Pag-hack han publiko nga Wi-Fi, maraot nga kambal nga mga hotspot, ngan pag-hack hin duga .¶

An mga paluparan, mga hotel, mga tindahan hin kape, mga sentro hin komperensya, mga librarya, ngan mga sentro hin pag-agi amo an nangunguna nga mga lugar hin pangayam para hin duha nga duok nga may kalabutan nga pisikal-nga-kahirani nga mga pag-atake ha Internet: Maraot nga Kambal nga mga Wi-Fi hotspot ngan Juice Jacking (ginkompromiso nga pampubliko nga mga pantalan han pagsingil han USB). Kun ginkokonektar mo an imo smartphone o laptop ha usa nga ginkukontrol han mga umatake nga wireless access point o isaksak an imo kable ngadto hin ginbag-o nga pampubliko nga USB nga pantalan, imo ginhahatag ha usa nga kaaway an direkta nga network o pisikal nga tulay ha pag-ulang han imo trapiko, pag-ani han imo mga kredensyal ha pagsulod, o pag-hijack han aktibo nga authentication session cookies.

Kon nasantop mo la nga gin-type mo an imo email, pagsulod ha korporasyon, o mga detalye han kard han pagbayad ngadto ha suspetsado nga hotel o paluparan nga Wi-Fi splash screen, o kon an imo telepono nag-ulpot hin "Tapod hini nga Kompyuter" samtang nakasaksak ha usa nga pampubliko nga kiosk han pagsingil, an kadagmitan nga pagpugong mahimo makapugong han usa nga umatake han imo kuwenta tikang ha pag-lock ha imo. Kini nga giya naghatag sa kadagmitan nga mga lakang sa pagbawi sa insidente, teknikal nga mga pagsaysay sa wireless ug USB hardware attacks, operating system certificate audits, ug travel hardening protocols base sa giya gikan sa Cybersecurity and Infrastructure Security Agency (CISA) sa Estados Unidos, ang National Cyber Security Center ( Federal United States ) Ahensya han Unyon han Europa para han Seguridad ha Internet (ENISA).

Buhata ini yana .¶

1. Pag-utod dayon han Wi-Fi network o ig-unplug an USB cable. Parunga hin hul-os an Wi-Fi ha imo laptop, tablet, o smartphone, o pisikal nga kuhaa dayon an imo charging cord tikang ha pampubliko nga USB port.
2. Kalimti an rogue nga Wi-Fi nga network salit an imo aparato diri makakagsumpay utro. Abrihi an imo mga setting han Wi-Fi han aparato, pilia an kadudahan nga ngaran han network (SSID), ngan i-tap an Kalimti Ini nga Network (o kuhaa an tsek Awtomatiko nga Pagsumpay) basi an imo radyo umundang ha pagsibya han mga pag-atake han koneksyon ngadto ha.
3. Balyo la ha cellular data (4G/5G) para masiguro an mga ginkompromiso nga mga account. Ayaw gud paggamit hin bisan ano nga lokal nga pampubliko nga Wi-Fi network samtang nag-reset han imo mga kredensyal. Gamita an imo smartphone nga lumad nga koneksyon ha selyula o usa nga bulag, waray kompromiso nga kompyuter ha usa nga matatapuran nga network.
4. Bawia an ngatanan nga aktibo nga mga sesyon han pagsulod ngan ig-iba an mga password para han mga nabuyagyag nga mga kuwenta. Kon nag-type ka hin password ngadto hin peke nga Wi-Fi nga bihag nga portal o nagpirma ha usa nga kuwenta pinaagi han rogue nga network, abrihi ito nga dashboard han seguridad han kuwenta, i-klik **Gawas ha ngatanan nga mga aparato / Bawia an mga aktibo nga sesyon nga password ngadto ha usa nga unique carra, se nga an numero imo ginsulod.
5. ** Pag-audit ngan kuhaa an bisan ano nga rogue root nga mga sertipiko, mga profile han VPN, o mga lagda ha inbox.** Susiha an imo operating system certificate store ngan device management settings ha pag-verify nga an captive portal waray ka limbongan ha pag-install hin malicious configuration profile, ngan inspeksyonan an imo email settings para han mga diri awtorisado nga mga lagda nga auto-forward.
6. I-reboot ngan inspeksyona an imo mobile nga aparato kon gin-tap mo an "Trust" ha usa nga USB kiosk. Kun gin-tap mo an "Trust This Computer" o gin-enable an USB File Transfer/Debugging ha usa nga pampubliko nga estasyon han pag-charge, i-enable an Airplane Mode, kitaa an diri kilala nga side-loaded apps o lokal nga mga profile, ngan igsumat an seft o lokal nga mga profile numero han emerhensya (911 ha Estados Unidos ngan Kanada, 112 ha bug-os nga Unyon Europeo, 999 ha Reino Unido, o kitaa mga numero han emerhensya).

