Evil Twin Wi-Fi, Captive Portals, සහ SSL Stripping Defense¶

හෝටල්, ගුවන් තොටුපළ, කෝපි කඩ, සම්මන්ත්‍රණ මධ්‍යස්ථාන සහ සංක්‍රමණ විවේකාගාරවල පොදු රැහැන් රහිත ජාල වෙත සම්බන්ධ වීම Evil Twin Wi-Fi ප්‍රහාරයක් ලෙස හඳුන්වන ක්‍රියාකාරී භෞතික-සමීප බාධාවකට ඔබේ උපාංග නිරාවරණය කරයි. Wi-Fi අන්නාසි හෝ ධාවනය වන ලැප්ටොප් වැනි සංයුක්ත, බැටරි බලයෙන් ක්‍රියා කරන බහු-රේඩියෝ දෘඩාංග භාවිතා කිරීම hostapd රැහැන් රහිත ප්‍රවේශ ලක්ෂ්‍ය ඩීමන්, මීටර් 100 (අඩි 328) ඇතුළත වාඩි වී සිටින විරුද්ධවාදියෙකුට සමාන ජාල නාමයක් විකාශනය කළ හැකිය (SSID), ඔබේ උපාංගය බලහත්කාරයෙන් විසන්ධි කරන ව්‍යාජ කළමනාකරණ රාමුවලින් නීත්‍යානුකූල රවුටරය පිරී ඉතිරී යන්න, සහ ඔබේ මෙහෙයුම් පද්ධතිය ඔවුන්ගේ විවෘත හොර හොට්ස්පොට් එකට සම්බන්ධ කර ගැනීමට පොළඹවන්න. සම්බන්ධ වූ පසු, ප්‍රහාරකයා Google, Microsoft 365, හෝ හෝටල් කාමර අක්තපත්‍ර, සක්‍රීය සැසි ටෝකනවලට බාධා කිරීම, හෝ සංකේතාත්මක සම්බන්ධතා පහත හෙළීම සඳහා නිර්මාණය කර ඇති ක්ලෝන කරන ලද කැප්ටිව් ද්වාර ස්ප්ලෑෂ් පිටුවක් සේවය කරයි.

ඔබ පිවිසුම් අක්තපත්‍ර ඇතුළත් කළේ නම්, ආයතනික තනි පුරනය වීම (SSO) ටෝකන, හෝ ගෙවීම් කාඩ්පත් අංක සැක සහිත ගුවන් තොටුපළකට හෝ හෝටල් Wi-Fi ස්ප්ලෑෂ් තිරයකට හෝ ඔබේ බ්‍රවුසරය හදිසියේම සහතික නොගැලපෙන අනතුරු ඇඟවීමක් දැල්වූයේ නම්, ඔබේ Wi-Fi අතහැර දමා නැවත සම්බන්ධ වූ පසු, ඔබ වහාම රැහැන් රහිත සබැඳිය විසන්ධි කර සෙලියුලර් දත්ත හරහා ඔබේ ගිණුම් හුදකලා කළ යුතුය. ඔබ කප්පම් ගැනීම්, සක්‍රීය ආයතනික ඔත්තු බැලීම් හෝ ක්ෂණික මූල්‍ය ගිණුම් ජලාපවහනය අත්විඳින්නේ නම්, නීතිය ක්‍රියාත්මක කරන්නන් අමතන්න හෝ ඔබේ ප්‍රාදේශීය හදිසි අංකය අමතන්න (එක්සත් ජනපදයේ සහ කැනඩාවේ 911, යුරෝපා සංගමය හරහා 112, එක්සත් රාජධානියේ 999) අපගේ ගෝලීය නාමාවලිය භාවිතා කර හදිසි අංක. සමීපව සම්බන්ධ රැහැන් රහිත සහ දෘඪාංග සමීප තර්ජන සඳහා, අපගේ මාර්ගෝපදේශකයන්ගෙන් විමසන්න පොදු Wi-Fi, Evil Twin hotspots, සහ juice jacking protection, DNS පැහැර ගැනීම, ISP රවුටරය WAN ප්‍රතිනිර්මාණය කිරීම සහ වහල් ද්වාර වංචා කිරීම, සහ MFA තතුබෑම් සහ විරුද්ධවාදී-මැද බයිපාස්.

දැන් මේක කරන්න¶

1. ඔබේ Wi-Fi රේඩියෝව වහාම ක්‍රියා විරහිත කර සුරකින ලද ජාල පැතිකඩ මකන්න. ඔබගේ මෙහෙයුම් පද්ධතියේ ඉහළ මෙනු තීරුවෙන් හෝ සැකසුම් තැටියෙන් Wi-Fi වහාම අක්‍රීය කරන්න. ඔබගේ සුරැකි ජාල ලැයිස්තුව විවෘත කරන්න, හෝටලය, ගුවන් තොටුපළ හෝ කෝපි කඩය තෝරන්න SSID, සහ මෙම ජාලය අමතක කරන්න ක්ලික් කරන්න (හෝ ස්වයංක්‍රීයව සම්බන්ධ කරන්න සලකුණු නොකරන්න) එවිට ඔබේ රැහැන් රහිත කාඩ්පත විමර්ශන ඉල්ලීම් විකාශනය කිරීම නවත්වන අතර හොර ගුවන් විදුලියට ස්වයංක්‍රීයව නැවත සම්බන්ධ විය නොහැක.
2. 4G/5G සෙලියුලර් දත්ත හෝ පුද්ගලික සෙලියුලර් හොට්ස්පොට් වෙත පමණක් මාරු වන්න. ඔබගේ මුරපද වෙනස් කිරීමට හෝ ඔබගේ බැංකු ගිණුම් පරීක්ෂා කිරීමට කිසිවිටෙක එම ස්ථානයේ ඇති කිසිදු දේශීය Wi-Fi ජාලයක් භාවිතා නොකරන්න. ඔබගේ ස්මාර්ට් ජංගම දුරකතනයේ සෙලියුලර් හොට්ස්පොට් භාවිතයෙන් සබල කරන්න WPA3-Personal සංකේතනය කර ඔබගේ ලැප්ටොප් පරිගණකය භෞතික USB-C කේබලයක් හරහා සම්බන්ධ කරන්න (USB Tethering) හෝ සංකේතාත්මක පුද්ගලික Wi-Fi.
3. ඔබ අක්තපත්‍ර ස්ප්ලෑෂ් පිටුවකට ටයිප් කළේ නම් සියලුම ක්‍රියාකාරී පිවිසුම් සැසි සහ OAuth ප්‍රදානයන් අවලංගු කරන්න. වහල් ද්වාරයක් ඔබට "Google සමඟින් පුරනය වන්න", "Microsoft සමගින් පුරනය වන්න" හෝ නොමිලේ Wi-Fi ප්‍රවේශය ලබා ගැනීමට ඔබගේ විද්‍යුත් තැපැල් මුරපදය ඇතුළත් කිරීමට පොළඹවන්නේ නම්, වහාම ඔබගේ සෙලියුලර් සම්බන්ධතාවයෙන් ඔබගේ ගිණුමේ ආරක්ෂක උපකරණ පුවරුවට ලොග් වන්න. සියලුම ක්‍රියාකාරී වෙබ් සහ ජංගම සැසි අවසන් කරන්න, නුහුරු තෙවන පාර්ශවය අවලංගු කරන්න OAuth යෙදුම් ටෝකන, සහ ඔබගේ මුරපදය කරකවන්න.
4. ඔබගේ මෙහෙයුම් පද්ධතියේ Root Certificate Store සහ MDM පැතිකඩ පරීක්ෂා කර පිරිසිදු කරන්න. Wi-Fi ද්වාරය ඔබට "ජාල ආරක්ෂණ සහතිකයක්" බාගැනීමට පොළඹවන්නේ නම්, .mobileconfig පැතිකඩ, හෝ සම්බන්ධතා උපකාරක උපයෝගීතාව, එය වහාම ඉවත් කරන්න. iOS/macOS මත සැකසීම් > සාමාන්‍ය > VPN සහ උපාංග කළමනාකරණය පරීක්ෂා කරන්න certmgr.msc වින්ඩෝස් මත සහ නුහුරු නුපුරුදු මූල සහතික අධිකාරියක් මකා දමන්න (CA)
5. ඔබගේ දේශීය ARP හැඹිලිය, DNS විසදුම් හැඹිලිය සහ සක්‍රිය බ්‍රවුසර සොකට් ෆ්ලෂ් කරන්න. Evil Twin, විෂ සහිත වසම් නාම පද්ධතියකින් විසන්ධි කිරීමෙන් පසුව පවා (DNS) වාර්තා සහ ලිපින විභේදන ප්‍රොටෝකෝලය (ARP) බන්ධන වාෂ්පශීලී මතකයේ පැවතිය හැක. දුවන්න ipconfig /flushdns සහ arp -d * වින්ඩෝස් මත, හෝ sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder macOS මත, පසුව සම්පූර්ණයෙන්ම ඉවත් වී ඔබේ වෙබ් බ්‍රවුසරය නැවත ආරම්භ කරන්න.
6. වංචනික Wi-Fi බිල්පත් ද්වාරයකට ඇතුළත් කර ඇති ඕනෑම ණය හෝ හර කාඩ්පතක් කැටි කරන්න. ප්‍රහාරකයින් ප්‍රාථමික ගිණුම් අංක ලබා ගැනීම සඳහා පියාසර තුළ ව්‍යාජ ගුවන් සේවා හෝ හෝටල් "ප්‍රිමියම් හයි-ස්පීඩ් ටයර්" උත්ශ්‍රේණි කිරීමේ ද්වාර නිතර යොදවයි (PAN), කල් ඉකුත් වීමේ දිනයන් සහ CVV ආරක්ෂක කේත. බලපෑමට ලක් වූ කාඩ්පත ඔබේ ජංගම බැංකු යෙදුම තුළ අගුළු දමා ප්‍රතිස්ථාපන අංකයක් ඉල්ලන්න.

