แฮ็ก Wi-Fi สาธารณะ ฮอตสปอตแฝดที่ชั่วร้าย และการเจาะข้อมูล¶

สนามบิน โรงแรม ร้านกาแฟ ศูนย์การประชุม และศูนย์กลางการขนส่งสาธารณะเป็นพื้นที่สำคัญในการตามล่าการโจมตีทางไซเบอร์ที่อยู่ใกล้เคียงกัน 2 ครั้ง: ฮอตสปอต Wi-Fi Evil Twin อันธพาล และ Juice Jacking (พอร์ตชาร์จ USB สาธารณะที่ถูกบุกรุก) เมื่อคุณเชื่อมต่อโทรศัพท์หรือแล็ปท็อปของคุณเข้ากับเครือข่ายไร้สายที่ควบคุมโดยผู้โจมตี หรือเสียบสายเคเบิลของคุณเข้ากับพอร์ต USB ที่ได้รับการแก้ไข คุณจะมอบสะพานทางกายภาพหรือเครือข่ายโดยตรงแก่ฝ่ายตรงข้ามเพื่อสกัดกั้นการรับส่งข้อมูลของคุณ เก็บเกี่ยวข้อมูลรับรองการเข้าสู่ระบบของคุณ หรือจี้คุกกี้การตรวจสอบสิทธิ์ที่ใช้งานอยู่

หากคุณเพิ่งรู้ว่าคุณพิมพ์อีเมล ข้อมูลเข้าสู่ระบบของบริษัท หรือรายละเอียดบัตรเครดิตลงในพอร์ทัลโรงแรมหรือสนามบินที่น่าสงสัย หรือหากโทรศัพท์ของคุณแสดงข้อความ "เชื่อถือคอมพิวเตอร์เครื่องนี้" ขณะเสียบเข้ากับตู้ชาร์จสาธารณะ การกักกันทันทีสามารถหยุดผู้โจมตีจากการล็อคคุณออกจากบัญชีของคุณ

ทำเช่นนี้ตอนนี้¶

1. ตัดการเชื่อมต่อทันทีจากเครือข่าย Wi-Fi หรือถอดสาย USB ปิด Wi-Fi ทั้งหมดบนแล็ปท็อปหรือสมาร์ทโฟนของคุณ หรือดึงสายชาร์จออกจากพอร์ต USB สาธารณะทันที
2. ลืมเครือข่าย Wi-Fi อันธพาลเพื่อให้อุปกรณ์ของคุณไม่เชื่อมต่อใหม่อัตโนมัติ เปิดการตั้งค่า Wi-Fi ของคุณ เลือกชื่อเครือข่ายที่น่าสงสัย (SSID) แล้วแตะ ลืมเครือข่ายนี้ หรือปิดใช้งาน เข้าร่วมอัตโนมัติ
3. เปลี่ยนไปใช้การเชื่อมต่อข้อมูลมือถือที่เชื่อถือได้ (4G/5G) เพื่อให้มีบัญชีที่ถูกบุกรุก อย่าใช้เครือข่าย Wi-Fi ในพื้นที่ใดๆ ขณะรีเซ็ตข้อมูลรับรองของคุณ ใช้การเชื่อมต่อมือถือของโทรศัพท์ของคุณหรืออุปกรณ์รองที่ไม่มีปัญหา
4. เพิกถอนเซสชันการเข้าสู่ระบบที่ใช้งานอยู่ทั้งหมดและหมุนเวียนรหัสผ่านสำหรับบัญชีใดๆ ที่คุณป้อนหรือใช้ หากคุณพิมพ์รหัสผ่านลงในพอร์ทัลปลอมหรือลงชื่อเข้าใช้บัญชีผ่านเครือข่ายอันธพาล ให้ไปที่การตั้งค่าความปลอดภัยของบัญชีนั้น คลิก ออกจากระบบอุปกรณ์ทั้งหมด / เพิกถอนเซสชันที่ใช้งานอยู่ และเปลี่ยนรหัสผ่านทันที
5. ตรวจสอบกฎการส่งต่ออีเมลและอุปกรณ์การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) ตรวจสอบการตั้งค่า Gmail, Outlook หรืออีเมลบริษัทของคุณเพื่อหากฎการส่งต่ออัตโนมัติที่ไม่ได้รับอนุญาตหรือหมายเลขโทรศัพท์สำหรับการกู้คืนและแอปตรวจสอบสิทธิ์ที่เพิ่มใหม่
6. รีบูตและตรวจสอบอุปกรณ์มือถือของคุณหากคุณคลิก "เชื่อถือ" บนเครื่องชาร์จ USB สาธารณะ หากคุณแตะ "เชื่อถือคอมพิวเตอร์เครื่องนี้" หรือเปิดใช้งานการถ่ายโอนไฟล์ USB/การแก้ไขจุดบกพร่องที่คีออสก์สาธารณะ ให้ตัดการเชื่อมต่อจากเครือข่ายทั้งหมด ตรวจสอบโปรไฟล์การกำหนดค่าที่ไม่ได้รับอนุญาตหรือแอปที่โหลดด้านข้าง และเตรียมสำรองรูปภาพที่สำคัญ และทำการรีเซ็ตเป็นค่าจากโรงงานหากยืนยันการปลอมแปลงที่เป็นอันตราย