Pampubliko nga Wi-Fi ngan USB pagsingil nga panhitabo nga puno hin baton¶

flowchart TD
    Start["Suspected Public Wi-Fi or USB Charging Compromise"]
    ThreatType{"Which proximity vector occurred?"}
    WiFiBranch["Connected to Suspected Evil Twin Wi-Fi<br/>or Fake Captive Portal Splash Page"]
    USBBranch["Plugged Phone or Laptop Into Public USB Port<br/>or Used an Unattended Cable (Juice Jacking)"]

    WiFiAction1["1. Turn off Wi-Fi radio and tap 'Forget This Network'<br/>2. Switch to trusted 4G/5G cellular data"]
    WiFiPrompt{"Did you type credentials, payment card data,<br/>or install a profile/certificate?"}
    WiFiCompromised["ACTIVE CREDENTIAL / TRAFFIC COMPROMISE<br/>1. Revoke all active login sessions and refresh tokens<br/>2. Rotate passwords and check email forwarding rules<br/>3. Delete rogue Device Management profiles and Root CAs<br/>4. Freeze payment card and issue replacement number"]
    WiFiPassive["PASSIVE CONNECTION ONLY (HTTPS intact)<br/>1. Flush local DNS and ARP caches<br/>2. Enable audited VPN and Encrypted DNS (DoH/DoT)<br/>3. Monitor account login logs for 14 days"]

    USBAction1["1. Physically unplug USB cable immediately<br/>2. Do not use any cable left hanging in a kiosk"]
    USBPrompt{"Did you unlock the device and tap<br/>'Trust This Computer', 'Allow USB Debugging',<br/>or see rapid ghost typing on screen?"}
    USBCompromised["ACTIVE USB DATA OR HID KEYSTROKE BREACH<br/>1. Enable Airplane Mode to cut C2 network callbacks<br/>2. Check for rogue MDM profiles, accessibility apps, or shells<br/>3. Rotate passwords from a separate clean device<br/>4. Back up important photos/files and perform Factory Reset"]
    USBBlocked["OS USB RESTRICTED MODE PROTECTED DEVICE<br/>1. Reboot device to clear USB controller volatile state<br/>2. Charge using AC wall outlet brick or personal battery bank"]

    Start --> ThreatType
    ThreatType -->|Evil Twin Wi-Fi| WiFiBranch
    ThreatType -->|Public USB Port| USBBranch
    WiFiBranch --> WiFiAction1
    WiFiAction1 --> WiFiPrompt
    WiFiPrompt -->|Yes| WiFiCompromised
    WiFiPrompt -->|No| WiFiPassive
    USBBranch --> USBAction1
    USBAction1 --> USBPrompt
    USBPrompt -->|Yes| USBCompromised
    USBPrompt -->|No: Locked or Rejected| USBBlocked

Kon paonan-o nagios an Maraot nga Kambal nga Wi-Fi ngan mga peke nga bihag nga mga ganghaan .¶

An Evil Twin in usa nga malimbong nga wireless access point nga gindudumara hin usa nga atake gamit an usa nga laptop, usa nga portable multi-radio auditing router (sugad hin Wi-Fi Pineapple), usa nga Raspberry Pi, o usa nga ginbag-o nga hotspot han smartphone nga nakapwesto ha sulod hin usa nga busy nga pampubliko nga lugar. Ha ilarum han IEEE 802.11 Wi-Fi nga standard, an bukas nga mga ngaran han pampubliko nga network, nga kilalado nga Service Set Identifiers (SSIDs), mayda zero cryptographic authentication nga nagpapamatuod kun hin-o an tag-iya han ngaran. Bisan hin-o nga nalingkod ha sulod hin 30 tubtob 100 ka metro (100 tubtob 330 ka piye) tikang ha imo ha lounge han terminal o lobby han hotel mahimo magpasamwak hin wireless network nga ginngaranan nga . Airport_Free_WiFi, Starbucks_Guest, Marriott_Conference, o . Inflight_WiFi.