Evil Twin සහ captive ද්වාර සිද්ධි ට්‍රයිජ් තීරණ ගස¶

සැක සහිත රැහැන් රහිත ජාලයකට සම්බන්ධ වීමෙන් පසු ඔබේ නිරාවරණ මට්ටම තක්සේරු කිරීමට සහ අවශ්‍ය නිශ්චිත තාක්ෂණික අන්තර්ගත පියවර ක්‍රියාත්මක කිරීමට මෙම රෝග විනිශ්චය ගැලීම් සටහන භාවිතා කරන්න.

flowchart TD
    A["සැක සහිත හෝටලය, ගුවන්තොටුපළ හෝ කැෆේ Wi-Fi වෙත සම්බන්ධ කර ඇත"] --> B["Wi-Fi වහාම ක්‍රියා විරහිත කර මෙම ජාලය අමතක කරන්න තට්ටු කරන්න"]
    B --> C{"ජාලයට සම්බන්ධ වූ විට සිදු වූයේ කුමක්ද?"}

    C -->|Typed Email, OAuth, or Corporate Password into Splash Page| D["ක්රියාකාරී අක්තපත්ර සහ සැසි සම්මුතිය"]
    C -->|Installed Certificate, .mobileconfig, or Helper App| E["සම්පූර්ණ TLS මිනිසා-මැද සහ අන්ත ලක්ෂ්‍යය සම්මුතිය"]
    C -->|Clicked Bypass on Browser TLS Certificate Warning| F["සක්‍රීය TLS අන්තර්ක්‍රියා හෝ SSL ඉරීම නිරාවරණය"]
    C -->|Passive Connection Only, No Prompts or Warnings| G["අඩු නිරාවරණය: HSTS සහ TLS මගින් ආරක්ෂා කර ඇත 1.3"]

    D --> D1["4G/5G සෙලියුලර් දත්ත වෙත වහාම මාරු වන්න"]
    D1 --> D2["ගිණුම් ආරක්ෂාවේ සියලුම ක්‍රියාකාරී සැසි සහ OAuth ටෝකන අවලංගු කරන්න"]
    D2 --> D3["මුරපද කරකවන්න සහ විද්‍යුත් තැපෑල ස්වයංක්‍රීයව ඉදිරියට යැවීමේ රීති විගණනය කරන්න"]

    E --> E1["ජාලය විසන්ධි කර උපාංගයේ ගුවන් යානා ප්‍රකාරය සක්‍රීය කරන්න"]
    E1 --> E2["OS සහතික ගබඩාවෙන් Rogue Profile සහ Root CA මකන්න"]
    E2 --> E3["සැසිය තුළ ඇති සියලුම ගමනාගමනය සරල පාඨයෙන් කියවා ඇති බව උපකල්පනය කරන්න"]
    E3 --> D2

    F --> F1["OS DNS සහ ARP හැඹිලි ෆ්ලෂ් කර බ්‍රව්සරය නැවත ආරම්භ කරන්න"]
    F1 --> F2["නිරාවරණය වූ අඩවි සඳහා සියලුම බ්‍රව්සර් කුකීස් සහ සැසි ආචයනය හිස් කරන්න"]
    F2 --> D2

    G --> G1["දේශීය DNS Resolver Cache සහ ARP වගුව ෆ්ලෂ් කරන්න"]
    G1 --> G2["සුරකින ලද සියලුම පොදු SSID වල ස්වයංක්‍රීයව සම්බන්ධ වීම අක්‍රීය කරන්න"]
    G2 --> G3["Strict Kill Switch සමඟ WireGuard හෝ OpenVPN සබල කරන්න"]

Evil Twin ගේ Anatomy of an Evil Twin, deauthentication flood, and captive portal attack¶

බොහෝ සංචාරකයින් උපකල්පනය කරන්නේ හෝටලයක් හෝ කෝපි කඩයක් මුද්‍රණය කර ඇති නිසා ය WPA2-Personal යතුරු කාඩ්පත් කමිසයක හෝ හුණු පුවරුවක මුරපදය, රැහැන් රහිත ජාලය සංකේතනය කර ඇති අතර අනවසරයෙන් සවන් දීමෙන් ආරක්ෂා වේ. තවත් අය උපකල්පනය කරන්නේ ඔවුන්ගේ උපාංගය ස්වභාවිකවම නීත්‍යානුකූල සිවිලිම සවිකර ඇති ප්‍රවේශ ස්ථානයට සම්බන්ධව පවතිනු ඇති බවයි (AP) නාඳුනන කෙනෙකුගේ බැක්පැක් රවුටරයට සම්බන්ධ වීමට වඩා. රේඩියෝ සංඛ්‍යාතය කෙසේද යන්න තේරුම් ගැනීම (RF) භෞතික විද්යාව සහ IEEE 802.11 ක්‍රියාකාරී Evil Twin ප්‍රහාරයකදී උපකල්පන දෙකම අසාර්ථක වන්නේ මන්දැයි protocoloperative පැහැදිලි කරයි.