flowchart TD
    A["สงสัยว่าจะเกิดการประนีประนอมกับการชาร์จ Wi-Fi สาธารณะหรือ USB"] --> B{"ภัยคุกคามใดเกิดขึ้น?"}
    B -->|"เชื่อมต่อกับ Evil Twin Wi-Fi หรือพอร์ทัลเชลยปลอม"| C["ปิด Wi-Fi ทันทีแล้วแตะลืมเครือข่ายนี้"]
    B -->|"เสียบโทรศัพท์เข้ากับพอร์ต USB สาธารณะ: Juice Jacking"| D["ถอดปลั๊กสาย USB ทันที"]
    C --> E{"คุณป้อนรหัสผ่าน ข้อมูลการชำระเงิน หรือยอมรับใบรับรองหรือไม่"}
    E -->|"ใช่"| F["เปลี่ยนไปใช้ 4G/5G เซลลูลาร์และเพิกถอนเซสชันที่ใช้งานอยู่"]
    F --> G["เปลี่ยนรหัสผ่าน ระงับบัตรชำระเงิน ลบใบรับรองหลักอันธพาล"]
    E -->|"ไม่"| H["ล้างแคช DNS เปิดใช้งาน VPN หรือ DNS-over-HTTPS ตรวจสอบการเข้าสู่ระบบ"]
    D --> I{"คุณได้แตะเชื่อถือคอมพิวเตอร์เครื่องนี้หรืออนุญาตการแก้ไขข้อบกพร่อง USB หรือไม่"}
    I -->|"ใช่"| J["เปิดใช้งานโหมดเครื่องบิน ลบโปรไฟล์อุปกรณ์ที่ไม่รู้จัก รีเซ็ตเป็นค่าจากโรงงาน หากจำเป็น"]
    I -->|"ไม่: เปิดเครื่องเท่านั้นหรือพรอมต์ถูกบล็อก"| K["รีบูตโทรศัพท์เพื่อล้างสถานะอินเทอร์เฟซ USB และใช้อะแดปเตอร์ติดผนัง AC"]

Evil Twin Wi-Fi และการโจมตีพอร์ทัลแบบเชลยทำงานอย่างไร¶

Evil Twin คือจุดเชื่อมต่อไร้สายที่ฉ้อโกงซึ่งตั้งค่าโดยผู้โจมตีโดยใช้แล็ปท็อป เราเตอร์แบบพกพา (เช่น Wi-Fi Pineapple) หรือฮอตสปอตเคลื่อนที่เพื่อแอบอ้างเป็นเครือข่าย Wi-Fi สาธารณะที่ถูกต้องตามกฎหมาย เนื่องจากชื่อเครือข่าย Wi-Fi (SSID) ไม่ได้รับการรับรองความถูกต้องตามค่าเริ่มต้นบนเครือข่ายแบบเปิด ใครก็ตามที่นั่งอยู่ในห้องรับรองในสนามบินหรือร้านกาแฟจึงสามารถออกอากาศเครือข่ายที่ชื่อได้ Airport_Free_WiFi, Starbucks_Guestหรือ Grand_Hotel_Conference.

