Όταν η κορυφαία υπηρεσία πληροφοριών του έθνους εκδίδει μια προειδοποίηση σχετικά με τη συσκευή που κάθεται στην τσέπη και στις τσάντες σας, καλύτερα να δώσετε προσοχή. Αυτή τη φορά, το FBI έχει προειδοποιήσει τους χρήστες smartphone και φορητούς υπολογιστές να μην ξεφορτώνουν τις συσκευές τους σε δημόσια σημεία φόρτισης – επικαλούμενος τον κίνδυνο έγχυσης κακόβουλου λογισμικού.
Η προειδοποίηση του FBI δημοσιεύτηκε στο Twitter και παρόλο που δεν αναφέρεται σε λεπτομέρειες σχετικά με την τεράστια κλίμακα κινδύνου που ενέχουν οι δημόσιοι σταθμοί φόρτισης, το πρόβλημα έχει τεκμηριωθεί καλά. Οι δημόσιοι σταθμοί φόρτισης σε σημεία όπως το πλησιέστερο καφέ, τα πολυσύχναστα αεροδρόμια ή τα εμπορικά κέντρα θα πρέπει ιδανικά να αποφεύγονται, επειδή τα σημεία πώλησης μπορεί να είναι γεμάτα κακόβουλο λογισμικό.
Αποφύγετε τη χρήση σταθμών δωρεάν φόρτισης σε αεροδρόμια, ξενοδοχεία ή εμπορικά κέντρα. Κακοί ηθοποιοί έχουν βρει τρόπους να χρησιμοποιούν τις δημόσιες θύρες USB για να εισάγουν κακόβουλο λογισμικό και λογισμικό παρακολούθησης στις συσκευές. Μεταφέρετε το δικό σας φορτιστή και καλώδιο USB και αντ' αυτού χρησιμοποιήστε μια ηλεκτρική πρίζα.
pic.twitter.com/9T62SYen9T— FBI Ντένβερ (@FBIDenver) 6 Απριλίου 2023
Η τεχνική ονομάζεται "juice jacking". Με λίγα λόγια, είναι πιθανό να έχει εγκατασταθεί κακόβουλο λογισμικό στη θύρα USB ή στο καλώδιο USB που είναι συνδεδεμένο σε έναν από αυτούς τους δημόσιους σταθμούς φόρτισης. Ενώ το τηλέφωνό σας φορτίζεται, ο κακός ηθοποιός μπορεί να το μολύνει με έναν ιό ή κακόβουλο λογισμικό που μπορεί να κάνει τα πάντα, από την κλοπή δεδομένων μέχρι την παρακολούθηση πατημάτων πλήκτρων, προκειμένου να συλλέξετε ευαίσθητες πληροφορίες, όπως τραπεζικές συναλλαγές διαπιστευτήρια.
Προτεινόμενα βίντεο
Ο παράγοντας κινδύνου εδώ είναι ότι όταν συνδέετε το τηλέφωνο ή τον υπολογιστή σας μέσω μιας διεπαφής καλωδίου USB, δημιουργείται μια αξιόπιστη χειραψία. Με ένα τέτοιο προνόμιο, και αντί του ενεργού λογισμικού προστασίας από κακόβουλο λογισμικό στο σύστημά σας, γίνεται εξαιρετικά βολικό να μεταφέρετε αρχεία κακόβουλου λογισμικού για κακές πράξεις όπως η εκτέλεση adware, η εκμετάλλευση των ενσωματωμένων πόρων για εξόρυξη κρυπτογράφησης στο παρασκήνιο, η κατασκοπεία και ransomware.