+-------------------------------------------------------------------------+
|                 EVIL TWIN DEAUTH AND CAPTIVE PORTAL FLOW                |
+-------------------------------------------------------------------------+
|                                                                         |
|  [Legitimate Hotel AP]                      [Attacker Wi-Fi Pineapple]  |
|  SSID: "Grand_Hotel_WiFi"                   SSID: "Grand_Hotel_WiFi"    |
|  BSSID: 00:1A:2B:3C:4D:5E                   BSSID: Spoofed or New MAC   |
|  Signal at Laptop: -68 dBm (15m away)       Signal at Laptop: -35 dBm   |
|            |                                          |                 |
|            |  1. Attacker sends forged 802.11         |                 |
|            |     Deauthentication Frames (0xC0)       |                 |
|            |<-----------------------------------------|                 |
|            X  2. Victim kicked off legitimate AP      |                 |
|                                                       |                 |
|  [Victim Laptop / Phone]                              |                 |
|  Auto-Join Enabled ------------------> 3. Joins Stronger Signal (-35dBm)|
|  OS probes http://captive.apple.com -> 4. DNS/HTTP hijacked (302 Found) |
|  Captive Portal Assistant Opens -----> 5. Phishing Page Harvests OAuth  |
+-------------------------------------------------------------------------+

1. බහු ගුවන්විදුලි ඔත්තු බැලීම සහ KARMA පරීක්ෂණ අස්වනු නෙලීම¶

ඔබගේ ස්මාර්ට් ජංගම දුරකථනය හෝ ලැප්ටොප් පරිගණකය ගුවන් තොටුපළක හෝ ආපන ශාලාවක Wi-Fi රේඩියෝව ක්‍රියාත්මක කර ඇති විට, රැහැන් රහිත ජාල අතුරුමුහුණත් කාඩ්පත (NIC) 2.4 GHz සහ 5 GHz නාලිකා හරහා 802.11 පරීක්ෂණ ඉල්ලීම් රාමු සම්ප්‍රේෂණය කරයි. Hak5 Wi-Fi Pineapple, ESP32 Marauder, හෝ Linux ලැප්ටොප් පරිගණකයක් වැනි ද්විත්ව රේඩියෝ විගණන වේදිකාවක් ක්‍රියාත්මක කරන ප්‍රහාරකයෙක් hostapd-mana එක් රේඩියෝවකින් නිෂ්ක්‍රීයව සවන් දෙන අතර දෙවැන්නෙන් සම්ප්‍රේෂණය කරයි. ප්‍රහාරකයා නියම සේවා කට්ටල හැඳුනුම්කාරකය ක්ලෝන කරයි (SSID, වැනි Starbucks WiFi හෝ MarriottBonvoy_Guest) සහ මූලික සේවා කට්ටල හැඳුනුම්කාරකය ක්ලෝන කිරීමටද හැකිය (BSSID, 48-bit දෘඩාංග MAC නීත්යානුකූල සිවිලිමේ රවුටරයේ ලිපිනය).

2. බලහත්කාර 802.11 සත්‍යාපනය සහ විසන්ධි කිරීමේ ගංවතුර¶

ඔබගේ ලැප්ටොප් හෝ දුරකථනය දැනටමත් ස්ථානයෙහි නීත්‍යානුකූලව සම්බන්ධ වී තිබේ නම් WPA2 හෝ Wi-Fi රවුටරය විවෘත කරන්න, එහි වත්මන් සම්බන්ධතාවය අසාර්ථක වුවහොත් මිස එය ස්වේච්ඡාවෙන් ප්‍රහාරකයාගේ Evil Twin වෙත මාරු නොවනු ඇත. ඔබගේ උපාංගය නීත්‍යානුකූල රවුටරයෙන් වහාම ක්‍රියා විරහිත කිරීමට, ප්‍රහාරකයා විසින් Deuthentication Flood වැනි මෙවලම් භාවිතයෙන් දියත් කරයි aireplay-ng, mdk4, හෝ bettercap.

උරුමය යටතේ IEEE 802.11 සම්මත (අනිවාර්ය කිරීමට පෙර 802.11w ආරක්ෂිත කළමනාකරණ රාමු තුළ WPA3), Deuthentication ඇතුළු කළමනාකරණ රාමු (Subtype 0xC0) සහ විසංයෝජනය (Subtype 0xA0) සංකේතනය නොකළ සහ සත්‍යාපනය නොකළ සම්ප්‍රේෂණය වේ. ප්‍රහාරකයා නීත්‍යානුකූල රවුටරය වංචා කරයි BSSID සහ තත්පරයකට ව්‍යාජ සත්‍යාපන පැකට් සිය ගණනක් ඔබේ උපාංගයට යවයි MAC ලිපිනය. ඔබගේ රැහැන් රහිත කාඩ්පත විසන්ධි කිරීමේ විධානයට අවනත වේ. ප්‍රහාරකයා අසල වාඩි වී සිටින නිසා (උදාහරණයක් ලෙස, මීටර් 3ක් [අඩි 10ක්] දුරින් විකාශනය කරයි -35 dBm, හා සසඳන විට -70 dBm හෝටල් සිවිලිමේ සිට AP මීටර් 20ක් [අඩි 65ක්] ශාලාවට පහළින්), ඔබේ මෙහෙයුම් පද්ධතියේ රෝමිං ඇල්ගොරිතම නැවත සම්බන්ධ වන විට ශක්තිමත් Evil Twin රේඩියෝව වෙත වහාම අගුළු දමයි.

3. වහල් ද්වාරය OS පැහැර ගැනීම් සහ අක්තපත්‍ර අස්වැන්න ප්‍රේරණය කරයි¶

ඔබගේ උපාංගය Evil Twin සමඟ සම්බන්ධ වී ප්‍රහාරකයාගෙන් දේශීය IP ලිපිනයක් ලැබෙන මොහොත dnsmasq DHCP සේවාදායකය, ඔබේ මෙහෙයුම් පද්ධතිය සංකේතාංකනය නොකළ එකක් ගිනිබත් කරයි HTTP ජාලයට පිවිසුම් ස්ප්ලෑෂ් පිටුවක් අවශ්‍ය දැයි පරීක්ෂා කිරීමට පසුබිම් පරීක්ෂණය:

• Apple iOS, iPadOS, සහ macOS: යවයි HTTP GET දක්වා http://captive.apple.com/hotspot-detect.html බලාපොරොත්තු වෙනවා Success.
• Google Android සහ ChromeOS: වෙත ඉල්ලීමක් යවයි http://connectivitycheck.gstatic.com/generate_204 බලාපොරොත්තු වෙනවා HTTP 204 No Content.
• Microsoft Windows 10 සහ 11: වෙත ඉල්ලීමක් යවයි http://www.msftconnecttest.com/connecttest.txt බලාපොරොත්තු වෙනවා Microsoft Connect Test.