หากผู้โจมตีเพิ่มสัญญาณเสาอากาศให้ใกล้กับโต๊ะของคุณมากกว่าเราเตอร์ติดเพดานจริง โทรศัพท์หรือแล็ปท็อปของคุณจะเชื่อมต่อกับอุปกรณ์ของผู้โจมตีโดยอัตโนมัติ เมื่อคุณเชื่อมต่อกับ Evil Twin แล้ว ผู้โจมตีจะนั่งอยู่ในตำแหน่ง Man-in-the-Middle (MitM) (หรือที่เรียกว่า Adversary-in-the-Middle หรือ AitM) ระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ต

กับดักทั้งสามภายในเครือข่าย Evil Twin¶

1. การเก็บเกี่ยวข้อมูลประจำตัวของ Captive Portal ปลอม: เมื่อคุณเข้าร่วม Wi-Fi ของโรงแรมหรือสนามบินที่ถูกกฎหมาย ป๊อปอัปเบราว์เซอร์ (พอร์ทัลแบบ Captive) มักจะขอให้คุณคลิก "ยอมรับข้อกำหนด" หรือป้อนหมายเลขห้องของคุณ ผู้โจมตีลอกแบบหน้าสแปลชเหล่านี้และเพิ่มข้อความแจ้งที่ระบุว่า: "ลงชื่อเข้าใช้ด้วยบัญชี Google, Microsoft 365, Apple หรือโซเชียลมีเดียของคุณเพื่อเปิดใช้งาน Wi-Fi ความเร็วสูงฟรี" หรือขอบัตรเครดิตเพื่อยืนยันตัวตน "$1" อะไรก็ตามที่พิมพ์ลงในหน้านั้นจะถูกส่งไปยังผู้โจมตีโดยตรง โดยมักจะใช้เครื่องมือ Reverse-proxy แบบเรียลไทม์เพื่อขโมยโทเค็นเซสชัน Multi-Factor Authentication (MFA) ของคุณในเวลาเดียวกัน
2. การปลอมแปลง DNS และการแยก SSL: แม้ว่าการเข้ารหัส HTTPS สมัยใหม่จะปกป้องการรับส่งข้อมูลเว็บส่วนใหญ่แม้ผ่าน Wi-Fi ที่ไม่น่าเชื่อถือ ผู้โจมตีที่ควบคุมเซิร์ฟเวอร์ DNS ของคุณสามารถเปลี่ยนเส้นทางโดเมนที่คุณพิมพ์ ดาวน์เกรดลิงก์ HTTP ที่ไม่ได้เข้ารหัส หรือหลอกให้คุณติดตั้ง โปรไฟล์ Root Certificate Authority (CA) ที่เป็นอันตราย ("ติดตั้งโปรไฟล์ความปลอดภัยของโรงแรมของเราเพื่อเข้าถึงอินเทอร์เน็ต") หากคุณติดตั้งใบรับรองหลักของผู้โจมตี ผู้โจมตีจะสามารถถอดรหัสและอ่านข้อมูลทางธนาคาร HTTPS อีเมล และงานทั้งหมดของคุณในรูปแบบข้อความธรรมดา
3. การดมการสอบสวนเข้าร่วมอัตโนมัติ (การโจมตี KARMA/MANA): หากโทรศัพท์หรือแล็ปท็อปของคุณเปิด "เข้าร่วมอัตโนมัติ" สำหรับเครือข่ายแบบเปิดที่ใช้ก่อนหน้านี้ (เช่น attwifi หรือ Hilton_Honors) อุปกรณ์ของคุณจะออกอากาศโพรบเพื่อค้นหาชื่อเหล่านั้นอย่างต่อเนื่องในทุกที่ที่คุณไป จุดเชื่อมต่ออันธพาลจะรับฟังคำขอเหล่านั้นและปลอมแปลงเป็นเครือข่ายใดก็ตามที่อุปกรณ์ของคุณขอ โดยเชื่อมต่อคุณอย่างเงียบ ๆ ภายในกระเป๋าเป้สะพายหลังหรือกระเป๋าเสื้อโดยที่คุณไม่ต้องเปิดเมนู Wi-Fi เลย

