ABU)** ٽوڪن کي ري سيٽ ڪرڻ لاءِ ته جيئن غير مجاز بار بار بلر توهان جي نئين ڪارڊ نمبر جي پيروي نٿا ڪري سگهن.

ڪيئن جوس جيڪنگ ۽ هٿياربند USB ڪيبل ڪم ڪن ٿا¶

معياري يونيورسل سيريل بس (USB) ڪنيڪٽر، بشمول USB Type-A، Micro-USB، Apple Lightning، ۽ USB Type-C، هڪ ئي پلگ اندر ٻه طرفي ڊيٽا جي منتقلي جي پنن سان برقي پاور لائينن کي گڏ ڪريو: - هڪ 4-پن ۾ USB 2.0 ڪنيڪشن، پن 1 (VBUS) +5 وولٽ ڊي سي پاور ۽ پن 4 (GND) برقي گرائونڊ مهيا ڪري ٿي، جڏهن ته ** پن 2 (D-) ۽ پن 3 (D+)** ھوسٽ ڪمپيوٽر ۽ ڳنڍيل ڊيوائس جي وچ ۾ مختلف ڊيٽا سگنل کڻندا آھن. - هڪ 24-پن ۾ USB ٽائپ-سي ڪنيڪٽر، چار سان گڏ VBUS پاور پن ۽ چار گرائونڊ پن، پلگ ان تي مشتمل آهي D+/D- ڊيٽا جوڙو، چار تيز رفتار سپر اسپيڊ TX/RX ڊيٽا لين (40 Gbps تائين)، ۽ ** ڪنفيگريشن چينل (CC1/CC2)** پن بجلي جي ترسيل ۽ ميزبان/ڊوائيس ڪردار جي ڳالهين لاءِ استعمال ڪيا ويا.

جوس جيڪنگ تڏهن ٿيندي آهي جڏهن ڪو مخالف عوامي USB چارجنگ ساکٽ جي پويان لڪيل هارڊويئر کي تبديل ڪري ٿو يا هٿياربند ٿيل چارجنگ ڪيبل ڇڏي ٿو جيڪو مسافرن لاءِ استعمال ڪرڻ لاءِ عوامي ڪوسڪ ۾ لڳايو ويو آهي.

جسماني USB چارج حملن جا ٽي طبقا¶

flowchart TD
    USBPlug["User Plugs Device Into Public USB Port or Unknown Cable"]
    AttackClass{"What malicious hardware is behind the port or inside the cable?"}
    Class1["1. MTP / PTP / ADB Data Exfiltration Host<br/>Hidden SBC (Raspberry Pi / microcontroller) requests<br/>file sync, photo access, or backup extraction"]
    Class2["2. BadUSB / HID Keystroke Injection Implant<br/>Cable head (O.MG Cable / Hak5) enumerates as a<br/>USB Keyboard + Wi-Fi AP and types shell commands"]
    Class3["3. Electrical Surge ('USB Killer') Capacitor<br/>Boosts 5V DC into -200V DC high-voltage pulses<br/>dumped directly into the device data lines"]

    Defense1["Mitigated if OS stays locked (USB Restricted Mode)<br/>OR if user taps 'Don't Trust' / uses a Data Blocker"]
    Defense2["Bypasses 'Trust Computer' prompts on unlocked screens<br/>because OS automatically trusts USB keyboards;<br/>prevented ONLY by never using unknown cables/ports"]
    Defense3["Destroys motherboard USB controller instantly;<br/>prevented by using your own AC wall charger or battery bank"]

    USBPlug --> AttackClass
    AttackClass -->|Data Host| Class1
    AttackClass -->|HID Keyboard| Class2
    AttackClass -->|Voltage Spike| Class3
    Class1 --> Defense1
    Class2 --> Defense2
    Class3 --> Defense3