ප්‍රහාරකයා මෙම සරල පාඨයට බාධා කරයි HTTP භාවිතා කරමින් පරීක්ෂණය iptables හෝ nftables ජාල ලිපින පරිවර්තනය (DNAT) සහ පිළිතුර සමඟින් පිළිතුරු දෙයි HTTP 302 Found ඔවුන්ගේ දේශීය වෙබ් සේවාදායකය වෙත හරවා යැවීම. ඔබගේ දුරකථනය හෝ ලැප්ටොප් පරිගණකය ස්වයංක්‍රීයව කුඩා බ්‍රවුසර කවුළුවක් (Captive Network Assistant) හෝටල් දාමයේ පිවිසුම් තිරයේ ක්ලෝනයක් හෝ "Free Social Wi-Fi" පිවිසුම් ගේට්ටුවක් ප්‍රදර්ශනය කරමින් "Google / Microsoft / Apple සමඟ ඉදිරියට යන්න" දිස්වේ. වැනි ප්‍රතිලෝම ප්‍රොක්සි රාමුවක් හරහා ගමන් කරන්නේ නම් Evilginx2, ප්‍රහාරකයා ඔබගේ පරිශීලක නාමය, මුරපදය සහ ඉලක්කම් 6ක එක්-වර මුරපදය (OTP) තත්‍ය කාලීනව සැබෑ පිවිසුම් සේවාදායකය වෙත සහ ඔබගේ සත්‍යාපිත ** සැසි කුකිය** ග්‍රහණය කරයි.

SSL ඉවත් කිරීම, HSTS මඟ හැරීම් සහ TLS සහතික දාම සත්‍යාපනය¶

ප්‍රහාරකයෙකු Evil Twin ප්‍රවේශ ලක්ෂ්‍යයක් හෝ ප්‍රදේශයක් හරහා ඔබේ ජාල ද්වාරය පාලනය කළ පසු ARP විෂ වීම, ඔවුන්ගේ මූලික බාධාව වන්නේ ** ප්‍රවාහන ස්ථර ආරක්ෂාව (TLS / HTTPS)**. ඔබගේ බ්‍රවුසරය සම්බන්ධ වන විට https://login.microsoftonline.com, TLS ඔබගේ බ්‍රවුසරය සහ මයික්‍රොසොෆ්ට් සර්වර් අතර HTTP පේලෝඩ් එන්ඩ්-ටු-අන්ඩ් සංකේතනය කරයි. මෙම සංකේතනය පරාජය කිරීමට හෝ මග හැරීමට, Evil Twin ක්‍රියාකරුවන් වෙනස් තාක්ෂණික ක්‍රම තුනක් භාවිතා කරයි.

TLS සහතික දාමයක් පරීක්ෂා කරන්නේ කෙසේද?¶

ඔබගේ බ්‍රවුසරය පෙන්වන්නේ නම් "ඔබගේ සම්බන්ධතාවය පුද්ගලික නොවේ" (NET::ERR_CERT_AUTHORITY_INVALID හෝ SEC_ERROR_UNKNOWN_ISSUER), කිසිවිටෙක "අඩවියට යන්න" ක්ලික් කරන්න:

1. ප්‍රේරක ද්වාරය සරල පෙළ HTTP හරහා ක්‍රියාරම්භ කරන්න: විවෘත කරන්න http://neverssl.com හෝ http://captive.apple.com ස්ථානය මගහැරීමකින් තොරව ස්ප්ලෑෂ් තිරය පිරිසිදුව පැටවීමට HTTPS අනතුරු ඇඟවීම.
2. ** සහතික නිකුත් කරන්නා පරීක්ෂා කරන්න:** සබැඳි වූ පසු, ඔබේ HTTPS ටැබ්. දෝෂයක් ඉතිරිව තිබේ නම්, සහතිකයේ ** නිකුත් කරන ලද** ක්ෂේත්‍රය බලන්න. නීත්‍යානුකූල අඩවි පොදු CA භාවිතා කරයි (DigiCert, Let's Encrypt, Cloudflare, Google Trust Services, Sectigo). නිකුත් කරන්නා පවසන්නේ නම් mitmproxy, Fortinet, Self-Signed, හෝ නොදන්නා දේශීය CA, වහාම විසන්ධි කරන්න.

පියවරෙන් පියවර මෙහෙයුම් පද්ධති විගණනය: හොර සහතික සහ පැතිකඩ ඉවත් කිරීම¶

සහතිකයක් හෝ පැතිකඩක් ස්ථාපනය කිරීමට ව්‍යාජ වහල් ද්වාරයක් ඔබව රැවටුවේ නම්, මුරපද කරකවීමට පෙර එය ඔබගේ මෙහෙයුම් පද්ධතියෙන් ඉවත් කරන්න:

1. Apple iOS සහ iPadOS (iPhone / iPad)¶

1. ** වින්‍යාස පැතිකඩ ඉවත් කරන්න:** විවෘත කරන්න සැකසීම් > සාමාන්‍ය > VPN සහ උපාංග කළමනාකරණය. වින්‍යාස පැතිකඩ යටතේ ඕනෑම නුපුරුදු පැතිකඩක් තට්ටු කරන්න, පැතිකඩ ඉවත් කරන්න තට්ටු කර, ඔබේ මුර කේතය ඇතුළු කරන්න.
2. ** Root සහතික සඳහා සම්පූර්ණ විශ්වාසය අක්‍රිය කරන්න:** විවෘත කරන්න සැකසීම් > සාමාන්‍ය > ගැන > සහතික භාර සැකසීම්. මූල සහතික සඳහා පූර්ණ විශ්වාසය සක්‍රීය කරන්න යටතේ, ඕනෑම සංස්ථාපිත නොවන සහතිකයක් ඕෆ් ටොගල් කරන්න.

2. Apple macOS (MacBook / iMac)¶

1. විගණන පැතිකඩ: විවෘත කරන්න පද්ධති සැකසීම් > සාමාන්‍ය > උපාංග කළමනාකරණය සහ ඍණ භාවිතා කර කිසියම් නොදන්නා පැතිකඩක් ඉවත් කරන්න (-) බොත්තම.
2. විගණන යතුරුපුවරු ප්‍රවේශය: විවෘත කරන්න Keychain ප්‍රවේශය, System සහ login keychains තෝරන්න, Certificates ක්ලික් කරන්න, සහ ඔබ පොදු Wi-Fi වෙත සම්බන්ධ වූ දිනට එකතු කරන ලද නුපුරුදු Root CA හෝ අභිරුචි විශ්වාසය අභිබවා යාමක් මකා දමන්න.

3. Microsoft Windows 10 සහ Windows 11¶

1. සහතික ගබඩා විවෘත කරන්න: ඔබන්න Win + R, දුවන්න certmgr.msc (වත්මන් පරිශීලක), ඉන්පසු ධාවනය කරන්න certlm.msc (දේශීය යන්ත්රය).
2. විශ්වාසදායී මූල සහතික කිරීමේ අධිකාරීන් පරීක්ෂා කරන්න: පුළුල් කරන්න විශ්වාසදායී මූල සහතික කිරීමේ අධිකාරීන් > සහතික. දකුණු-ක්ලික් කර මකන්න ඕනෑම නුපුරුදු නිකුත් කරන්නෙකු (mitmproxy, FiddlerRoot, Local Network CA)

4. Google Android (Pixel, Samsung Galaxy, සහ AOSP)¶

1. පරිශීලක සහතික පරීක්ෂා කරන්න: විවෘත කරන්න සැකසීම් > ආරක්ෂාව සහ පෞද්ගලිකත්වය > වැඩි ආරක්ෂාව සහ පෞද්ගලිකත්වය > සංකේතනය සහ අක්තපත්‍ර > විශ්වාසනීය අක්තපත්‍ර සහ පරිශීලක ටැබය තට්ටු කරන්න.
2. ** හොර අක්තපත්‍ර ඉවත් කරන්න:** පුද්ගලික ඇන්ඩ්‍රොයිඩ් දුරකථනයක හිස් පරිශීලක ටැබයක් තිබිය යුතුය. ඕනෑම නුපුරුදු සහතිකයක් තට්ටු කර ඉවත් කරන්න තෝරන්න, නැතහොත් ** අක්තපත්‍ර හිස් කරන්න** තට්ටු කරන්න.

