Cum îți sunt furate datele: Pericolul conectării unui cablu

Atenție la încărcarea telefonului în locuri publice: riscurile atacurilor cibernetice prin ChoiceJacking

Ne bazăm pe telefoanele mobile pentru aproape orice, de la comunicare și muncă până la plăți și divertisment. Din acest motiv, încărcarea bateriei a devenit o rutină, iar punctele de încărcare publice sunt tot mai comune. Gări, aeroporturi, autobuze și centre comerciale pun la dispoziție astfel de porturi, însă utilizarea lor prezintă riscuri de securitate. Specialiștii avertizează asupra unei metode de atac numită ChoiceJacking, care poate compromite datele personale ale utilizatorilor.

Cum funcționează atacul ChoiceJacking

ChoiceJacking reprezintă o evoluție a conceptului de Juice Jacking. Dacă în atacurile clasice de Juice Jacking, furtul de date se baza pe transferul automat prin cablul USB, ChoiceJacking folosește o metodă mai subtilă, manipulând utilizatorul să ofere acces. Portul USB al telefonului nu servește doar pentru încărcare, ci este și un canal de comunicare de mare viteză pentru transferul de date.

Atunci când un telefon este conectat la o stație de încărcare compromisă, atacatorul poate iniția o solicitare de conectare. Pe ecranul telefonului poate apărea o fereastră pop-up care cere permisiunea de a avea încredere în dispozitivul conectat. Uneori, telefonul poate fi păcălit să creadă că este conectat la un accesoriu legitim, solicitând permisiuni pentru a optimiza bateria. Dacă utilizatorul apasă pe „Ai încredere” sau „Permite”, atacatorul obține acces.

Ce pot face atacatorii în câteva secunde

Odată ce conexiunea este stabilită, atacatorii pot folosi scripturi automate pentru a extrage informații rapid. Ei pot descărca fotografii și videoclipuri din galerie, inclusiv date despre locația GPS. Lista de contacte, cu numerele de telefon și adresele de e-mail salvate, poate fi, de asemenea, copiată. În unele cazuri, pot instala programe malware care pot funcționa chiar și după ce telefonul este deconectat, înregistrând apăsările de taste sau sunetul din jur.

Măsuri de protecție recomandate

Specialiștii în securitate recomandă folosirea unui adaptor „USB data blocker”. Acest dispozitiv se conectează între cablu și portul de încărcare și blochează transferul de date, permițând doar alimentarea cu energie. Este, de asemenea, recomandat să folosești propriul încărcător de priză. Bateriile externe sunt considerate o soluție sigură atunci când trebuie să îți încarci telefonul în afara casei.

Nu accepta niciodată solicitări de tipul „Ai încredere în acest computer” dacă intenționezi doar să încarci telefonul. Dacă apare un astfel de mesaj într-o stație publică de încărcare, deconectează imediat dispozitivul. Recent, au fost raportate primele cazuri de ChoiceJacking în zonele publice aglomerate din marile orașe europene, autoritățile intensificând campaniile de informare pentru a preveni astfel de atacuri.

Sursa: Mediafax