Злоумышленники могут похитить информацию с телефона, ноутбука или планшета при зарядке устройства через USB-разъем в общественном месте или установить таким способом вредоносное программное обеспечение (ПО). Подобные атаки получили название Juice jacking. Об этом сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.
– Для этого злоумышленникам необходимо вскрыть зарядную стойку и подменить обычные USB-разъемы специально подготовленными или подключить к ним хакерские устройства. Еще один вариант – встроить хакерское устройство в сам кабель и «забыть» его возле зарядной станции. Кроме того, дополнительное оборудование в зарядную стойку может установить компания-владелец. Таким образом она может собирать данные пользователей для дальнейшего анализа и продажи рекламодателям. Проделать все описанное с портативным зарядным аккумулятором power bank еще проще, – рассказали в управлении.
Для того чтобы не стать жертвой атаки через зарядное устройство, полицейские советуют соблюдать следующие правила:
- Старайтесь пользоваться собственным зарядным устройством, подключайтесь только к электрической розетке.
- Если вы предпочитаете power bank, то ответственно подходите к его приобретению – покупайте устройства известных брендов в специализированных магазинах. Не приобретайте их с рук у незнакомых людей, не берите, если их раздают на улице в ходе «рекламной акции» от непонятной компании.
- Если вам все-таки необходимо воспользоваться общественной зарядкой, постарайтесь сделать это в крупных торговых центрах, на вокзалах или в аэропортах, а не в парке.
- Если вы пользуетесь общественной зарядкой, отключите свой смартфон, планшет, ноутбук.
- Используйте специальный USB-кабель, предназначенный только для зарядки устройства – в нем отключены контакты для передачи данных.
- Никогда не используйте USB-кабель, который вы обнаружили на улице, не принимайте его от посторонних. Не соглашайтесь воспользоваться чужим power bank.
- Если при подключении к зарядке запрашивается разрешение на установку ПО или на включение USB-порта в список доверенных устройств – держитесь от нее подальше.
Кроме того, в управлении посоветовали установить антивирусное ПО, регулярно обновлять его, а также операционную систему и другие приложения. Если же вы когда-то разрешили в настройках безопасности установку ПО не только из официальных магазинов приложений, то немедленно отмените это разрешение.
){kind=link}