Når landets fremste etterretningsbyrå utsteder en advarsel om enheten som sitter i lommen og veskene dine, bør du være oppmerksom. Denne gangen har FBI advart smarttelefon- og bærbare brukere mot å safte opp enhetene sine ved offentlige ladepunkter – med henvisning til risikoen for injeksjon av skadelig programvare.
FBIs advarsel ble lagt ut på Twitter, og selv om den ikke går i detalj om omfanget av risiko som offentlige ladestasjoner utgjør, er problemet godt dokumentert. Offentlige ladestasjoner på steder som din nærmeste kafé, travle flyplasser eller kjøpesentre bør ideelt sett unngås fordi uttakene kan være fulle av skadelig programvare.
Unngå å bruke gratis ladestasjoner på flyplasser, hoteller eller kjøpesentre. Dårlige skuespillere har funnet ut måter å bruke offentlige USB-porter for å introdusere skadelig programvare og overvåkingsprogramvare på enheter. Ta med din egen lader og USB-ledning og bruk en stikkontakt i stedet. pic.twitter.com/9T62SYen9T
— FBI Denver (@FBIDenver) 6. april 2023
Teknikken kalles "juice jacking." I et nøtteskall er det mulig at skadevare er installert på USB-porten eller USB-kabelen koblet til en av disse offentlige ladestasjonene. Mens telefonen lades, kan den dårlige skuespilleren være i stand til å infisere den med et virus eller skadelig programvare som kan gjøre det alt fra å stjele data til å spore tastetrykk for å få tak i sensitiv informasjon som bank legitimasjon.
Anbefalte videoer
Risikoagenten her er at når du kobler til telefonen eller datamaskinen via et USB-kabelgrensesnitt, etableres et pålitelig håndtrykk. Med et slikt privilegium, og i stedet for aktiv programvare for beskyttelse mot skadelig programvare på systemet ditt, blir det ekstremt praktisk å overføre malware-filer for dårlige gjerninger som å kjøre adware, utnytte ressursene ombord for kryptogruvedrift i bakgrunnen, spionere og løsepengevare.
Fra å trekke ut filer som er lagret på telefonen eller den bærbare datamaskinen din til injeksjon av skadelig programvare, er det massevis av skade som kan gjøres. Den nåværende generasjonen av telefoner og bærbare datamaskiner deaktiver dataoverføring som standard, og hver gang du kobler til en USB-kabel, vises en melding på skjermen som spør om du vil bruke USB-tilkoblingen til dataoverføring eller bare lading. Unødvendig å si, spesifiser at USB-tilkoblingen kun brukes til lading og ingen annen aktivitet.
I 2011 opprettet forskere faktisk en kompromittert ladekiosk lastet med skadelig programvare i et forsøk på å øke bevisstheten om problemet. Noen år senere kom sikkerhetseksperter med en annen slik enhet (kalt Mactans) som kan laste skadelig programvare på en iPhone eller iPad under dekke av å lade den.
Dessuten er ikke FBIs advarsel den første rådgivende av sitt slag. I 2019 ble County of Los Angeles utstedte også en advarsel mot juice-jacking, og varslet innbyggerne om at dårlige skuespillere kan distribuere infiserte USB-uttak på offentlige steder for å skape kaos. Men hvis du må lade en enhet på et offentlig sted, her er noen sikkerhetstiltak du må huske på:
- Hvis mulig, finn en stikkontakt for lading i stedet for en kiosk med flere kabler dingler ut av den.
- Hold alltid telefonen låst mens du lader. Enda bedre, slå av telefonen eller den bærbare datamaskinen.
- Ta med en bærbar ladeløsning som en powerbank hvis du ofte trenger å juice enheten din mens du er på farten.
- Få en USB-gjennomgangsenhet, da de deaktiverer dataoverføringspinnen og bare tillater kostnadsoverføring.
Redaktørenes anbefalinger
- 4 grunner til at du absolutt bør kjøpe denne Android-telefonen til $599
- Hvorfor du ikke kan bruke Apple Pay på Walmart
- Jeg brukte YouTubers favorittkameratelefon fra 2023, og jeg var ikke imponert
- 5 skjulte iPhone 14 Pro-funksjoner du må bruke
- iPhone Lockdown Mode: hvordan bruke sikkerhetsfunksjonen (og hvorfor du bør)
Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.