1. ڊيٽا فلٽريشن ۽ ڊيبگنگ غلط استعمال (MTP / iOS Pairing / ADB): USB وال پليٽ جي پويان لڪيل ڪمپيوٽر يو ايس بي هوسٽ طور ڪم ڪري ٿو ۽ ڊيٽا کي هٿ ڪرڻ جي شروعات ڪري ٿو. D+/D- پن جيڪڏهن ڪو مسافر پنهنجي فون کي ان لاڪ ڪري ٿو ۽ "Trust This Computer" (iOS) تي ٽيپ ڪري ٿو يا "File Transfer / MTP" يا "Allow USB Debugging" (Android) کي منتخب ڪري ٿو، لڪيل ڪمپيوٽر فوٽو، رابطا، پيغام، ۽ غير انڪرپٽ ٿيل مقامي بيڪ اپ ڪاپي ڪري سگهي ٿو، يا سائڊ لوڊ اسپائي ويئر (Android ADBgware) ذريعي.
2. HID (انساني انٽرفيس ڊيوائس) ڪي اسٽروڪ انجيڪشن ("BadUSB" ۽ O.MG ڪيبلز): حملو ڪندڙ تبديل ٿيل ڪيبل (جهڙوڪ O.MG ڪيبلز) ايئرپورٽ يا هوٽل جي دڪانن ۾ پلگ ان ڪري ڇڏيندا آهن جيڪي اصل ايپل، سامسنگ، يا اينڪر USB-C ۽ L جي هڪجهڙائي سان چارج ڪندا آهن. پلاسٽڪ کنیکٹر شيل اندر لڪيل هڪ مائڪرو پروسيسر ۽ وائي فائي ٽرانسيور آهي. جڏهن ان لاڪ ٿيل ليپ ٽاپ يا فون ۾ لڳايو وڃي ٿو، ته ڪيبل توهان جي آپريٽنگ سسٽم کي ٻڌائي ٿي "آئون هڪ معياري USB هارڊويئر ڪيبورڊ آهيان." ڇاڪاڻ ته آپريٽنگ سسٽم ڪي بورڊ تي ڀروسو ڪن ٿا بغير ڪنهن "ڪمپيوٽر تي ڀروسو ڪريو" پرامپٽ ڏيکاري، ڪيبل فوري طور تي في سيڪنڊ ۾ سوين ڪي اسٽروڪ ٽائيپ ڪري ٿو (اوپننگ ٽرمينل، پاور شيل، يا برائوزر وائي فائي ونڊوز تي) جڏهن.
3. اليڪٽريڪل هارڊويئر جي تباهي ("USB Killer"): تبديل ٿيل ڪيبلز يا بندرگاهون جن ۾ ننڍڙا DC-to-DC بوسٽ ڪنورٽرز 5-وولٽ پاور لائين مان ڪيپيسيٽرز کي چارج ڪن ٿا ۽ 200-وولٽ برقي اسپيڪس کي ڊسچارج ڪن ٿا سڌو ڊيٽا پنن جي هيٺان، مستقل طور تي USB ڪنٽرولر لاگ بورڊ ۽ چپ کي فرائي ڪري.

عوامي چارجنگ طريقن ۽ هارڊويئر دفاعن جي مقابلي ۾¶

هڪ مشڪوڪ رس جيڪنگ يا يو ايس بي واقعي کان پوء قدم قدم جي وصولي¶

جيڪڏهن توهان پنهنجي فون يا ليپ ٽاپ کي عوامي USB پورٽ يا اڻڄاتل ڪيبل ۾ لڳايو، اندازو لڳايو ته توهان جي اسڪرين تي ڇا ٿيو ۽ ملندڙ وصولي واري درجي جي پيروي ڪريو:

منظر A: توھان جي اسڪرين بند رھي، يا توھان ٽيپ ڪيو "نه ڀروسو ڪريو"¶

جديد iOS (iOS 11.4.1 کان وٺي) ۽ Android (Android 9+) ۾ هڪ بلٽ ان ڊيفنس شامل آهي جنهن کي USB Restricted Mode يا Charge-Only USB Default سڏيو ويندو آهي. جڏھن توھان لاڪ ٿيل فون کي USB ڊيٽا ھوسٽ ۾ پلگ ان ڪندا آھيو، آپريٽنگ سسٽم USB ڊيٽا لائينن کي منطقي طور منقطع رکي ٿو ۽ صرف اليڪٽريڪل پاور ڪڍندو آھي جيستائين توھان اسڪرين کي ان لاڪ نٿا ڪريو ۽ واضح طور تي "Trust" تي ٽيپ ڪريو (۽ iOS تي ٻيو ڀيرو پنھنجو پاس ڪوڊ داخل ڪريو) يا USB نوٽيفڪيشن کي "فائل جي منتقلي" ۾ تبديل ڪريو.

جيڪڏهن توهان ڪڏهن به "Trust" تي ٽيپ نه ڪيو ۽ اڻڄاتل ڪيبل استعمال نه ڪيو جڏهن توهان جي اسڪرين ان لاڪ هئي: 1. ڪيبل کي فوري طور بند ڪريو. 2. پنهنجي فون کي مڪمل طور تي بند ڪريو، 30 سيڪنڊن جو انتظار ڪريو ۽ ان کي واپس آن ڪريو USB پورٽ ڪنٽرولر جي غير مستحڪم ياداشت کي صاف ڪرڻ لاءِ. 3. AC وال آئوٽليٽ يا بيٽري بئنڪ ڏانھن وڃو.