වහල් ද්වාර මත MAC ලිපින වංචා කිරීම: ප්‍රහාරාත්මක අපයෝජනය සහ ආරක්ෂක දැඩි කිරීම¶

සෑම රැහැන් රහිත ජාල කාඩ්පතක්ම 48-bit දෘඪාංග ඇත ** මාධ්‍ය ප්‍රවේශ පාලනය (MAC) ලිපිනය** (වැනි A4:83:E7:2B:91:0C) සෑම එකකම සංකේතනය නොකළ ශීර්ෂය තුළ සම්ප්‍රේෂණය වේ 802.11 රාමුව. බොහෝ හෝටල්, ගුවන් තොටුපළ සහ ගුවන් යානය තුළ වහල් ද්වාර ගෙවූ හෝ සත්‍යාපනය කළ අමුත්තන් ලුහුබඳින්නේ ඔවුන්ගේ එකතු කිරීමෙනි MAC ද්වාර අවසර ලැයිස්තුවට ලිපිනය.

ප්‍රහාරකයන් පොදු ජාලවල MAC වංචාව අනිසි ලෙස භාවිතා කරන ආකාරය¶

ප්‍රහාරකයෙක් නිෂ්ක්‍රීය නිරීක්ෂණ ක්‍රියාත්මක කරයි (airodump-ng හෝ Kismet) සෑම සක්‍රීය සේවාලාභියෙකු බැලීමට හැකිය MAC පිවිසුම් ස්ථානයේ ලිපිනය:

1. නොමිලේ Piggybacking සහ බිල්පත් වංචාව: Wi-Fi ප්‍රවේශය සඳහා දැනටමත් ගෙවා ඇති ක්‍රියාකාරී සේවාදායකයකු ප්‍රහාරකයා හඳුනා ගනී. macchanger -m <Victim_MAC> wlan0 (ලිනක්ස්) හෝ sudo ifconfig en0 ether <Victim_MAC> (macOS) වින්දිතයාගේ ක්ලෝන කිරීමට MAC ලිපිනය.
2. සැසියේ ගැටීම සහ සත්‍යාපනය කිරීම: එයම බෙදාගැනීම MAC ලිපිනය හේතු ARP සහ ගැටීම් මාරු කිරීම, හෝ ප්‍රහාරකයා ඔවුන්ගේ ගෙවන සැසිය පැහැර ගන්නා අතරතුර ගෙවන ආගන්තුකයා නොබැඳි ලෙස තට්ටු කිරීමට ඉලක්කගත සත්‍යාපනය කිරීමේ රාමු යවයි.
3. ** කාල සීමාවන් මඟ හැරීම:** නව අහඹු ලෙස භ්‍රමණය වීම MAC ලිපිනය "නොමිලේ විනාඩි 30ක අත්හදා බැලීම" වහල් ද්වාර කවුන්ටර යළි සකසයි.

පුද්ගලික / සසම්භාවී MAC ලිපින වින්‍යාස කරන්නේ කෙසේද¶

ඔබේ ස්ථිර කර්මාන්ත ශාලාව විකාශනය කිරීම MAC ලිපිනය 802.11 පරීක්ෂණ ඉල්ලීම් මඟින් සිල්ලර බීකන්ස් සහ ස්ටල්කර්වරුන්ට ඔබේ භෞතික චලනයන් නිරීක්ෂණය කිරීමට ඉඩ සලසයි. MAC ලිපිනය සසම්භාවී කිරීම සක්‍රිය බව තහවුරු කරන්න:

• iOS සහ iPadOS (iOS 18+): විවෘත කරන්න සැකසීම් > Wi-Fi, තට්ටු කරන්න (i) ජාලයට යාබදව, සහ පෞද්ගලික Wi-Fi ලිපිනය භ්‍රමණය හෝ ස්ථාවර ලෙස සකසන්න.
• ** macOS (macOS Sequoia 15+):** විවෘත කරන්න පද්ධති සැකසීම් > Wi-Fi, ක්ලික් කරන්න විස්තර..., සහ පුද්ගලික Wi-Fi ලිපිනය භ්‍රමණය හෝ ස්ථාවර ලෙස සකසන්න.
• ** ඇන්ඩ්රොයිඩ් (Android 10+):** විවෘත කරන්න සැකසීම් > ජාල සහ අන්තර්ජාලය > අන්තර්ජාලය, ජාලයට යාබද ගියර් නිරූපකය තට්ටු කර, පෞද්ගලිකත්වය තට්ටු කර, සසම්භාවී MAC භාවිත කරන්න තෝරන්න.
• Windows 10 සහ 11: විවෘත කරන්න සැකසීම් > ජාල සහ අන්තර්ජාලය > Wi-Fi සහ සසම්භාවී දෘඪාංග ලිපින On වෙත ටොගල් කරන්න.

බලහත්කාරයෙන් ස්වයංක්‍රීයව සම්බන්ධ වීම, KARMA ප්‍රහාර සහ SSID වංචාවට එරෙහිව ආරක්ෂා කිරීම¶

Evil Twin deauthentication ගංවතුරකට එරෙහිව ඇති ප්‍රබලතම ආරක්‍ෂාව වන්නේ ඔබගේ උපාංගය ** කිසිවිටක විවෘත හෝ සුරකින ලද පොදු Wi-Fi ජාලයකට ස්වයංක්‍රීයව සම්බන්ධ නොවන බවට වග බලා ගැනීමයි**. ඔබ එක් වූ විට Starbucks WiFi, attwifi, හෝ Airport_Free_WiFi වරක්, ඔබගේ උපාංගය එය සුරකියි SSID එහි කැමති ජාල ලැයිස්තුවේ (PNL) සමඟ Auto-Join සක්රීය කර ඇත. පසුව, ප්‍රහාරකයෙකුගේ Wi-Fi අන්නාසි මගින් එය විකාශනය කළ හැක SSID ශුන්‍ය සංකේතනයකින් සහ මිලි තත්පර වලින් ඔබගේ උපාංගය ග්‍රහණය කර ගන්න.