Από την εξαγωγή αρχείων που είναι αποθηκευμένα στο τηλέφωνο ή τον φορητό υπολογιστή σας μέχρι την έγχυση κακόβουλου λογισμικού, υπάρχει ένας μεγάλος αριθμός ζημιών που μπορεί να γίνει. Η τρέχουσα γενιά τηλεφώνων και φορητούς υπολογιστές απενεργοποιήστε τη μεταφορά δεδομένων από προεπιλογή και κάθε φορά που συνδέετε ένα καλώδιο USB, εμφανίζεται ένα μήνυμα στην οθόνη που σας ρωτά εάν θέλετε να χρησιμοποιήσετε τη σύνδεση USB για μεταφορά δεδομένων ή απλώς για φόρτιση. Περιττό να πούμε, διευκρινίστε ότι η σύνδεση USB χρησιμοποιείται αποκλειστικά για φόρτιση και καμία άλλη δραστηριότητα.
Το 2011, οι ερευνητές δημιούργησαν στην πραγματικότητα ένα παραβιασμένο περίπτερο φόρτισης φορτωμένο με κακόβουλο λογισμικό σε μια προσπάθεια να αυξήσουν την ευαισθητοποίηση σχετικά με το ζήτημα. Λίγα χρόνια αργότερα, ειδικοί σε θέματα ασφάλειας δημιούργησαν μια άλλη τέτοια συσκευή (που ονομάζεται Μακτάνες) που θα μπορούσε να φορτώσει κακόβουλο λογισμικό σε ένα iPhone ή iPad υπό το πρόσχημα της φόρτισής του.
Επιπλέον, η προειδοποίηση του FBI δεν είναι η πρώτη συμβουλευτική του είδους. Το 2019, το Κομητεία του Λος Άντζελες εξέδωσε επίσης μια προειδοποίηση ενάντια στο jacking χυμών, προειδοποιώντας τους πολίτες ότι κακοί ηθοποιοί μπορούν να αναπτύξουν μολυσμένες πρίζες USB σε δημόσιους χώρους για να προκαλέσουν όλεθρο. Αλλά αν πρέπει να φορτίσετε μια συσκευή σε δημόσιο χώρο, ακολουθούν μερικά μέτρα ασφαλείας που πρέπει να έχετε υπόψη σας:
- Εάν είναι δυνατόν, βρείτε μια πρίζα AC για φόρτιση αντί για ένα περίπτερο με πολλά καλώδια να κρέμονται έξω από αυτό.
- Διατηρείτε πάντα το τηλέφωνό σας κλειδωμένο κατά τη φόρτιση. Ακόμα καλύτερα, απενεργοποιήστε το τηλέφωνο ή το φορητό υπολογιστή σας.
- Να έχετε μαζί σας μια φορητή λύση φόρτισης, όπως ένα power bank, εάν χρειάζεται συχνά να αδειάζετε τη συσκευή σας εν κινήσει.
- Να πάρετε μια Συσκευή διέλευσης USB, καθώς απενεργοποιούν το pin μεταφοράς δεδομένων και επιτρέπουν μόνο τη μεταφορά χρέωσης.
Συστάσεις των συντακτών
- 4 λόγοι για να αγοράσετε οπωσδήποτε αυτό το τηλέφωνο Android 599 $
- Γιατί δεν μπορείτε να χρησιμοποιήσετε το Apple Pay στη Walmart
- Χρησιμοποίησα το αγαπημένο τηλέφωνο με κάμερα των YouTubers το 2023 και δεν εντυπωσιάστηκα
- 5 κρυφές λειτουργίες του iPhone 14 Pro που πρέπει να χρησιμοποιήσετε
- Λειτουργία κλειδώματος iPhone: πώς να χρησιμοποιήσετε τη λειτουργία ασφαλείας (και γιατί πρέπει)
Αναβαθμίστε τον τρόπο ζωής σαςΤο Digital Trends βοηθά τους αναγνώστες να παρακολουθούν τον γρήγορο κόσμο της τεχνολογίας με όλα τα τελευταία νέα, διασκεδαστικές κριτικές προϊόντων, διορατικά editorial και μοναδικές κρυφές ματιές.