Експерти предупредиха: Тези USB зарядни могат да откраднат всичко от телефона ви
Експерти предупредиха: Тези USB зарядни могат да откраднат всичко от телефона ви
Зареждането на телефона на летища, жп гари, хотели, търговски центрове или кафенета се е превърнало в ежедневие за милиони хора. Когато батерията е почти изтощена, общественият USB порт изглежда като най-бързото и удобно решение.
Специалисти по киберсигурност обаче предупреждават, че именно тези зарядни станции могат да се окажат сериозен риск за личните ви данни.
Нова техника за атака тревожи експертите
Киберексперти обръщат внимание на нов метод за атака, известен като ChoiceJacking, при който компрометирано USB устройство може да получи достъп до телефона без знанието на потребителя.
Докато мислите, че просто зареждате батерията си, устройството може автоматично да получи разрешение за обмен на данни.
Как работи атаката?
За разлика от по-старите USB атаки, при които се е разчитало на инсталиране на зловреден софтуер, ChoiceJacking използва значително по-усъвършенстван подход. Компрометираният USB порт се представя пред телефона като напълно нормално устройство – например клавиатура или компютърна мишка. Така операционната система му позволява да изпраща команди.
В момента, в който на екрана се появи прозорец с въпрос дали разрешавате достъп до данните, устройството автоматично потвърждава вместо вас. В резултат потребителят остава с впечатлението, че телефонът просто се зарежда, докато във фонов режим вече може да е започнал обмен на информация.
Защо този метод е толкова опасен?
Експертите посочват, че най-притеснителното е, че атаката не разбива защитата на телефона, а използва начина, по който устройствата комуникират чрез USB. Затова потенциално могат да бъдат засегнати както устройства с Android, така и iPhone, ако бъдат свързани към компрометирана зарядна станция.
Методът беше демонстриран от изследователи в лабораторни условия, но специалистите предупреждават, че подобен сценарий може да бъде реализиран и на обществени места.
Какви данни могат да бъдат изложени на риск?
В зависимост от устройството и настройките за сигурност, атакуващите могат да получат достъп до:
- снимки и видеоклипове;
- документи и други файлове;
- информация, достъпна чрез USB връзката;
- допълнителни функции за синхронизация или разработка, ако са активирани.
Затова експертите съветват никой обществен USB порт да не се приема за напълно безопасен.
Как да се предпазите?
Специалистите препоръчват няколко лесни, но ефективни мерки:
- използвайте собствено зарядно устройство, включено директно в електрически контакт;
- носете външна батерия (power bank), когато пътувате;
- използвайте USB адаптер тип data blocker, който позволява единствено зареждане, без пренос на данни;
- ако телефонът поиска разрешение за достъп до данни, отказвайте го, когато не сте сигурни какво устройство сте свързали.
Макар подобни атаки все още да не са масово разпространени, експертите подчертават, че предпазливостта е най-добрата защита.