අනිවාර්ය Wi-Fi ස්වයංක්‍රීයව සම්බන්ධ වීමේ දැඩි කිරීමේ පිරික්සුම් ලැයිස්තුව¶

1. සුරැකි ජාල වලින් සාමාන්‍ය පොදු SSID ඉවත් කරන්න:
2. iOS / iPadOS: සැකසීම් > Wi-Fi > සංස්කරණය > දන්නා ජාල යටතේ සියලුම හෝටල්, ගුවන් තොටුපළ සහ කැෆේ ජාල මකන්න.
3. macOS: පද්ධති සැකසීම් > Wi-Fi > උසස්... > ක්ලික් කරන්න ... පොදු හොට්ස්පොට් අසලින් සහ ලැයිස්තුවෙන් ඉවත් කරන්න ක්ලික් කරන්න.
4. Windows 11: සැකසීම් > ජාල සහ අන්තර්ජාලය > Wi-Fi > දන්නා ජාල කළමනාකරණය කරන්න > පොදු ජාල මත අමතක කරන්න ක්ලික් කරන්න.
5. Android: සැකසීම් > ජාල සහ අන්තර්ජාලය > අන්තර්ජාලය > සුරකින ලද ජාල > තට්ටු කරන්න අමතක කරන්න.
6. තාවකාලික ස්ථාන ජාල වල "ස්වයං-එකතු වීම" අක්‍රීය කරන්න: ඔබ හෝටල් හෝ සම්මන්ත්‍රණ Wi-Fi භාවිතා කරන සෑම විටම, ස්වයං-එකතු වීම (හෝ ස්වයංක්‍රීයව සම්බන්ධ වන්න) වහාම ** අක්‍රිය** වෙත ටොගල් කරන්න. ප්‍රහාරකයෙකු සත්‍යාපනය කිරීමේ ගංවතුරක් යවන්නේ නම්, ඔබේ උපාංගය Evil Twin වෙතට පැනීමට වඩා 4G/5G සෙලියුලර් වෙත ආපසු වැටෙනු ඇත.
7. ස්වයංක්‍රීය හොට්ස්පොට් ස්කෑන් කිරීම අක්‍රිය කරන්න: ඇන්ඩ්‍රොයිඩ් මත ඕෆ් වයි-ෆයි ස්වයංක්‍රීයව ක්‍රියාත්මක කරන්න සහ iOS මත ජාලවලට සම්බන්ධ වීමට අසන්න ලෙස අක්‍රිය ලෙස සකසන්න.

ගමන් කිරීම සඳහා ආරක්ෂිත ගෘහ නිර්මාණ ශිල්පය: සෙලියුලර් හොට්ස්පොට්, USB ටෙදරින්, සහ WireGuard / OpenVPN¶

ස්ථර 1 (රන් සම්මත): USB කේබල් හෝ WPA3 හරහා ස්මාර්ට්ෆෝන් 4G/5G සෙලියුලර් හොට්ස්පොට්¶

සෙලියුලර් ජාල (4G LTE සහ 5G NR) දෘඩාංග භාවිතා කරන්න SIM/eSIM ගුප්ත ලේඛන සත්‍යාපනය සහ Wi-Fi අන්නාසි මගින් සත්‍යාපනය කළ නොහැක:

• Wired USB Tethering (Zero RF නිරාවරණය): USB-C හරහා ඔබේ දුරකථනය ඔබේ ලැප්ටොප් එකට සම්බන්ධ කර Personal Hotspot / USB Tethering ඔබේ ලැප්ටොප් එකේ Wi-Fi රේඩියෝව OFF සමඟ සබල කරන්න.
• ** රැහැන් රහිත පුද්ගලික හොට්ස්පොට් සමඟ WPA3-Personal:** අකුරු 16+ රහස් වාක්‍ය ඛණ්ඩයක් සකසා WPA3-Personal (SAE) සංකේතනය සත්‍යාපනය කරන්න, එය ආරක්ෂිත කළමනාකරණ රාමු බලාත්මක කරයි (802.11w) deuthentication ගංවතුර අවහිර කිරීමට.

මට්ටම 2: විශ්වාස නොකළ ස්ථාන Wi-Fi WireGuard හෝ OpenVPN උමගකින් ඔතා Kill Switch¶

සෛලීය පිළිගැනීමක් නොමැති නම් සහ ඔබ ස්ථානය Wi-Fi භාවිතා කළ යුතුය:

1. ප්‍රථමයෙන් සිර ද්වාරය විසඳන්න: ඔබගේ VPN තත්පර 30ක් නවත්වන්න, ස්ථානය Wi-Fi හා සම්බන්ධ වන්න, දැඩි ලෙස සංචාලනය කරන්න http://neverssl.com, සහ නියම OAuth මුරපද ඇතුළත් නොකර කොන්දේසි පිළිගන්න.
2. ** OS Kill Switch එකක් සමඟ WireGuard හෝ OpenVPN සම්බන්ධ කරන්න:** ඔබේ WireGuard ක්‍රියාත්මක කරන්න (ChaCha20-Poly1305) හෝ OpenVPN (AES-256-GCM) සේවාදායකයා එහි Kill Switch සක්‍රීය බැවින් සියලුම TCP/UDP පැකට් සහ DNS දේශීය රවුටරය වෙත ළඟා වීමට පෙර විමසුම් සංකේතනය කර ඇත.
3. Bypass UDP අවහිර කිරීම: හෝටල් ෆයර්වෝලයක් සම්මත VPN ports අවහිර කරන්නේ නම් (UDP 51820 හෝ UDP 1194), TCP Port 443** හරහා ඔබේ VPN සේවාදායකයා **OpenVPN වෙත මාරු කරන්න.

ගෝලීය වාර්තාකරණ සහ නිල සයිබර් ආරක්ෂණ අධිකාරීන්¶

අනවසර ආයතනික ප්‍රවේශයක්, මූල්‍ය රැහැන් වංචාවක් හෝ අනන්‍යතා සොරකමක් සිදු වන Evil Twin ප්‍රහාරයකින් ඔබ ඉලක්ක කර ඇත්නම්, එම සිද්ධිය ස්ථානයේ කළමනාකාරීත්වය/ආරක්ෂක කණ්ඩායම වෙත වාර්තා කරන්න (එබැවින් ඔවුන්ගේ තොරතුරු තාක්ෂණ කණ්ඩායමට භෞතික සංඥා ත්‍රිකෝණකරණය හරහා හොර දෘඩාංග සොයා ගත හැක) සහ ඔබේ ජාතික සයිබර් අපරාධ ඒජන්සිය වෙත:

• එක්සත් ජනපදය: වහාම සයිබර් අපරාධ පැමිණිල්ලක් FBI අන්තර්ජාල අපරාධ පැමිණිලි මධ්‍යස්ථානය (IC3) දී ic3.gov සහ යටිතල පහසුකම් තර්ජන ** සයිබර් ආරක්ෂණ සහ යටිතල පහසුකම් ආරක්ෂක ඒජන්සිය වෙත වාර්තා කරන්න (CISA)** දී cisa.gov/report. පාරිභෝගික අනන්‍යතා සොරකම් සඳහා, ගොනු කරන්න IdentityTheft.gov.
• එක්සත් රාජධානිය: සයිබර් ප්‍රහාර සහ අක්තපත්‍ර සොරකම් ක්‍රියා වංචා වෙත වාර්තා කරන්න actionfraud.police.uk (හෝ අමතන්න 0300 123 2040; ස්කොට්ලන්තයේ, පොලිස් ස්කොට්ලන්තය අමතන්න 101) සහ ජාතික සයිබර් ආරක්ෂණ මධ්‍යස්ථානයෙන් තාක්ෂණික ප්‍රතිකර්ම මාර්ගෝපදේශ ලබා ගන්න (NCSC).
• කැනඩාව: සම්මුතිය කැනේඩියානු වංචා-විරෝධී මධ්‍යස්ථානය වෙත වාර්තා කරන්න (CAFC) (1-888-495-8501) සහ ** සයිබර් ආරක්ෂාව සඳහා කැනේඩියානු මධ්යස්ථානය (CCCS)**.
• යුරෝපීය සංගමය: අපරාධය ඔබේ ජාතික පොලිස් සයිබර් අපරාධ ඒකකයට සහ ජාතික පරිගණක ආරක්ෂක සිදුවීම් ප්‍රතිචාර කණ්ඩායමට වාර්තා කරන්න (CSIRT) ENISA සහ Europol EC3 යටතේ සම්බන්ධීකරණය කර ඇත.
• ඕස්ට්‍රේලියාව සහ නවසීලන්තය: ඕස්ට්‍රේලියාවේ, ඕස්ට්‍රේලියානු සංඥා අධ්‍යක්ෂ මණ්ඩලය හරහා වාර්තාවක් ගොනු කරන්න (ASD) ReportCyber ද්වාරය at cyber.gov.au (1300 292 371) නවසීලන්තයේ, CERT NZ / NCSC NZ වෙත වාර්තා කරන්න cert.govt.nz (0800 237 869)
• ආසියා-පැසිෆික්: සිංගප්පූරුවේදී, සිංගප්පූරු පොලිස් බලකායට වාර්තා කරන්න (SPF) වංචා-විරෝධී මධ්‍යස්ථානය සහ SingCERT (csa.gov.sg) ජපානයේ, ප්‍රාන්ත පොලිස් සයිබර් අපරාධ උපදේශන කවුළුව අමතන්න (#9110) සහ JPCERT/CC.

