Будьте осторожны, использование общедоступных зарядных устройств USB не так безопасно, как вы думаете!

В использование общедоступных зарядных устройств USB сегодня это обычная практика. Кто не скачивал свой мобильный телефон в аэропорту, на площади или в отеле, чтобы воспользоваться этой общественной услугой, доступной для всех?

Когда у нас есть мобильный телефон с небольшим зарядом и мы видим общедоступное зарядное устройство USB, первое, что мы думаем, это то, что нам очень повезло.

Мы просто ищем наш USB-кабель, подключаем наш мобильный телефон и ждем, пока он зарядится.

Это просто, удобно и быстро! Но это точно? Давайте посмотрим…

Насколько безопасно использовать общедоступные зарядные устройства USB?

Для ничего не подозревающего пользователя, мало знающего о кибератаках, общедоступное зарядное устройство USB может не представлять угрозы. Но реальность такова, что через эти USB-порты безопасность наших устройств может быть взломана.

Вот так вот! Пока вы читаете, в течение некоторого времени многочисленные исследователи в области технической безопасности взяли на себя задачу продемонстрировать, что некоторые злоумышленники могут изобретать против них ловушки. пользователи общедоступных зарядных устройств USB.

При достаточной хитрости так называемые «хакеры» могут камуфляж так называемые общественные зарядные устройства USB в таких местах, как аэропорты, отели, офисы и т. д. Такие зарядные устройства, на первый взгляд, похожи на любые другие общедоступные USB-зарядные устройства.

Но на самом деле это не более чем ловушки для самых неосторожных; поскольку эти вредоносные USB-порты заполнены вредоносными программами, которые заразят любое устройство, подключенное через USB-кабель. Эта злонамеренная практика известна как «взбивание сока».

Итак, если вы где-нибудь и, к сожалению, натолкнетесь на зарядное устройство USB, которое было заражено и намеренно помещено туда, но вы этого не знаете; вы невинно подключите свои мобильные устройства, чтобы зарядить их аккумулятор.

Но, не осознавая этого, вы подвергнете их воздействию бесчисленного количества вредоносных программ. И они могут, от повреждения вашего оборудования до экспорта ваших финансовых или личных данных, что-то очень серьезное.

Обидно, что на такую ​​полезную и продуманную вещь, как общедоступное зарядное устройство USB, попадают недобросовестные люди. Хотя в настоящее время имеется немного записей о пользователях, пострадавших от “Juice Jacking”, исследования показали, что Использование общедоступных зарядных устройств USB не очень безопасно.

Как выяснилось, что использование общедоступных зарядных устройств USB вызывает проблемы с безопасностью?

Как мы только что упомянули, уязвимость использования общедоступных зарядных устройств USB это то, что было продемонстрировано. Для этого в основном были взяты за основу исследования людей, посвятивших себя изучению безопасности в технологической сфере.

Первые подозрения о безопасности использования общедоступных зарядных устройств USB возникли по очень простой причине; Когда вы подключаете устройство через USB-кабель, оно не только обменивается энергией, но и обменивается данными.

Вот почему, когда мы подключаем свой мобильный телефон к компьютеру для передачи файла или документа, он не только распознается на нашем ПК для передачи данных; Они также обмениваются энергией, поэтому мобильная батарея заряжается.

В только что упомянутом примере вы подключаете свой мобильный телефон, зная, что ваш компьютер не заражен, и зная, что произойдет обмен файлами.

В проблема с общедоступными зарядными устройствами USB заключается в том, что мы все подключаем наши устройства с целью их зарядки, но игнорируем возможность обмена данными. И именно этот обмен данными – инструмент, который хакеры используют для заражения ваших устройств вредоносным ПО.

Самые выдающиеся доказательства концепции

Однажды исследователи поняли, что люди не знали о обмен данными, который может происходить через общедоступные зарядные устройства USB, они решили сделать несколько проверок концепции.

Таким образом, с годами появляется все больше и больше исследований, показывающих, что различные типы атак могут проводиться через общедоступные зарядные устройства USB.

Один из самых выдающихся тестов был проведен в 2012 году исследователем безопасности Кайлом Осборном, который создал структуру атаки, которая использовала «USB On The Go» для связи мобильного телефона злоумышленника с телефоном жертвы. Таким образом, хакер может разблокировать мобильный телефон жертвы, украсть ее данные и пароли и даже получить доступ к своей учетной записи Google.

Во время конференции по безопасности Black Hat 2013 некоторые студенты и выпускники Технологического института Джорджии продемонстрировали вредоносный инструмент «Mactans».

В этом доказательстве концепции исследователи использовали недорогое оборудование для создать настенное зарядное устройство USB, которое может нарушить безопасность любого iPhone и вставлять в него вредоносное ПО.

Таким образом, с годами проводилось все больше и больше тестов, которые приводили к большему количеству типов атак, таких как «Video Jacking», позволяющий просматривать и записывать экран устройства жертвы в реальном времени; или «Trust Jacking», который позволяет получить доступ к устройству жертвы даже после того, как оно было отключено от вредоносного зарядного устройства USB.