منظر ب: توهان ٽيپ ڪيو "هن ڪمپيوٽر تي ڀروسو ڪريو،" يو ايس بي ڊيبگنگ کي فعال ڪيو، يا گھوسٽ ٽائپنگ ڏٺو¶

جيڪڏهن توهان پنهنجي فون کي ان لاڪ ڪيو ۽ عوامي چارجنگ اسٽيشن تي "Trust" تي ٽيپ ڪيو، Android USB ڊيبگنگ کي فعال ڪيو، يا ان لاڪ ٿيل فون يا ليپ ٽاپ ۾ اڻڄاتل ڪيبل لڳايو ۽ تيز رفتار ٽائپنگ ڏٺو: 1. ** ڪيبل کي ان پلگ ڪريو ۽ فوري طور تي هوائي جهاز موڊ کي فعال ڪريو (يا وائي فائي ۽ سيلولر ڊيٽا کي بند ڪريو)** ڪنهن به انجيڪشن ٿيل پس منظر جي پيل لوڊ کي ٻاهرين ڪمانڊ ۽ ڪنٽرول سرور سان رابطو ڪرڻ کان روڪڻ لاءِ. 2. ** iOS / iPadOS تي:** - "هن ڪمپيوٽر تي ڀروسو ڪريو" کي ٽيپ ڪرڻ سان هڪ ڪرپٽوگرافڪ جوڙڻ جو رڪارڊ ٺاهي ٿو جيڪو ميزبان ڪمپيوٽر کي بيڪ اپ، فوٽوز ۽ ڊولپر ٽولز تائين رسائي جي اجازت ڏئي ٿو. - آئي فون تي سڀني قابل اعتماد ڪمپيوٽرن کي فوري طور تي رد ڪرڻ لاءِ، کوليو سيٽنگون> جنرل> منتقلي يا ري سيٽ آئي فون> ري سيٽ> مقام ۽ رازداري کي ري سيٽ ڪريو (جيڪو سڀني قابل اعتماد USB ڪمپيوٽر جوڙن کي وائپ ڪري ٿو)، ۽ چيڪ ڪريو سيٽنگون> جنرل> وي پي اين ۽ ڊيوائس مئنيجمينٽ ڪنهن به نئين نصب ٿيل پروفائل يا ڊولپر ايپ لاءِ. - جيڪڏهن توهان کي اسپائي ويئر جي انسٽاليشن تي شڪ آهي، صرف پنهنجي خام تصويرون ۽ دستاويزن جو بيڪ اپ ڪريو ۽ مڪمل ڪريو ** سڀ مواد ۽ سيٽنگون ختم ڪريو**، پوءِ فعال ڪريو لاڪ ڊائون موڊ (سيٽنگون> پرائيويسي ۽ سيڪيورٽي> لاڪ ڊائون موڊ). 3. Android تي: - کوليو سيٽنگون> سسٽم> ڊولپر جا اختيار (جيڪڏهن فعال هجي)، ٽيپ ڪريو يو ايس بي ڊيبنگ اختيارين کي رد ڪريو، ۽ ٽگل ڪريو ڊولپر جا اختيار بند. - چيڪ ڪريو سيٽنگون> ائپس> سڀ ائپس ڏسو، سيٽنگون> رسائي، ۽ ڊيوائس ايڊمن ائپس کي USB سيشن دوران انسٽال ٿيل ڪنهن به اڻ واقف ايپ لاءِ. - جيڪڏهن يو ايس بي ڊيبگنگ کي اجازت ڏني وئي هئي هڪ بدمعاش پورٽ تي، بيڪ اپ ڪريو اهم تصويرون ۽ رابطن ۽ انجام ڏيو فیکٹري ڊيٽا ري سيٽ.