การกู้คืนทีละขั้นตอนหากคุณใช้เครือข่าย Evil Twin¶

หากคุณพบว่าคุณเชื่อมต่อกับฮอตสปอตปลอมหรือพิมพ์ข้อมูลที่ละเอียดอ่อนลงในหน้าจอเข้าสู่ระบบที่น่าสงสัย ให้ทำตามขั้นตอนเหล่านี้ผ่านการเชื่อมต่อมือถือที่เชื่อถือได้:

1. ตรวจสอบและลบใบรับรองปลอมหรือโปรไฟล์อุปกรณ์¶

หากพอร์ทัลแบบ Captive แจ้งให้คุณคลิก "อนุญาต" หรือ "ติดตั้ง" บนข้อความแจ้งของระบบก่อนที่จะให้คุณเข้าถึงอินเทอร์เน็ต ให้ตรวจสอบอุปกรณ์ของคุณทันที: - บน iPhone / iPad (iOS / iPadOS): เปิด การตั้งค่า > ทั่วไป > VPN และการจัดการอุปกรณ์ หากคุณเห็นโปรไฟล์การกำหนดค่าใดๆ ที่คุณไม่รู้จัก (นอกโปรไฟล์ MDM อย่างเป็นทางการของนายจ้าง) ให้แตะโปรไฟล์นั้นแล้วเลือก ลบโปรไฟล์ ถัดไป ตรวจสอบ การตั้งค่า > ทั่วไป > เกี่ยวกับ > การตั้งค่าความน่าเชื่อถือของใบรับรอง และตรวจสอบให้แน่ใจว่าไม่ได้เปิดใช้งานใบรับรองหลักที่ไม่รู้จัก - บน Android: เปิด การตั้งค่า > ความปลอดภัยและความเป็นส่วนตัว > การตั้งค่าความปลอดภัยเพิ่มเติม > การเข้ารหัสและข้อมูลรับรอง > ข้อมูลรับรองที่เชื่อถือได้ > ผู้ใช้ (ชื่อเมนูจะแตกต่างกันไปตามผู้ผลิต) ลบใบรับรองที่ผู้ใช้ติดตั้งไว้ระหว่างเซสชันของคุณ - บน Windows / macOS: บน macOS ให้เปิด การตั้งค่าระบบ > ความเป็นส่วนตัวและความปลอดภัย > โปรไฟล์ (และทำเครื่องหมาย การเข้าถึงพวงกุญแจ > รูทระบบ / ใบรับรอง) บน Windows กด Win + R, พิมพ์ certmgr.mscและตรวจสอบ ผู้ออกใบรับรองหลักที่เชื่อถือได้ สำหรับรายการที่เพิ่มใหม่

2. เพิกถอนคุกกี้ที่ใช้งานอยู่และหมุนเวียนรหัสผ่านที่ถูกบุกรุก¶

หากคุณลงชื่อเข้าใช้ Google, Microsoft, Apple หรือ SSO ขององค์กรภายในพอร์ทัลปลอม ผู้โจมตีอาจขโมยคุกกี้เซสชันของคุณพร้อมกับรหัสผ่านของคุณ การเปลี่ยนรหัสผ่านเพียงอย่างเดียวอาจไม่ทำให้พวกเขาถูกไล่ออกหากโทเค็นเซสชันยังคงใช้งานได้: - ลงชื่อเข้าใช้แดชบอร์ดความปลอดภัยของบัญชีของคุณจากข้อมูลมือถือ ดู ตำแหน่งที่คุณลงชื่อเข้าใช้ / อุปกรณ์ที่ใช้งานอยู่ และยุติทุกเซสชันที่ไม่คุ้นเคย - เปลี่ยนรหัสผ่านของคุณเป็นข้อความรหัสผ่านที่ไม่ซ้ำกันและอัปเกรด MFA ของคุณเป็นคีย์ความปลอดภัยฮาร์ดแวร์หรือรหัสผ่าน (FIDO2/WebAuthn) ซึ่งจะผูกกับชื่อโดเมนจริงด้วยการเข้ารหัสและไม่สามารถฟิชชิงโดยพอร์ทัลปลอมได้ ดูคำแนะนำของเราที่ ฟิชชิ่ง MFA และบายพาสฝ่ายตรงข้ามที่อยู่ตรงกลาง.