Tungod kay an mga aparato han kliyente awtomatiko nga nagpipili han punto han pag-aagi nga nagsasarang han pinakamakusog nga signal han radyo (nga ginsusukol ha mga desibel may kalabotan ha usa ka miliwatt, o dBm) para ha katugbang nga ngaran han network, an usa nga atake nga nalingkod hin 5 ka metro (16 ka piye) nga kahirayo tikang ha imo lamesa madali makadaog han lehitimo nga kisame nga router ha 25 ka piye (25 ka piye) ha8ll. Bisan kon konektado ka na ha tinuod nga Wi-Fi han hotel, an mga atake agsob magpasa hin mga limbong nga **802.11 deauthentication ("deauth") nga mga bayanan ** nga madaliay nga nagsisipa han imo telepono o laptop tikang ha lehitimo nga router, nga nagpipirit han imo aparato nga awtomatiko nga magkonektar utro ha nowinti nga may signal nga Tvil out ha imo.

Ha oras nga an imo aparato nakikig-upod ha Evil Twin access point, an nag-atake nagkukontrol han imo lokal nga Dynamic Host Configuration Protocol (DHCP) gateway ngan Domain Name System (DNS) resolver, nga iginbubutang hira ha ** Adversary-in-the-Middle (AitM)** nga posisyon ha butnga han imo aparato ngan han internet.

An upat nga teknikal nga pag-atake nga mga vector ha peke nga Wi-Fi .¶

Samtang ang modernong Transport Layer Security (HTTPS / TLS 1.3) ug HTTP Strict Transport Security (HSTS) nagpugong sa usa ka rogue nga Wi-Fi operator sa walay nga pagbasa sa encrypted nga mga pahina sa web sa bag-o nga mga browser, ang mga atake nalabypas sa HTTPS gamit ang upat ka pisipiko nga mga mekanismo:

1. Captive portal Adversary-in-the-Middle (AitM) credencial harvesting: Ha kada pag-api mo hin usa nga hotel, airport, o café network, an imo operating system naglalaum hin Captive Portal nga bintana hin pagsulod nga awtomatiko nga ma-pop up. Tungod kay an mga bihag nga portal nagios * antes * an imo VPN magkonektar, an mga gumaramit ginkondisyon nga sumarig ha anoman nga kahon han pag-login nga makita. An mga atake nag-host hin pixel-perfect clones hin mga hotel, airline, Microsoft 365, Google Workspace, Apple ID, o mga pahina hin pagsulod ha social media nga nagdadalagan ha luyo han real-time reverse-proxy frameworks (sugad han Evilginx2 o Modlishka). Kon imo ig-type an imo email nga password ngan 6-digit nga Multi-Factor Authentication (MFA) nga kodigo ngadto ha peke nga portal ha "Unlock nga Libre nga Hataas nga Malaksi nga Wi-Fi," an baliktad nga proxy nagpapasa han imo mga kredensyal ngadto han tinuod nga tagahatag ngan ginkawat an iginbalik nga ** cookie han pagpamatuod han sesyon ** tikang mismo ha sulog.
2. Malisyoso nga Root Sertipiko nga Awtoridad (CA) ngan MDM profile installation: An rogue captive portal mahimo magpakita hin nakakakombinse nga pahibaro han korporasyon o hotel nga nagsusumat: *"Pagsunod han mga suruklan han seguridad han network, alayon pag-klik Tuguti nga mabutang an amon temporaryo nga Wi-Fi SSL sertipiko / network profile. operating system nagtatratar han atake komo usa nga tinapuran nga Awtoridad han Sertipiko, nga nagpapahinabo han ira proxy server nga magpalsipikar hin mga balido nga SSL nga mga sertipiko para hin bisan ano nga bangko o email nga domain ngan mag-decrypt han ngatanan nga imo HTTPS nga trapiko ha tinuod nga panahon.
3. Preferred Network List (PNL) ngan KARMA/MANA nga auto-join sniffing: Kun naka-on an Wi-Fi ha imo bulsa o backpack, an imo telepono o laptop in panapanahon nga nagpapadara hin mga hangyo hin pag-usisa nga nagbibiling hin mga network nga imo gin-apihan hadto. Kun mayda ka "Awto-Pag-upod" nga naka-aktibo para han abrido nga mga network (sugad han attwifi, xfinitywifi, Boingo_Hotspot, o . Hotel_Guest).
4. **Local nga subnet lateral movement (SMB, AirDrop, mDNS, ug LLMNR nga pagkahilo): ** Mga pampubliko nga Wi-Fi network nga napapakyas sa pagpatuman ** AP Client Isolation ** ibutang ang imong laptop sa eksakto nga Layer-2 lokal nga lugar network segment sugad sa matag usa pa nga estranghero sa kwarto. Gin-i-scan han mga atake an mga sapit nga mga aparato para han nabuhayhag nga mga bahin han file han Windows Server Message Block (SMB), Remote Desktop (RDP), Secure Shell (SSH), bukas nga pag-uswag nga mga server han web (0.0.0.0:3000 o :8080), o hilo sa lokal nga Link-Local Multicast Name Resolution (LLMNR) ug Multicast DNS (mDNS) nga mga pakiana sa pagkuha sa mga hash sa password sa Windows NetNTLMv2.

