Jy maak jou skootrekenaar in 'n hotelkamer of konferensiesaal oop, klik op die Wi-Fi-ikoon, en 'n blaaiervenster spring op wat jou vra om aan te meld of voorwaardes te aanvaar voordat jy aanlyn kan gaan. Meestal is dit heeltemal normaal — dit staan bekend as 'n captive portal, en hotelle, lughawens en konferensiesentrums gebruik dit om toegang tot hul netwerk te beheer. Maar dieselfde aanmeldbladsy is ook 'n byna volmaakte vermomming vir 'n aanvaller, want jy verwag om een te sien, jy is haastig, en jy het geen manier om onafhanklik te bevestig wie die bladsy waarna jy kyk, werklik gebou het nie.

Navorsers by Microsoft het onlangs 'n veldtog bekendgemaak, opgespoor as "CaptiveCrunch," waarin aanvallers hulself binne hotel- en konferensie-Wi-Fi-netwerke geposisioneer het en die verkeer wat reisigers op daardie presiese oomblik gesien het, gemanipuleer het — deur captive-portal-sessies te herlei na vals aanmeldbladsye (insluitend oortuigende vals Microsoft-aanmeldskerms) wat ontwerp is om wagwoorde, toestelkodes en OAuth-tokens te ontgin, of om vals "opdatering vereis"-dialoogvensters te laat opspring wat afstandtoegang-wanware installeer wat sleutelaanslae kan lees en 'n webkamera of mikrofoon kan aktiveer. Die punt is nie dat elke hotel-Wi-Fi-aanmelding 'n strik is nie — die oorgrote meerderheid is nie. Die punt is dat hierdie spesifieke oomblik, wanneer daar van jou verwag word om iets in 'n onbekende bladsy in te tik voordat jy selfs aanlyn is, 'n maklike teiken is, en dit is die moeite werd om 'n roetine daarvoor te hê.

Waarom hierdie oomblik anders is as gewone uitvissing (phishing)

Gewone uitvissing-opleiding sê jy moet die sender nagaan, oor skakels beweeg, en na 'n hangslot soek. Captive portals breek die meeste van daardie gewoontes af. Jy het nie na die bladsy genavigeer nie — jou toestel is outomaties daarheen herlei. Daar is geen "Van:"-adres om na te gaan nie. Die bladsy laai dikwels sonder 'n normale adresbalk sigbaar (sommige bedryfstelsels open dit in 'n afgestripte blaaiervenster), en jy is moontlik op 'n netwerk wat jy nie beheer nie en nie kan verifieer nie, sodat selfs 'n korrek-lykende HTTPS-hangslot jou net vertel dat die verbinding na daardie bladsy geënkripteer is — nie dat die bladsy self wettig is nie, of dat die netwerk nie manipuleer wat jy sien nie.

Wat 'n wettige captive portal wél — en nié — behoort te vra

Gebruik dit as jou basiese filter elke keer wanneer een van hierdie bladsye verskyn:

  • Normaal: jou van en kamernommer, 'n konferensiebadge of registrasiekode, instemming met diensvoorwaardes, 'n e-posadres vir 'n kwitansie, of 'n eenmalige kode wat per teks gestuur word om te bevestig dat jy 'n betalende gas is.
  • Nie normaal nie: 'n versoek om aan te meld met jou Microsoft-, Google-, Apple- of korporatiewe identiteitsrekening. 'n Werklike Wi-Fi-stelsel by 'n plek het geen wettige rede om jou Microsoft-wagwoord nodig te hê om jou internettoegang te gee nie.
  • Nie normaal nie: 'n aanmaning om 'n "toestelkode" in te voer wat elders aan jou gewys is, of 'n bladsy wat iets soos "gaan na microsoft.com/devicelogin en voer hierdie kode in" sê. Dit is 'n werklike Microsoft-funksie (gebruik om by toestelle soos slimtelevisies aan te meld) wat aanvallers spesifiek misbruik omdat dit hulle toelaat om jou rekening te kaap sonder om ooit jou wagwoord te sien. As 'n Wi-Fi-aanmeldbladsy jou deur 'n toestelkode-vloei lei, stop — maak die blaaier toe en gaan nie voort nie.
  • Nie normaal nie: enige opspringvenster wat jou vertel jou blaaier of Windows het 'n dringende opdatering nodig, veral een wat jou vra om 'n opdrag te kopieer en dit in 'n "Run"-boks of terminaal te plak om die verbinding te "regmaak." Hierdie patroon (soms ClickFix genoem) is 'n algemene manier om mense te fop om self wanware te installeer, en geen wettige Wi-Fi-portaal het ooit nodig dat jy 'n opdrag uitvoer nie.