فون ۽ ليپ ٽاپ لاءِ پنجن منٽن جي سفر جي سخت چڪاس¶

• **1. محفوظ ٿيل کليل وائي فائي نيٽ ورڪ کي صاف ڪريو ۽ خودڪار شامل ٿيڻ کي بند ڪريو: ** عام کليل نيٽ ورڪ جا نالا حذف ڪريو (Airport_Free_WiFi, Hotel_Guest, Starbucks, attwifi) توهان جي محفوظ ڪيل نيٽ ورڪن جي فهرست مان ۽ بند ڪريو آسڪ ٽو جوائن نيٽ ورڪ ۽ آٽو-جوائن هاٽ اسپاٽ.
• 2. آڊيٽ ٿيل وي پي اين کي سخت ڪِل سوئچ سان ترتيب ڏيو: وائر گارڊ يا اوپن وي پي اين استعمال ڪندي هڪ نامور VPN ڪلائنٽ انسٽال ڪريو، ۽ Kill Switch کي فعال ڪريو ته جيئن VPN سرنگ گهٽجي وڃي ته سموري انٽرنيٽ ٽريفڪ بلاڪ ٿي وڃي.
• 3. Encrypted DNS (DNS-over-HTTPS / DNS-over-TLS): فعال ڪريو محفوظ DNS / خانگي DNS پنھنجي برائوزر ۽ آپريٽنگ سسٽم ۾ Cloudflare (1.1.1.1 / one.one.one.one) يا Quad9 (9.9.9.9 / dns.quad9.net). جيڪڏهن هڪ هوٽل ڪئپٽيو پورٽل شروعاتي طور تي لوڊ ٿيڻ ۾ ناڪام ٿئي ٿو، "شرط قبول ڪريو" تي ڪلڪ ڪرڻ لاءِ 30 سيڪنڊن لاءِ محفوظ ڊي اين ايس بند کي ٽوگل ڪريو، پوءِ سيڪيور ڊي اين ايس ۽ توهان جي وي پي اين کي صحيح واپس آن ڪريو.
• 4. لوڪل نيٽ ورڪ شيئرنگ کي لاڪ ڊائون ڪريو: ونڊوز وائي فائي پروفائلز کي عوامي نيٽ ورڪ تي سيٽ ڪريو، macOS کي فعال ڪريو فائر وال + اسٽيلٿ موڊ، ۽ سيٽ ڪريو AirDrop کي رابطا صرف يا Receiving Off تي.
• **5. USB ڊيٽا جي حفاظت جا طريقا فعال ڪريو: ** آئي فون/iPad تي، تصديق ڪريو سيٽنگون> Face ID ۽ Passcode> Accessories ٽوگل ٿيل آهي OFF (يا فعال ڪريو لاڪ ڊائون موڊ تيز خطري واري سفر لاءِ). Android تي، USB ڊيٽا تحفظ کي فعال ڪريو ۽ ڊولپر جا اختيار بند رکو.

اڪثر پڇيا ويا سوال¶

ذريعن جي چڪاس ڪئي وئي¶

• سائبر سيڪيورٽي ۽ انفراسٽرڪچر سيڪيورٽي ايجنسي (سي آءِ ايس اي، آمريڪا): * وائرليس نيٽ ورڪ سيڪيورٽي ۽ موبائيل ڊيوائس سائبر سيڪيورٽي چيڪ لسٽ فار ٽريولرز*.
• نيشنل سائبر سيڪيورٽي سينٽر (NCSC, United Kingdom): Public Wi-Fi: ڪيئن رهجي محفوظ رهو غير معتبر نيٽ ورڪن ۽ گائيڊنس آن انٽرنيشنل موبلٽي.
• وفاقي ڪميونيڪيشن ڪميشن (FCC, United States): *صارفين جي خبرداري: ”جوس جيڪنگ“ - ٽوٽڪا ٽوٽڻ لاءِ مالويئر ۽ ڊيٽا چوري کان بچڻ لاءِ پبلڪ USB چارجنگ اسٽيشنن تي * ۽ وائرلیس ڪنيڪشن ۽ بلوٽوٿ سيڪيورٽي جا طريقا.
• نيشنل سيڪيورٽي ايجنسي (NSA, United States): Telework ۽ سفر لاءِ وائرليس نيٽ ورڪ ۽ موبائل ڊيوائس سيڪيورٽي کي محفوظ ڪرڻ لاءِ بهترين طريقا.
• European Union Agency for Cybersecurity (ENISA, European Union): گائيڊ لائينز آن سيڪيورنگ موبائيل ڊيوائسز، وائي فائي هاٽ اسپاٽس، ۽ ريموٽ رسائي.
• نيشنل انسٽيٽيوٽ آف معيار ۽ ٽيڪنالاجي (NIST, United States): سڪيورنگ وائرليس لوڪل ايريا نيٽ ورڪ (WLANs) (NIST SP 800-153).

لاڳاپيل ھدايتون¶

• MFA فشنگ ۽ مخالف-ان-دي-مڊل بائي پاس
• ڊيٽا جي ڀڃڪڙي جو جواب ۽ پاسورڊ ليڪ
• فشنگ ۽ سمجھوتي اڪائونٽ جي بحالي
• هوٽل کان پري ۽ محفوظ طور تي ڪم ڪرڻ
• ايئرپورٽ اسڪيمن ۽ ٽرانسپورٽ جي حفاظت
• ملڪ طرفان هنگامي فون نمبر