Pagtanding han mga pamaagi han koneksyon nga waray alambre pinaagi han lebel han seguridad .¶

Gamita ini nga lamesa han pagtanding ha pag-usisa han imo mga kapilian ha koneksyon kon nagtatrabaho hirayo ha balay o ha opisina:

Lakang-ha-pitad nga pagbawi katapos hin insidente han Maraot nga Kambal nga Wi-Fi .¶

Kon nakakonektar ka ha kadudahan nga pampubliko nga Wi-Fi nga network, nakita an mga pahamangno han sertipiko han browser (NET::ERR_CERT_AUTHORITY_INVALID), o nagsulod hin impormasyon ngadto hin gutiay nga bihag nga ganghaan, buhata inin upat nga teknikal nga mga pitad ha pag-ayad nga sunod-sunod ha bawbaw hin gintatapod nga koneksyon han selyula:

Lakang 1: Pag-audit ngan kuhaa an mga profile han pag-andam han rogue ngan mga CA han Gamut .¶

Ugsa magbag-o hin bisan ano nga mga password ha imo aparato, beripikaha nga an nag-atake waray magbutang hin nagpapadayon nga profile han Mobile Device Management (MDM), rogue nga VPN nga pagkonfigurar, o Root Certificate Authority nga magtutugot ha ira nga magbantay ha imo pag-type han imo bag-o nga mga password:

• Sa Apple iPhone ug iPad (iOS / iPadOS):
• Abrihi ** Mga Pagbutang> Kabug-usan> VPN & Pagdumara han Agato **. Gawas la kon an imo aparato gindudumara han imo agaron nga IT nga departamento, kinahanglan may-ada ** zero ** Mga Profil han Pag-andam nga nakalista dinhi. Kun may makita ka nga diri nakikilala nga profile, i-tap dayon, pilia an Remove Profile, isulod an imo passcode, ngan restart an imo telepono.
• Sunod, abrihi an ** Mga Kahimtang > Kabug-usan > Mahitungod **, pag-scroll ngadto ha ubos, ngan i-tap ** Mga Kahimtang han Pagsarig han Sertipiko **. Ha ilarom han Pag-aktibo han Bug-os nga Pagsarig para han mga Sertipiko han Ugat, beripika nga waray mga sertipiko nga ugat nga ginbutang han gumaramit nga gin-a-on.
• Ha mga Android nga smartphone ngan tablet:
• Abrihi an Mga Setting > Seguridad & pribado > Dugang nga mga setting hin seguridad > Pag-enkript & mga kredensyal > Ginsasarigan nga mga kredensyal ngan balhin tikang ha Sistema nga tab ngadto ha Gumaramit nga tab.
• An bisan ano nga sertipiko nga nakalista ha ilarom han Gumaramit nga tab in mano-mano nga iginbutang ha aparato. I-tap an bisan ano nga diri ginkikilala nga sertipiko ngan pilia an Kuhaa / Pagkuha.
• Susiha liwat Mga Setting > Seguridad & pribado > Dugang nga mga setting hin seguridad > Mga app nga paragdumara han aparato ngan siguroha nga waray diri kilala nga app nga mayda mga pribilehiyo han paragdumara han aparato.
• Ha mga laptop nga Apple macOS:
• Abrihi an Mga Pag-andam han Sistema> Kabug-usan> Pagdumara han Gamit (o Pribado & Seguridad> Mga Profil) ngan kuhaa an bisan ano nga diri ginkikilala nga profile han pag-andam.
• Abrihi an Pag-access han Yawi, usisaha an Sistema ngan pagsulod han mga yawi ha ilarom han Mga Sertipiko nga tab, ngan buraa an bisan ano nga diri pamilyar nga sertipiko nga ginmarkahan hin asul . + pasadya nga pagsalig nga icon.
• Ha Microsoft Windows 10 ngan 11 nga mga laptop:
• Pindot Win + R, tipo certmgr.msc, ngan pindota an Pagsulod. Pahaluag Mga Awtoridad han Sertipikasyon han Gamot nga Ginsasarigan > Mga Sertipiko ngan paraa an bisan ano nga peke nga sertipiko han ugat nga gin-aghat ka nga ibutang.
• Abrihi an Mga Setting> Network & Internet> Proxy ngan beripika nga Gamita an proxy nga server waray pa itudlok ha gawas nga paraatake nga IP nga adres o . .pac iskrip.