Каждая атака, которая была подтверждена, была более опасной, чем предыдущая, но все имела одну общую характеристику, а именно то, что они могли быть выполнены из общественное зарядное устройство usb. Шокирует, правда?

Каковы рекомендации по предотвращению атак с использованием общедоступных зарядных устройств USB?

Основная рекомендация для предотвращение кибератак на общедоступные зарядные устройства USB, просто не использовать их. То есть не подключайте свой мобильный телефон, планшет или ноутбук к общедоступным зарядным устройствам USB.

Но тогда как нам заряжать аккумулятор наших устройств в аэропорту или где-либо еще? Это сложно, но зарядить устройства, когда вы находитесь вдали от дома, возможно.

Самый разумный вариант – просто всегда носить с собой мобильное зарядное устройство, а не найти общедоступные зарядные устройства USBИщите общие розетки, которые видны и по возможности находятся в удобном месте. Таким образом, вы можете заряжать свой мобильный телефон, не открывая его.

Однако, как все мы знаем, не всегда можно найти розетку там, где мы находимся. Например, в аэропорту сложно найти свободную розетку, что в таком случае делать?

Лучшее тогда для избегайте использования общедоступных зарядных устройств USB, это купить Power Bank. Power Bank – это перезаряжаемый переносной аккумулятор, он сделан из литиевого материала и имеет USB-порты для подключения ваших мобильных устройств (сотовый телефон, ноутбук или планшет).

С помощью этого устройства вы можете заряжать свой мобильный телефон, где бы вы ни находились, вам просто нужно зарядить портативный аккумулятор перед выходом из дома, взять с собой аккумулятор и USB-кабель вашего мобильного телефона, и все. Когда батарея разряжается, вы просто подключаете свой мобильный телефон или любое другое устройство к Power Bank, и он заряжает его.

Это позволит избежать использования общедоступных зарядных устройств USB, а также забыть о необходимости искать вилки, где бы вы ни находились. Вы не подвергнете свои устройства кибератакам, и вам не придется носить их в неудобных местах.

Но что, если нет другого выхода, кроме как использовать общедоступные зарядные устройства USB? Посмотрим рекомендации …

Рекомендации по повышению безопасности использования общедоступных зарядных устройств USB

Предположим, у вас нет розеток, у вас нет Power Bank и аккумулятор может разрядиться без всякой причины. Можно ли будет использовать общедоступное зарядное устройство USB, не подвергая себя воздействию вредоносных программ? Конечно, это возможно, вам просто нужно следовать этим рекомендациям.

• Используйте USB-кабель только для зарядки.

Вы можете найти тип USB-кабеля, который предназначен только для зарядки; то есть не включает передачу данных. Таким образом, даже если вы подключены к вредоносному USB-зарядному устройству, оно не сможет ничего сделать с вашим мобильным телефоном, поскольку обмена данными нет, есть только обмен энергией.

• Отключить передачу данных в мобильных настройках

Если вы заметили, когда вы подключаете свой мобильный телефон через USB, появляются разные варианты. Среди этих вариантов: только передача данных и загрузка. Если вы выберете «только зарядку», вы отключите передачу данных между мобильным телефоном и зарядным устройством USB, поэтому вы можете быть уверены, что ваш телефон будет только заряжать, а не обмениваться данными.

• Заряжайте выключенные устройства

Этот вариант может быть не самым безопасным или защитным от всех атак, но если у вас больше не осталось, вам следует зарядить свое устройство. Сначала вы выключаете его, а затем подключаете, наблюдая, как батарея начинает подниматься.

Но никогда не включайте его, а тем более не используйте во время зарядки. Помните, что они могут даже видеть, что вы делаете на своем мобильном телефоне, что они крадут ваши пароли из социальных сетей, банковских счетов и т. Д.

• Использование «USB-презервативов»

Название довольно любопытное, но оно соответствует функции этих артефактов. USB-презерватив – это адаптер с USB-входом и выходом, который служит посредником между вашим мобильным телефоном и зарядным устройством общего пользования. Что делает этот адаптер, так это отключает передачу данных, так что есть только обмен энергией.

Заряжайте свои устройства безопасно

Вы, наверное, не знали о великом риск зарядки ваших устройств от общедоступного зарядного устройства USB, Успокаивать! Реальность такова, что об этой проблеме мало кто знает.

По этой причине важно поделиться этой информацией и рассказать всем об опасностях этой практики. Хотя для большинства использование этих зарядных устройств кажется обычным и безвредным, в действительности это подразумевает высокий риск взлома, кражи и шпионажа.

Итак, теперь, когда вы знаете почему использование общедоступных зарядных устройств USB опасно, каковы рекомендации при этом и как избежать нападения. Не прекращайте делиться этой информацией со своими друзьями, семьей и знакомыми.