Stap-vir-stap: veilig konnekteer

  1. Voordat jy reis, skakel outomatiese aansluiting vir oop netwerke af. Op jou foon: Instellings → Wi-Fi → skakel "Auto-Join" of "Auto-Connect" vir oop/onbeveiligde netwerke af (die presiese bewoording verskil van toestel tot toestel). Dit keer dat jou toestel later stilweg weer aan 'n bedrieglike netwerk met 'n soortgelyke naam koppel sonder dat jy dit agterkom.
  2. Vergeet ou openbare netwerke wat jy nie meer gebruik nie. As jou skootrekenaar of foon "Airport_Free_WiFi" of 'n ou hotelnetwerk gestoor het, verwyder dit. Aanvallers kan 'n netwerk met dieselfde naam uitsaai ('n "evil twin") en jou toestel kan outomaties daaraan koppel omdat dit die naam herken.
  3. Wanneer jy by die werklike netwerk aansluit, merk dit as openbaar/onvertroud. Beide Windows en macOS vra of 'n nuwe netwerk 'n "openbare" of "private"/"vertroude" netwerk is — kies openbaar. Dit deaktiveer lêerdeling en netwerkontdekking, en beperk wat nog op daardie netwerk jou toestel kan sien of bereik.
  4. Lees die portaalbladsy voordat jy enigiets intik. Vergelyk dit met die "normaal vs. nie normaal nie"-lys hierbo. As dit vra vir 'n aanmelding by 'n identiteitsverskaffer, 'n toestelkode, of wil hê jy moet 'n opdrag uitvoer, maak die oortjie toe, en vra eerder by die ontvangstoonbank of registrasietafel self vir die korrekte netwerknaam en wagwoord — moenie 'n bladsy vertrou om vir jou te sê wat die netwerk genoem word nie.
  5. Voer slegs die minimum in wat die portaal nodig het — gewoonlik 'n kamernommer, van, of 'n kode wat fisiek aan jou oorhandig is. Voer nooit jou e-poswagwoord of 'n rekening wat jy elders gebruik, in nie.
  6. Sodra jy deur die portaal is, skakel 'n VPN aan voordat jy enigiets anders doen. Dit is die enkele mees effektiewe stap, want dit beteken dat selfs al is die netwerk self vyandig, alles ná hierdie punt geënkripteer is in 'n tonnel wat die netwerkoperateur (of 'n aanvaller daarop) nie kan lees of herlei nie. Doen dit voordat jy e-pos nagaan, by enigiets aanmeld, of bankapps oopmaak.
  7. As jy nie 'n VPN het nie, stel sensitiewe aanmeldings tot later uit, of gebruik eerder jou foon se sellulêre data. Deur jou foon in 'n persoonlike hotspot te verander en jou skootrekenaar daaraan te koppel, al is dit net vir 'n rukkie, vermy jy die plek se netwerk heeltemal vir enigiets sensitief — bankwese, werk-e-pos, wagwoordbestuurder-ontsluitings.
  8. Wanneer jy vertrek, vergeet die netwerk (op beide foon en skootrekenaar) eerder as om dit onbepaald in jou lys van gestoorde netwerke te laat sit.

As jy dink jy het reeds vir een geval

As jy 'n Microsoft-, Google- of ander rekening se wagwoord in 'n Wi-Fi-aanmeldbladsy ingevoer het, of 'n toestelkode-aanmaning voltooi het wat jy nie self begin het nie, behandel die rekening as gekompromitteer: verander daardie wagwoord dadelik vanaf 'n vertroude netwerk of toestel, gaan die rekening se onlangse aanmeldaktiwiteit en gekoppelde toestelle/sessies na en meld af by enigiets wat jy nie herken nie, en gaan gekoppelde apps of "apps met toegang tot jou rekening" na vir enigiets wat jy nie gemagtig het nie — toestelkode-uitvissing gee 'n aanvaller spesifiek 'n token sonder om ooit jou wagwoord nodig te hê, so 'n wagwoordverandering alleen verwyder moontlik nie hul toegang nie. As jy op 'n "opdateer nou" geklik het of 'n opdrag vanuit 'n opspringvenster uitgevoer het, koppel daardie toestel van die internet af en behandel dit as moontlik geïnfekteer totdat dit geskandeer of herbou is, aangesien die laaivragte wat in hierdie soort veldtog beskryf word, gereedskap ingesluit het wat sleutelaanslae kan aanteken en jou webkamera of mikrofoon kan aktiveer.

Die slotsom

'n Captive portal is nie inherent verdag nie — dit is 'n normale, vervelige deel van reis. Wat die risiko verander, is wat dit jou vra om te doen. 'n Bladsy wat jou kamernommer wil hê, doen sy werk. 'n Bladsy wat jou Microsoft-wagwoord, 'n toestelkode, of 'n opdrag wat in 'n terminaal geplak word, wil hê, is nie meer 'n Wi-Fi-aanmeldskerm nie — dit is 'n uitvissingbladsy wat een as 'n vermomming dra. Om die verskil te ken, en na 'n VPN of jou foon se hotspot te gryp vir enigiets sensitief, sluit presies daardie oomblik toe waarop hierdie soort aanval staatmaak.