නිතර අසන ප්රශ්න¶

මගේ තිරයේ ඇති හෝටල් හෝ කෝපි කඩේ Wi-Fi ජාලය සැබෑ රවුටරයද නැතිනම් Evil Twin එකක්ද යන්න මා පවසන්නේ කෙසේද?¶

ජාලයේ නම බැලීමෙන් ඔබට නීත්‍යානුකූල ප්‍රවේශ ලක්ෂ්‍යයක් Evil Twin වෙතින් වෙන්කර හඳුනාගත නොහැක (SSID) හෝ ඔබේ සම්මත Wi-Fi මෙනුවේ සංඥා තීරු, මන්ද ප්‍රහාරකයෙකුට නිවැරදි අක්ෂර වින්‍යාසය අනුපිටපත් කර ඔබේ ආසනය අසලම ප්‍රබල සංඥාවක් විකාශනය කළ හැකි බැවිනි. සෑම විටම ඉදිරිපස මේසයේ හෝ කවුන්ටරයේ සිටින කාර්ය මණ්ඩල සාමාජිකයෙකුගෙන් නිශ්චිත නිල ජාලයේ නම විමසන්න, එයට අවශ්‍යද යන්න WPA2/WPA3 මුරපදය හෝ සම්පූර්ණයෙන්ම විවෘතයි, සහ ලොගින් ස්ප්ලෑෂ් තිරය ඉල්ලන දේ. ඔබ හරියටම එකම නම සහිත වෙනම ජාල දෙකක් දුටුවහොත්, එකක් අගුළු නිරූපකයක් (සංකේතනය කර ඇති) සහ තවත් එකක් පෑඩ්ලොක් නිරූපකයක් (විවෘත) නොපෙන්වයි, විවෘත ජාලය නිසැකව ම පාහේ ඔබේ උපාංගය deauthentication ගංවතුර හරහා අල්ලා ගැනීමට නිර්මාණය කර ඇති Evil Twin උගුලකි.

මම හෝටලයේ Wi-Fi හා සම්බන්ධ වූ මොහොතේ මගේ බ්‍රවුසරයේ "සම්බන්ධතාව පුද්ගලික නොවේ" සහතික දෝෂයක් පෙන්වූයේ ඇයි?¶

එහි ස්ප්ලෑෂ් තිර පිවිසුම සම්පූර්ණ කිරීමට පෙර ඔබ ප්‍රථමයෙන් නීත්‍යානුකූල හෝටලයකට හෝ ගුවන් තොටුපළ Wi-Fi ජාලයකට සම්බන්ධ වූ විට, දේශීය රවුටරය එහි වහල් ද්වාර පිටුවට ඔබව හරවා යැවීමට සියලු පිටතට යන ගමනාගමනයට බාධා කරයි. ඔබ නැවුම් කිරීමට උත්සාහ කරන පළමු බ්‍රව්සර් ටැබ් එක සංකේතනය කළ එකක් නම් HTTPS වෙබ් අඩවිය (උදා https://google.com), හෝටල් රවුටරය වරායට බාධා කරයි 443 සහ Google හි සහතිකයට නොගැලපෙන සහ බ්‍රවුසර අනතුරු ඇඟවීමක් ක්‍රියාරම්භ කරන ස්වකීය ප්‍රාදේශීය වහල් ද්වාර සහතිකය ඉදිරිපත් කරයි. එම අනතුරු ඇඟවීම මත කිසි විටෙක "කෙසේ වෙතත් ඉදිරියට යන්න" ක්ලික් නොකරන්න; ඒ වෙනුවට, නැවුම් ටැබ් එකක් විවෘත කර ටයිප් කරන්න http://neverssl.com හෝ http://captive.apple.com එම නිසා හෝටල් ස්ප්ලෑෂ් තිරය සංකේතනය නොකළ මත පිරිසිදුව පූරණය වේ HTTP, ද්වාර ගිවිසුම සම්පූර්ණ කරන්න, ඉන්පසු ඔබේ බව තහවුරු කරන්න HTTPS කිසිදු සහතික අනතුරු ඇඟවීමක් නොමැතිව ටැබ් පූරණය වේ.

මගේ VPN ක්‍රියාත්මක කිරීම Evil Twin hotspot එකකින් මාව සම්පූර්ණයෙන්ම ආරක්ෂා කරයිද?¶

විගණනය කරන ලද අතථ්‍ය පුද්ගලික ජාලයක් (VPN) ධාවනය වේ WireGuard හෝ OpenVPN ක්රියාකාරී සමග කිල් ස්විචය ඔබගේ සියලුම ජාල ගමනාගමනය සහ DNS විමසුම් සත්‍යාපනය කරන ලද උමගක් තුළ සංකේතනය කරයි, VPN උමග ස්ථාපිත වූ පසු Evil Twin ක්‍රියාකරුවෙකු ඔබගේ දත්ත කියවීමෙන් හෝ වෙබ් අඩවි වංචා කිරීමෙන් සම්පූර්ණයෙන්ම නවත්වයි. කෙසේ වෙතත්, තත්පර 30ක කවුළුව තුළදී VPN හට ඔබව ආරක්‍ෂා කළ නොහැක, ඔබ VPN විරාමයක් තබා හෝටල්වල සිර ද්වාර ස්ප්ලෑෂ් පිටුව හරහා ක්ලික් කළ යුතු අතර, ඔබ ඔබේ සැබෑ විද්‍යුත් තැපැල් මුරපදය හෝ ණයපත් අංකය ව්‍යාජ වහල් ද්වාර තතුබෑම් පෝරමයකට අතින් ටයිප් කළහොත් එයට ඔබව ආරක්ෂා කළ නොහැක.

IEEE 802.11w (ආරක්ෂිත කළමනාකරණ රාමු) යනු කුමක්ද සහ එය සත්‍යාපනය කිරීමේ ගංවතුර නතර කරන්නේද?¶

IEEE 802.11w (ආරක්ෂිත කළමනාකරණ රාමු, හෝ PMF) 802.11 කළමනාකරණ රාමු වලට ගුප්ත ලේඛන සත්‍යාපනය සහ නැවත ධාවනය කිරීමේ ආරක්ෂාව එක් කරන රැහැන් රහිත ආරක්ෂක ප්‍රමිතියකි. සත්‍යාපනය කිරීම සහ විසංයෝජනය පැකට්. උරුමය මත WPA2 පීඑම්එෆ් නොමැති ජාල, ප්‍රහාරකයෙකුට රවුටරයේ MAC ලිපිනය ව්‍යාජ ලෙස සකසා ඕනෑම සේවාදායකයෙකුට අවශ්‍ය පරිදි ජාලයෙන් ඉවත් කළ හැකිය. නවීන මත WPA3-පුද්ගලික සහ WPA3-ව්යවසාය ජාල (කොහේ 802.11w දැඩි ලෙස අනිවාර්ය වේ), ඔබගේ උපාංගය ගුප්ත ලේඛනගතව කළමනාකරණ රාමු සත්‍යාපනය කරන අතර Wi-Fi අන්නාසි වලින් සත්‍යාපනය නොකළ සත්‍යාපන පැකට් නිහඬව ඉවතලයි.