3. ล็อคบัตรชำระเงินที่ถูกบุกรุก¶

หากพอร์ทัล Wi-Fi ที่สนามบิน บนเที่ยวบิน หรือโรงแรมขอหมายเลขบัตรเครดิตหรือเดบิตและรหัส CVV ของคุณ ให้เปิดแอปธนาคารบนมือถือของคุณทันทีโดยใช้ข้อมูลเครือข่ายมือถือ ล็อคหรือแช่แข็งบัตร แล้วโทรไปที่หมายเลขด้านหลังบัตรของคุณเพื่อรายงานว่าถูกบุกรุก และสั่งซื้อหมายเลขบัตรใหม่แทน

วิธีการทำงานของ Juice Jacking (การชาร์จ USB ที่เป็นอันตราย)¶

สาย USB มาตรฐาน (USB-A, Micro-USB และ USB-C) มีทั้ง พินไฟ (ซึ่งส่งกระแสไฟฟ้าเพื่อชาร์จแบตเตอรี่ของคุณ) และ พินข้อมูล (Differential D+/D- และสาย TX/RX ความเร็วสูงที่ออกแบบมาเพื่อซิงค์ไฟล์ รูปภาพ และคำสั่งวินิจฉัยกับคอมพิวเตอร์)

Juice Jacking เกิดขึ้นเมื่ออาชญากรยุ่งเกี่ยวกับฮาร์ดแวร์ด้านหลังพอร์ต USB ติดผนังสาธารณะ เสาชาร์จที่สนามบิน ช่องเสียบ USB สำหรับโคมไฟโรงแรม หรือพอร์ตข้อมูล USB สำหรับรถเช่า ด้วยการเดินสายไมโครคอมพิวเตอร์ที่ซ่อนอยู่หรือชิปควบคุมที่เป็นอันตรายด้านหลังแผงปิด ผู้โจมตีสามารถโจมตีได้สองประเภทเมื่อคุณเสียบสายเคเบิลเข้ากับช่องเสียบ USB โดยตรง:

1. การขโมยข้อมูลและการแก้ไขข้อบกพร่องในทางที่ผิด: หากพอร์ตจำลองคอมพิวเตอร์โฮสต์และหลอกให้ผู้ใช้แตะ "เชื่อถือคอมพิวเตอร์เครื่องนี้" (บน iOS) หรือเปิดใช้งาน "การถ่ายโอนไฟล์ / MTP / การแก้ไขจุดบกพร่อง USB" (บน Android) คอมพิวเตอร์ที่ซ่อนไว้จะสามารถคัดลอกม้วนฟิล์ม รายชื่อติดต่อ บันทึกย่อ และการสำรองข้อมูลในเครื่องที่ไม่ได้เข้ารหัสของคุณอย่างรวดเร็ว หรือส่งเพย์โหลดการกำหนดค่าที่เป็นอันตรายไปยังอุปกรณ์ได้อย่างรวดเร็ว
2. การกดแป้นพิมพ์ HID (อุปกรณ์เชื่อมต่อระหว่างมนุษย์) และการโจมตีด้วยฮาร์ดแวร์: พอร์ต USB ที่เป็นอันตรายขั้นสูงหรือสายเคเบิลปลอมที่เสียบอยู่ในตู้สาธารณะ (เช่น สายเคเบิล O.MG หรือการปลูกถ่าย USB Hak5) มีชิป Wi-Fi และไมโครคอนโทรลเลอร์ขนาดเล็กฝังอยู่ภายในหัวขั้วต่อพลาสติก เมื่อเสียบเข้ากับแล็ปท็อปหรือโทรศัพท์ สายเคเบิลจะดูเหมือนเป็นแป้นพิมพ์ USB ภายนอก โดยพิมพ์เทอร์มินัลที่มองไม่เห็นหลายร้อยคำสั่งหรือคำสั่ง PowerShell ต่อวินาทีเพื่อเปิดประตูหลังระยะไกล

ชุบแข็งโทรศัพท์และแล็ปท็อปของคุณก่อนเดินทาง¶

ใช้เวลาห้านาทีก่อนออกเดินทางไปสนามบิน โรงแรม หรือร้านกาแฟเพื่อกำหนดการตั้งค่าเหล่านี้ เพื่อให้อุปกรณ์ของคุณป้องกันตัวเองโดยอัตโนมัติ:

1. ใช้ฮอตสปอตส่วนบุคคลในโทรศัพท์ของคุณแทน Wi-Fi สาธารณะ: เมื่อใดก็ตามที่คุณมีสัญญาณมือถือ ให้เชื่อมต่อแล็ปท็อปของคุณเข้ากับฮอตสปอตมือถือของโทรศัพท์ (ป้องกันด้วยการเข้ารหัส WPA3) แทนที่จะเข้าร่วม Wi-Fi ในโรงแรมหรือร้านกาแฟ เครือข่ายเซลลูล่าร์ใช้การรับรองความถูกต้องด้วยการเข้ารหัส SIM/eSIM ของฮาร์ดแวร์ซึ่งเราเตอร์ Evil Twin ที่เป็นงานอดิเรกไม่สามารถโคลนได้
2. เก็บ VPN ที่ได้รับการตรวจสอบไว้โดยเปิด Kill Switch: หากคุณต้องใช้ Wi-Fi สาธารณะ (เช่น บนเครื่องบินหรือในห้องประชุมชั้นใต้ดินที่ไม่มีสัญญาณโทรศัพท์มือถือ) ให้เปิด Virtual Private Network (VPN) ที่มีชื่อเสียงโดยใช้ WireGuard หรือ OpenVPN ก่อน เปิดแอปหรือเบราว์เซอร์ใดๆ และเปิดใช้งาน Kill Switch ของ VPN เพื่อให้การรับส่งข้อมูลจะถูกบล็อกหากอุโมงค์ที่เข้ารหัสหลุด
3. เปิดใช้งาน DNS ที่เข้ารหัส (DNS-over-HTTPS หรือ DNS-over-TLS): กำหนดค่าเบราว์เซอร์และระบบปฏิบัติการของคุณเพื่อใช้ DNS ที่เข้ารหัส (เช่น Cloudflare 1.1.1.1 หรือควอด9 9.9.9.9) ดังนั้นเราเตอร์ Wi-Fi อันธพาลจึงไม่สามารถสอดแนมหรือปลอมแปลงชื่อโดเมนที่อุปกรณ์ของคุณค้นหาได้ แต่โปรดทราบว่าคุณอาจต้องปิด DNS ที่เข้ารหัสเป็นเวลาสั้นๆ เป็นเวลา 30 วินาทีเพื่อโหลดหน้าเข้าสู่ระบบพอร์ทัลโรงแรมที่ถูกกฎหมายก่อนที่จะเปิดใหม่อีกครั้ง
4. ล้างข้อมูลเครือข่าย Wi-Fi แบบเปิดที่บันทึกไว้และปิดใช้งานการเข้าร่วมอัตโนมัติ: ลบเครือข่ายแบบเปิดเก่า (Airport_Free_WiFi, Hotel_Guest, xfinitywifi) จากรายการเครือข่ายที่บันทึกไว้ ปิดการใช้งาน "ถามเพื่อเข้าร่วมเครือข่าย" และตั้งค่าไฟร์วอลล์แล็ปท็อปของคุณเป็น โหมดสาธารณะ / ซ่อนตัว (บล็อกการแชร์ไฟล์ที่เข้ามา AirDrop จาก "ทุกคน" และการค้นพบเครือข่ายท้องถิ่น)
5. เปิดโหมดล็อกดาวน์หรือการปกป้องข้อมูลขั้นสูงหากคุณเป็นเป้าหมายที่มีความเสี่ยงสูง: นักข่าว ผู้บริหาร ทนายความ และนักเคลื่อนไหวที่เดินทางผ่านศูนย์กลางการขนส่งสาธารณะที่มีความเสี่ยงสูงควรเปิดใช้ โหมดล็อกดาวน์ (บนอุปกรณ์ Apple) หรือ การปกป้องขั้นสูง (บน Android/Google) ซึ่งจะปิดใช้งานการเชื่อมต่อข้อมูล USB แบบมีสายโดยสิ้นเชิงในขณะที่อุปกรณ์ล็อกอยู่

