Kai pagrindinė šalies žvalgybos agentūra įspėja apie kišenėje ir rankinėje sėdintį prietaisą, geriau atkreipkite dėmesį. Šį kartą FTB įspėjo išmaniųjų telefonų ir nešiojamųjų kompiuterių naudotojus nekrauti savo įrenginių viešuose įkrovimo punktuose, motyvuodamas kenkėjiškų programų įpurškimo rizika.
FTB įspėjimas buvo paskelbtas socialiniame tinkle „Twitter“ ir, nors jame nekalbama apie viešųjų įkrovimo stotelių keliamą pavojų, problema buvo gerai dokumentuota. Idealiu atveju reikėtų vengti viešųjų įkrovimo stotelių tokiose vietose kaip artimiausia kavinė, triukšmingi oro uostai ar prekybos centrai, nes jose gali būti daug kenkėjiškų programų.
Venkite nemokamų įkrovimo stotelių oro uostuose, viešbučiuose ar prekybos centruose. Blogi veikėjai sugalvojo būdus, kaip naudoti viešuosius USB prievadus, kad įrenginiuose būtų įdiegta kenkėjiška programa ir stebėjimo programinė įranga. Turėkite savo įkroviklį ir USB laidą ir naudokite elektros lizdą. pic.twitter.com/9T62SYen9T
- FTB Denveris (@FBIDenver) 2023 m. balandžio 6 d
Ši technika vadinama „sulčių ištraukimu“. Trumpai tariant, gali būti, kad USB prievade arba prie vienos iš šių viešųjų įkrovimo stotelių prijungtame USB kabelyje buvo įdiegta kenkėjiška programa. Kol jūsų telefonas kraunamas, blogas veikėjas gali užkrėsti jį virusu ar kenkėjiška programa, kuri gali viskas nuo duomenų vagystės iki klavišų paspaudimų stebėjimo, siekiant gauti slaptą informaciją, pvz., bankininkystę kredencialus.
Rekomenduojami vaizdo įrašai
Rizikos veiksnys yra tai, kad prijungus telefoną ar kompiuterį per USB kabelio sąsają, nustatomas patikimas rankos paspaudimas. Turint tokią privilegiją ir vietoje aktyvios apsaugos nuo kenkėjiškų programų programinės įrangos jūsų sistemoje tampa itin patogu perkelti kenkėjiškų programų failus, skirtus blogiems poelgiams, pvz., reklaminėms programoms paleisti, integruotų išteklių išnaudojimui kriptovaliutų gavybai fone, šnipinėjimui ir ransomware.
Nuo telefone ar nešiojamajame kompiuteryje saugomų failų išskleidimo iki kenkėjiškų programų injekcijos galima padaryti daug žalos. Dabartinės kartos telefonai ir nešiojamieji kompiuteriai išjunkite duomenų perdavimą pagal numatytuosius nustatymus ir kiekvieną kartą, kai prijungiate USB kabelį, ekrane pasirodo raginimas, kuriame klausiama, ar norite naudoti USB ryšį duomenims perduoti, ar tiesiog įkrauti. Nereikia nė sakyti, kad USB jungtis naudojama tik įkrovimui ir jokia kita veikla.
2011 m. mokslininkai iš tikrųjų sukūrė pažeistą įkrovimo kioską, kuriame yra kenkėjiškų programų, siekdami padidinti informuotumą apie šią problemą. Po kelerių metų saugumo ekspertai sugalvojo kitą tokį įrenginį (vadinamą Maktanai), kuri gali įkelti kenkėjišką programą iPhone arba iPad prisidengiant jo įkrovimu.
Be to, FTB įspėjimas nėra pirmasis tokio pobūdžio patarimas. 2019 m Los Andželo grafystė taip pat paskelbė įspėjimą dėl sulčių stūmimo, įspėdami piliečius, kad blogi veikėjai gali viešose vietose naudoti užkrėstus USB lizdus, kad sukeltų sumaištį. Bet jei turite įkrauti įrenginį viešoje vietoje, čia yra keletas saugos priemonių, kurių turite atsiminti:
- Jei įmanoma, suraskite kintamosios srovės sieninį lizdą įkrovimui, o ne kioską su keliais kabeliais.
- Įkraunant telefoną visada laikykite užrakintą. Dar geriau, išjunkite telefoną ar nešiojamąjį kompiuterį.
- Turėkite nešiojamąjį įkrovimo sprendimą, pvz., maitinimo bloką, jei dažnai reikia pakrauti įrenginį kelyje.
- Gauti USB perdavimo įrenginys, nes jie išjungia duomenų perdavimo PIN kodą ir leidžia tik perkelti įkrovą.
Redaktorių rekomendacijos
- 4 priežastys, kodėl turėtumėte neabejotinai nusipirkti šį 599 USD vertės „Android“ telefoną
- Kodėl „Walmart“ negalite naudoti „Apple Pay“.
- Naudojau „YouTubers“ mėgstamą 2023 m. telefoną su fotoaparatu ir manęs nesužavėjo
- 5 paslėptos „iPhone 14 Pro“ funkcijos, kurias turite naudoti
- „iPhone“ užrakinimo režimas: kaip naudoti saugos funkciją (ir kodėl turėtumėte)
Atnaujinkite savo gyvenimo būdąSkaitmeninės tendencijos padeda skaitytojams stebėti sparčiai besivystantį technologijų pasaulį – pateikiamos visos naujausios naujienos, smagios produktų apžvalgos, įžvalgūs vedamieji leidiniai ir unikalūs žvilgsniai.