Lakang 2: Paghugas hin hilo nga DNS ngan ARP nga mga cache han network .¶

Kon ikaw magkonektar sa usa ka router nga Evil Twin, ang atake nga DHCP ug DNS server agsob maghatag sa imong kompyuter nga hiloan nga DNS records nga adunay hilaba nga Time-To-Live (TTL) nga mga kantidad salit ang redirect nagpabilin bisan sa pagbalhin mo sa mga network. Limpyohi dayon an imo lokal nga mga cache han network: - Ha mga Windows: Abrihi an Sugo nga Pagdumara ngan padalagana ipconfig /flushdns ginsundan han . arp -d *. - Ha macOS: Abriha an Terminal ngan padalagana sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. - Ha iOS ngan Android: I-on an Airplane Mode ha sakob hin 30 ka segundo, katapos parongi ngan i-reboot an telepono. - Ha mga web browser: Limpyohi an Naka-cache nga mga ladawan ngan mga file ngan Mga cookies ngan iba pa nga datos han site han naglabay nga 24 ka oras.

Lakang 3: Taposa an aktibo nga mga cookies han sesyon ngan ig-iba an mga password .¶

Kun ikaw nag-log in ha Google, Microsoft 365, Apple ID, social media, o bisan ano nga personal nga account ha sulod han bintana han captive portal o samtang konektado ha usa nga network diin aktibo an rogue nga sertipiko: 1. An pagbag-o la han imo tigaman agsob nga diri igo kon an nag-atake nga baliktad nga proxy nangawat han imo kuki han sesyon katapos han pagpamatuod o token han pagbag-o han OAuth. 2. Pagsulod ha kada apektado nga mga kahimtang han seguridad han kuwenta ha datos han selyula, kadto ha Aktibo nga mga Sesyon / Kun Diin Ka Nakasulod / Mga Gamit, ngan i-klik an Gawas ha ngatanan nga mga sesyon. 3. I-ikot an password han kuwenta ngadto hin marig-on, talagsahon nga 16-tubtob-20-ka-karakter nga password nga nakatago ha usa nga tagdumara han password. 4. Susiha an imo email account Forwarding ngan Inbox Rules / Filters (ha Gmail o Outlook) ha pagkumpirma nga an nag-atake waray magtanom hin hilom nga lagda auto-forwarding password reset nga mga email o pagbalhin hin mga pahimatngon ha seguridad ngadto ha Basurahan. 5. I-upgrade an imo account Multi-Factor Authentication ngadto hin phishing-resistant Passkey o FIDO2 hardware security key (WebAuthn), nga nagbubugkos hin kriptograpiko ngadto han tinuod nga ngaran han domain.

Lakang 4: Pagyelo han mga kard han pagbayad nga iginsulod ha mga bihag nga mga ganghaan .¶

Kon nag-type ka hin numero han credit o debit card, petsa han pagtapos, ngan kodigo han seguridad han CVV ha suspetsado nga Wi-Fi portal: 1. Abrihi dayon an imo banking app ha cellular data ngan Lock / Freeze an card. 2. Tawaga an fraud department number ha luyo nga bahin han imo kard, isumat nga an mga detalye han kard nakompromiso ha usa nga gintatahapan nga phishing portal, ngan pangaro hin kasaliwan nga kard nga may bag-o nga 16-digit nga kard nga numero ngan CVV. 3. Hangyua an naghatag han kard nga ig-reset an bisan ano nga awtomatiko nga Account Updater (Visa VAU / Mastercard ABU) nga mga token agud diri makasunod an mga diri awtorisado nga pabalik-balik nga mga billers han imo bag-o nga numero han kard.