คำถามที่พบบ่อย¶

VPN ปกป้องฉันจากเครือข่าย Evil Twin Wi-Fi หรือไม่?¶

VPN ที่มีชื่อเสียงจะเข้ารหัสการรับส่งข้อมูลอินเทอร์เน็ตทั้งหมดที่ออกจากอุปกรณ์ของคุณ ดังนั้นผู้ให้บริการ Evil Twin จะไม่สามารถอ่านสตรีมข้อมูลของคุณหรือแย่งชิงการเชื่อมต่อที่ไม่ได้เข้ารหัสได้ อย่างไรก็ตาม VPN ไม่สามารถปกป้องคุณได้หากคุณพิมพ์รหัสผ่านอีเมลหรือหมายเลขบัตรเครดิตของคุณด้วยตนเองลงในหน้าสแปลชพอร์ทัลปลอมก่อนที่ VPN จะเชื่อมต่อ และจะไม่หยุดมัลแวร์หากคุณติดตั้งใบรับรองรูทปลอมด้วยตนเอง

จะทราบได้อย่างไรว่าเครือข่าย Wi-Fi ของสนามบินหรือร้านกาแฟแห่งใดเป็นของจริง¶

คุณไม่สามารถตรวจสอบความถูกต้องของเครือข่าย Wi-Fi ได้เพียงแค่ดูชื่อในเมนูของคุณ เนื่องจากผู้โจมตีสามารถตั้งชื่อฮอตสปอต Evil Twin ให้เหมือนกับเครือข่ายจริงได้ ถามพนักงานถึงชื่อเครือข่ายและรหัสผ่านที่แน่นอนเสมอ หลีกเลี่ยงเครือข่ายที่ไม่มีการเข้ารหัสรหัสผ่าน WPA2/WPA3 เมื่อเป็นไปได้ และเปิด VPN ทันทีที่การเชื่อมต่อเกิดขึ้น

จะเป็นอย่างไรหากฉันเสียบโทรศัพท์เข้ากับพอร์ต USB ที่สนามบิน เห็นข้อความ "เชื่อถือคอมพิวเตอร์เครื่องนี้" และแตะ "ไม่เชื่อ"¶

หากคุณแตะ "ไม่เชื่อ" (หรือเพิกเฉยต่อข้อความแจ้งในขณะที่หน้าจอยังคงล็อคอยู่) และถอดปลั๊กโทรศัพท์ออกทันที ระบบปฏิบัติการของคุณจะบล็อกสายข้อมูล USB ไม่ให้ติดตั้งที่จัดเก็บข้อมูลของคุณ เพียงรีบูทโทรศัพท์ของคุณเพื่อล้างหน่วยความจำคอนโทรลเลอร์ USB ชั่วคราวและเปลี่ยนไปใช้เต้ารับไฟฟ้า AC แบบมาตรฐานหรือแบตเตอรีพกพา

พอร์ต USB สำหรับรถเช่าสามารถเสียบโทรศัพท์ของฉันได้อย่างปลอดภัยหรือไม่?¶

ระบบสาระบันเทิงสำหรับรถเช่าจะซิงค์รายชื่อผู้ติดต่อ บันทึกการโทร ข้อความ และตัวระบุอุปกรณ์บลูทูธของคุณโดยอัตโนมัติเมื่อคุณเสียบเข้ากับพอร์ตข้อมูล USB ของแดชบอร์ดและให้สิทธิ์ แทนที่จะใช้พอร์ต USB ข้อมูลของรถยนต์ ให้เสียบอะแดปเตอร์ในรถยนต์ที่จุดบุหรี่ขนาด 12 โวลต์เข้ากับเต้ารับไฟฟ้าเสริม หรือใช้ตัวบล็อกข้อมูล USB และลบโปรไฟล์ของคุณออกจากเมนูสาระบันเทิงของรถก่อนคืนรถ

คำแนะนำที่เกี่ยวข้อง¶

• ฟิชชิ่ง MFA และบายพาสฝ่ายตรงข้ามที่อยู่ตรงกลาง
• การตอบสนองการละเมิดข้อมูลและการรั่วไหลของรหัสผ่าน
• ทำงานจากระยะไกลและปลอดภัยจากโรงแรม
• การหลอกลวงที่สนามบินและความปลอดภัยในการขนส่ง
• หมายเลขฉุกเฉินทั่วโลก