Juice jacking: чем опасна зарядка телефона в аэропорту или кафе

Это метод используется киберпреступниками для доступа к мобильным устройствам и кражи данных или установки вредоносного программного обеспечения с использованием общедоступных USB-соединений.

Вы в спешке уходите из дома, потому что вам нужно быть в аэропорту за два часа до вылета, а вы уже опаздываете. Когда вы приедете, вы поймете, что в вашем телефоне осталось всего 10% заряда. К счастью, в аэропорту есть зарядные устройства USB для вашего телефона. Вам повезло, а может и нет.

Испанское Управление интернет-безопасности (OSI) предупредило о методе, известном как Juice jacking, который используется киберпреступниками для доступа к мобильным устройствам и кражи данных или установки вредоносного программного обеспечения (вредоносного ПО), используя общедоступные USB-соединения в кафе, поездах, автобусах, отели и т.д.

В OSI пояснили, что методы заражения вредоносными программами становятся все более изощренными и могут выжить, даже если данные с телефона будут стерты. Получив доступ к устройству, киберпреступник может получить доступ к любым данным на телефоне, включая фотографии, местоположение, историю звонков, данные приложений, файлы, банковскую информацию или цифровые сертификаты.

Как защитить себя

Безопаснее всего всегда иметь достаточный заряд в телефоне или носить с собой портативную внешнюю батарею. Подключение телефона к USB-порту на общественных зарядных станциях может привести к более легкому выходу устройства из строя или физическому повреждению телефона из-за отсутствия стабильного напряжения или тока.

OSI также рекомендует отключить передачу данных и/или USB-модем с устройства, если они включены, в меню «Параметры».

Однако, если по-прежнему необходимо использовать общественные зарядные станции, организация рекомендует постоянно держать устройство под наблюдением. Зарядка должна проходить в течение как можно меньшего времени и с заблокированным экраном, чтобы свести к минимуму передачу данных, и не принимать запросы на подключение, если появляется уведомление с просьбой сделать это. Однако лучший вариант – подключить зарядное устройство в комплекте (адаптер и кабель) к любой обычной розетке.

Существуют также определенные устройства, такие как Juice Jack Defender, которые действуют как щит, блокируя передачу данных.

Дополнительные шаги

Для тех, кто все еще хочет сделать шаг вперед, при использовании Android вы можете отключить отладку USB и настройки разработчика. При использовании iOS вы можете отключить режим разработчика в меню «Настройки» в разделе «Разработчик» (если он включен).

Если мобильный телефон уже заражен

Если мобильное устройство недоступно (некоторые вредоносные программы меняют пароли блокировки экрана). Если вы заметили внезапные изменения производительности, замедления или случайные перезагрузки. Если экран зависает и перестает отвечать на запросы. Если вы нашли приложения, которые не были установлены на устройстве. Если вы видите много рекламных сообщений или если вы обнаружите изменения в настройках, ваш мобильный телефон может быть заражен.

Если это так, OSI объясняет, что первым шагом является выключение телефона, чтобы предотвратить передачу данных и дальнейшее действие самого вредоносного ПО. Следующим шагом будет выход из системы, смена всех паролей и блокировка всех привязанных банковских карт.

Если это все еще не решит проблему, Управление интернет-безопасности советует людям обратиться за профессиональной технической помощью.