Kon paonan-o nagios an Juice Jacking ngan armas nga mga kable han USB .¶

Standard Universal Serial Bus (USB) connectors, lakip ** USB Type-A **, ** Micro-USB **, Apple ** Kilat **, ug ** USB Type-C **, nag-uupod sa mga linya sa kuryente sa bidirectional nga pagbalhin sa datos nga mga pin sa sulod sa pareho nga saksakan: - Sa usa ka 4-pin USB 2.0 nga koneksyon, Pin 1 (VBUS) nagdala +5 volts nga gahum sa DC ug Pin 4 ( ).GND) naghatag sa de-koryente nga yuta, samtang Pin 2 (D-) ug Pin 3 (D+) nagdadara hin mga signal hin datos nga magkalainlain ha butnga han kompyuter nga tagbalay ngan han konektado nga aparato. - Sa usa ka 24-pin USB nga Klase-C ** nga konektor, kaupod sa upat VBUS mga pin han gahum ngan upat nga mga pin ha tuna, an saksakan may-ada . D+/D- mga padis nga datos, upat nga hataas nga kalaksi nga SuperSpeed . TX/RX mga lane sa datos (tubtub sa 40 Gbps), ug Kanal sa Pag-uyon (CC1/CC2) mga pin nga ginagamit ha pag-negosyar han paghatag han gahum ngan mga papel han tagbalay / aparato.

Juice Jacking in nahitatabo kun an usa nga kaaway in nagbabag-o han mga hardware nga nakatago ha luyo hin usa nga pampubliko nga USB charging socket o nagbibilin hin weaponized charging cable nga nakasaksak ha usa nga pampubliko nga kiosk para magamit han mga biyahero.

An tulo nga klase han pisikal nga pag-atake han pagsingil han USB .¶

flowchart TD
    USBPlug["User Plugs Device Into Public USB Port or Unknown Cable"]
    AttackClass{"What malicious hardware is behind the port or inside the cable?"}
    Class1["1. MTP / PTP / ADB Data Exfiltration Host<br/>Hidden SBC (Raspberry Pi / microcontroller) requests<br/>file sync, photo access, or backup extraction"]
    Class2["2. BadUSB / HID Keystroke Injection Implant<br/>Cable head (O.MG Cable / Hak5) enumerates as a<br/>USB Keyboard + Wi-Fi AP and types shell commands"]
    Class3["3. Electrical Surge ('USB Killer') Capacitor<br/>Boosts 5V DC into -200V DC high-voltage pulses<br/>dumped directly into the device data lines"]

    Defense1["Mitigated if OS stays locked (USB Restricted Mode)<br/>OR if user taps 'Don't Trust' / uses a Data Blocker"]
    Defense2["Bypasses 'Trust Computer' prompts on unlocked screens<br/>because OS automatically trusts USB keyboards;<br/>prevented ONLY by never using unknown cables/ports"]
    Defense3["Destroys motherboard USB controller instantly;<br/>prevented by using your own AC wall charger or battery bank"]

    USBPlug --> AttackClass
    AttackClass -->|Data Host| Class1
    AttackClass -->|HID Keyboard| Class2
    AttackClass -->|Voltage Spike| Class3
    Class1 --> Defense1
    Class2 --> Defense2
    Class3 --> Defense3

1. **Pag-abuso sa datos ug pag-abuso sa datos (MTP / iOS Pairing / ADB): ** Usa ka tinago nga kompyuter sa luyo sa USB nga plato sa bungbong naglihok bilang usa ka USB Host ug nagsugod sa usa ka kamot sa datos sa bawbaw sa D+/D- mga pin. Kun usa nga biyahero mag-abri han ira telepono ngan mag-tap "Trust This Computer" (iOS) o magpili "File Transfer / MTP" o "Allow USB Debugging" (Android), an tinago nga kompyuter mahimo magkopya hin mga litrato, mga kontak, mga mensahe, ngan mga waray encrypted nga mga lokal nga backups, o side-BriByA.
2. HID (Human Interface Device) keystroke injection ("BadUSB" ngan O.MG Cables): An mga atake nagbilin hin mga ginbag-o nga mga kable (sugad han O.MG Cables) nga nakasaksak ha mga saksakan han paluparan o hotel nga pareho an hitsura ngan an karga ha tinuod nga Apple, Samsung, o Anker nga USB-C ngan L. Nakatago ha sulod han plastik nga konektor nga shell an usa nga mikroprosesor ngan Wi-Fi transceiver. Kon iginsaksak ha waray kandado nga laptop o telepono, an kable nagsusumat ha imo operating sistema "Ako usa nga surundon nga USB hardware keyboard." Tungod kay an mga sistema operating nasarig ha mga keyboard nga diri nagpapakita hin "Tapod Ini nga Kompyuter" nga pag-aghat, an kable dayon nagtatype hin ginatos nga mga pagpindot ha kada segundo. Wi-Fi.
3. ** Pagbungkag sa hardware sa de-koryente ("USB Killer"): ** Mga ginbag-o nga mga kable o mga pantalan nga nagsusulod sa miniature nga mga DC-to-DC boost converters nag-charge sa mga kapasitor gikan sa 5-volt nga linya sa kuryente ug nagpagawas sa 200-bolt nga mga spike sa de-koryente diretso pabalik sa datos nga mga pin, ug permanente nga lohika nga pagprito sa USB logic chip.