මම Evil Twin එකකට මිනිත්තු පහක් සම්බන්ධ වී HTTPS වෙබ් අඩවි පමණක් බ්‍රවුස් කළේ නම් සහ ද්වාරයක කිසිවක් ටයිප් නොකළේ නම්, මගේ මුරපද සොරකම් කර තිබේද?¶

නැත, ඔබ ව්‍යාජ වහල් ද්වාරයකට අක්තපත්‍ර ටයිප් නොකළේ නම්, තක්කඩි Root සහතිකයක් හෝ වින්‍යාස පැතිකඩක් ස්ථාපනය නොකළේ නම් සහ නවීන බ්‍රවුසරයේ TLS සහතික අනතුරු ඇඟවීම් පසුකර ක්ලික් නොකළේ නම්, TLS 1.3 සංකේතනය සහ HTTP දැඩි ප්‍රවාහන ආරක්ෂාව (HSTS) Evil Twin ක්‍රියාකරු ඔබගේ මුරපද, සැසි කුකීස් හෝ වෙබ් පිටු අන්තර්ගතය කියවීමෙන් වලක්වා ඇත. නරකම දෙය නම්, හොර Root CA නොමැති නිෂ්ක්‍රීය Evil Twin ක්‍රියාකරුවෙකුට දැකිය හැක්කේ සේවාදායක නාම දර්ශකය පමණි (SNI) ඔබ විසන්ධි කිරීමට පෙර ඔබගේ උපාංගය සම්බන්ධ කර ගත් ඉහළ මට්ටමේ වසම් නම් පෙන්වන ශීර්ෂ හෝ DNS විමසුම්.

ආපන ශාලාවක් හෝ ගුවන් තොටුපල වහල් ද්වාරයක් සබැඳි වීමට විද්‍යුත් තැපෑලක් ඉල්ලා සිටින විට දාහක ඊමේල් ලිපිනයක් භාවිතා කිරීම ආරක්ෂිතද?¶

ඔව්, නීත්‍යානුකූල කෝපි කඩයක්, ගුවන් තොටුපළක් හෝ සිල්ලර වහල් ද්වාරයක් මිනිත්තු 60ක නොමිලේ Wi-Fi ලබා ගැනීම සඳහා විද්‍යුත් තැපැල් ලිපිනයක් ඇතුළු කරන ලෙස ඔබෙන් ඉල්ලා සිටින විට, ඔබ කිසි විටෙකත් ඔබේ මූලික පුද්ගලික හෝ ආයතනික විද්‍යුත් තැපැල් ලිපිනය හෝ සැබෑ ගිණුම් මුරපදය ඇතුළත් නොකළ යුතුය. බොහෝ වහල් ද්වාර අන්තර්ජාල ද්වාරය විවෘත කිරීමට පෙර විද්‍යුත් තැපැල් හිමිකාරිත්වය තහවුරු නොකරයි (හෝ සත්‍යාපන සබැඳියක් ක්ලික් කිරීමට ඔබට විනාඩි 5 සිට 10 දක්වා සහන කවුළුවක් ලබා දෙන්න), එබැවින් ඉවත දැමිය හැකි අන්වර්ථයක් භාවිතා කිරීම (ඇපල් වැනි මගේ විද්‍යුත් තැපෑල සඟවන්න, SimpleLogin, හෝ සංවේදී නොවන ඉවතලන ලිපිනයක්) අලෙවිකරණ ට්‍රැකර් සහ Evil Twin ක්‍රියාකරුවන් ඔබේ සැබෑ අනන්‍යතාවය නෙලා ගැනීමෙන් වළක්වයි.

අදාළ මාර්ගෝපදේශ¶

• පොදු Wi-Fi, Evil Twin hotspots, සහ juice jacking protection
• DNS පැහැර ගැනීම, ISP රවුටරය WAN ප්‍රතිනිර්මාණය කිරීම සහ වහල් ද්වාර වංචා කිරීම
• MFA තතුබෑම් සහ විරුද්ධවාදී-මැද බයිපාස්
• OAuth කැමැත්ත තතුබෑම්, ද්වේෂසහගත තෙවන පාර්ශවීය යෙදුම් ප්‍රදාන, සහ API ටෝකන් අවලංගු කිරීම
• Evil Maid භෞතික විකෘති කිරීම, හෝටල් කාමර ලැප්ටොප් BIOS ඇරඹුම් මුරපදය, සහ Thunderbolt DMA ආරක්ෂාව

මූලාශ්ර සහ නිල මාර්ගෝපදේශ¶

• සයිබර් ආරක්ෂණ සහ යටිතල පහසුකම් ආරක්ෂණ නියෝජිතායතනය (CISA) සහ ජාතික ආරක්ෂක ඒජන්සිය (NSA, එක්සත් ජනපදය): දුරස්ථ ප්‍රවේශ VPN විසඳුම් තෝරා ගැනීම සහ දැඩි කිරීම සහ සංචාරකයින් සහ ඉහළ අවදානම් සහිත පුද්ගලයින් සඳහා ජංගම උපාංග හොඳම භාවිතයන්.
• ජාතික ප්‍රමිති සහ තාක්ෂණ ආයතනය (NIST, එක්සත් ජනපදය): රැහැන් රහිත දේශීය ප්‍රදේශ ජාල (WLANs) සුරක්ෂිත කිරීම සඳහා මාර්ගෝපදේශ (NIST විශේෂ ප්‍රකාශනය 800-153) සහ Zero Trust Architecture (NIST SP 800-207).
• ජාතික සයිබර් ආරක්ෂණ මධ්‍යස්ථානය (NCSC, එක්සත් රාජධානිය): පොදු Wi-Fi ආරක්ෂිතව භාවිතා කිරීම, අවසාන පරිශීලක උපාංගය (EUD) ආරක්ෂක මාර්ගෝපදේශය සහ සහතික භාර කළමනාකරණය.
• යුරෝපීය යූනියන් සයිබර් ආරක්‍ෂාව සඳහා නියෝජිතායතනය (ENISA, යුරෝපා සංගමය): රැහැන් රහිත ප්‍රවේශ ලක්ෂ්‍ය, කැප්ටිව් ද්වාර, සහ ජංගම ව්‍යවසාය අන්ත ලක්ෂ්‍ය සුරක්ෂිත කිරීම පිළිබඳ මාර්ගෝපදේශ.
• විදුලි හා ඉලෙක්ට්‍රොනික ඉංජිනේරුවන්ගේ ආයතනය (IEEE, ජාත්‍යන්තර): IEEE Std 802.11-2020 සහ IEEE 802.11w ආරක්‍ෂිත කළමනාකරණ රාමු (PMF) පිරිවිතර.
• අන්තර්ජාල ඉංජිනේරු කාර්ය සාධක බලකාය (IETF, ජාත්‍යන්තර): RFC 6797 (HTTP දැඩි ප්‍රවාහන ආරක්ෂාව / HSTS) සහ RFC 8952 (Captive Portal Architecture).