Pagtanding han mga pamaagi han pagsingil han publiko ngan mga depensa han hardware .¶

Step-by-step recovery after a suspected Juice Jacking or USB incident¶

Kon imo iginsaksak an imo telepono o laptop ha pampubliko nga USB nga pantalan o diri kilala nga kable, ebalwara an nahitabo ha imo iskrin ngan sunda an katugbang nga tier han pagbawi:

Scenario A: Your screen stayed locked, or you tapped "Don't Trust"¶

Modern iOS (since iOS 11.4.1) and Android (Android 9+) include a built-in defense called USB Restricted Mode or Charge-Only USB Default. Kun imo igsaksak an nakandado nga telepono ngadto hin usa nga USB nga datos nga host, an operating system nagtitipig han mga linya han datos nga USB nga lohikal nga diri konektado ngan nagkukuha la hin kuryente tubtob nga imo abrihan an iskrin ngan klaro nga mag-tap "Trust" (ngan isulod an imo passcode ha ikaduha nga higayon ha iOS) o ibalhin an USB nga pahibaro ngadto ha *"File Transfer."

Kun waray ka gud mag-tap han "Tapod" ngan waray ka gumamit hin diri kilala nga kable samtang waray kandado an imo screen: 1. Kuhaa dayon an kable. 2. Power your phone completely off, wait 30 seconds, and turn it back on to clear the volatile memory of the USB port controller. 3. Balhin ha AC nga saksakan ha bungbong o bangko han baterya.

Senaryo B: Gin-tap mo an "Tapod hini nga Kompyuter," gin-aktibo an Pag-debug han USB, o nakita mo an pag-type hin aswang .¶

Kun gin-abrihan mo an imo telepono ngan gin-tap "Trust" ha usa nga pampubliko nga estasyon han pagsingil, gin-enable an Android USB Debugging, o ginsaksak an diri kilala nga kable ha waray-lock nga telepono o laptop ngan nakakita hin madagmit nga ghost typing: 1. I-unplug an kable ngan dayon nga paandar an Mode han Eroplano (o paronga an Wi-Fi ngan datos han selyula) basi maundang an bisan ano nga igin-inject nga payload ha luyo nga makipagsumpayan ha gawas nga server nga sugo-ngan-kontrol. 2. Ha iOS / iPadOS: - An pag-tap han "Tapod Hini nga Kompyuter" in nakakahimo hin kriptograpiko nga rekord hin pagpadis nga nagtutugot han host nga kompyuter nga maka-access hin mga backup, mga litrato, ngan mga garamiton han mga developer. - Para mabawi dayon an ngatanan nga mga gintaporan nga mga kompyuter ha usa nga iPhone, abrihi an Mga Pag-andam> Kabug-osan> Pagbalhin o Pag-utro han iPhone> Pag-utro> Pag-utro han Lokasyon & Pribado (nga nagpapanas han ngatanan nga gintatapod nga mga pagpadis han kompyuter nga USB), ngan kitaa an Mga Pag-andam> Kabug-osan> VPN & Pagdumara han Apato para han bisan ano nga bag-o nga iginbutang nga profile o app han developer. - Kun nagdududa ka hin pag-instalar hin spyware, i-backup la an imo hilaw nga mga litrato ngan mga dokumento ngan buhata an bug-os nga Para han Ngatanan nga Sulod ngan mga Settings, katapos i-enable an Lockdown Mode (Settings> Privacy & Security> Lockdown Mode). 3. Ha android: - Abrihi ** Mga Kabutang > Sistema > Mga kapilian han Parahimo ** (kon gin-aktibo), i-tap ** Bawia an mga pagtugot han pag-debug han USB **, ngan i-toggle ** Mga kapilian han Parahimo **. - Susiha an Mga Kabutang > Mga App > Kitaa an ngatanan nga app, Mga Kabutang > Pag-akses, ngan Mga app han admin han aparato para han bisan ano nga diri pamilyar nga app nga iginbutang durante han sesyon han USB. - If USB Debugging was authorized on a rogue port, back up important photos and contacts and perform a Factory Data Reset.

Five-minute travel hardening checklist for phones and laptops¶

• 1. Limpyohi an mga gintipigan nga bukas nga Wi-Fi nga mga network ngan ig-offra an Awtomatiko nga Pag-upod: Burahi an mga ngaran han mga bukas nga network (Airport_Free_WiFi, Hotel_Guest, Starbucks, attwifi) from your saved networks list and turn off Ask to Join Networks and Auto-Join Hotspot.
• **2. Pag-configure hin usa nga audited nga VPN nga may istrikto nga Kill Switch: ** Pagbutang hin usa nga reputado nga VPN kliyente gamit an ** WireGuard ** o ** OpenVPN **, ngan mag-enable han ** Kill Switch ** salit an ngatanan nga trapiko ha internet mabaraan kon an tunnel han VPN nahulog.
• **3. Pag-aktibo sa Encrypted DNS (DNS-labaw-HTTPS / DNS-labaw-TLS): ** Pag-aktibo sa Talwas nga DNS / Pribado nga DNS sa imong browser ug operating sistema gamit ang Cloudflare (1.1.1.1 / one.one.one.one) o Quad9 (9.9.9.9 / dns.quad9.net). Kon an usa nga bihag nga portal han hotel diri makarga ha tinikangan, i-off an Talwas nga DNS ha sulod hin 30 ka segundo basi i-klik an "Karawata an mga Kondisyon," katapos i-on dayon an Talwas nga DNS ngan an imo VPN.
• 4. Lock down an lokal nga network sharing: Ibutang an mga profile han Windows Wi-Fi ngadto ha Pampubliko nga network, paandar an macOS Firewall + Stealth Mode, ngan ibutang an AirDrop ngadto ha Mga kontak la o Receiving Off.
• 5. Pag-andar han mga paagi han pagpanalipod han USB nga datos: Ha iPhone/iPad, beripikahon nga an Mga Settings>Face ID & Passcode> Mga Kagamitan in gin-toggle OFF (o pagpaandar han Lockdown Mode para han hataas nga peligro nga pagbiyahe). On Android, enable USB data protection and keep Developer Options turned off.

Agsob igpakiana .¶

Gin-usisa an mga surok¶

• Ahensya sa Seguridad sa Siber ug Imprastraktura (CISA, Estados Unidos): * Listahan sa Seguridad sa Siber ngan Mobile Device para sa mga Biyahero*.
• Nasudnon nga Sentro han Seguridad ha Cyber ​​(NCSC, Reino Unido): Pampubliko nga Wi-Fi: Paonan-o Magpabilin nga Talwas ha Diri Kasaligan nga mga Network ngan Giya ha Pagkiwa han Negosyo.
• Federal Communications Commission (FCC, Estados Unidos): Consumer Alert: "Juice Jacking" - Tips para makalikay sa Malware ug Data Theft sa Public USB Charging Stations ug Wireless Connections ug Bluetooth Security Tips.
• Nasudnon nga Ahensya han Seguridad (NSA, Estados Unidos): Mga Pinakamaupay nga Pamaagi para han Pagseguro han mga Networks nga Waray Alambre ngan Seguridad han Mobile nga Gamit para han Teletrabaho ngan Pagbiyahe.
• European Union Agency for Cybersecurity (ENISA, European Union): Guidelines on Securing Mobile Devices, Wi-Fi Hotspots, and Remote Access.
• Nasudnon nga Instituto han mga Sumbanan ngan Teknolohiya (NIST, Estados Unidos): Mga Giya ha Pagseguro han Waray Alambre nga Lokal nga Lugar nga Networks (WLANs) (NIST SP 800-153).

Mga may kalabutan nga giya .¶

• MFA nga pag-ipit ngan pag-agi han kaaway-ha-butnga
• Pagbaton han pagtalapas han datos ngan pagtagas han password
• Pishing ngan ginkompromiso nga pagbawi han kuwenta .
• Pagtrabaho ha hirayo ngan talwas tikang ha hotel .
• Mga panlimbong ha paluparan ngan katalwasan ha pagbiyahe .
• Mga numero han telepono ha emerhensya pinaagi han nasud