Evita il juice jacking e ricarica le batterie in sicurezza quest'estate | WeLiveSecurity

Evita il juice jacking e ricarica le batterie in sicurezza quest'estate | WeLiveSecurity

Timestamp: 28 giugno 2023 5:30
Evita i succhi di frutta e ricarica le batterie in sicurezza quest'estate | WeLiveSecurity PlatoBlockchain Data Intelligence. Ricerca verticale. Ai.

I criminali informatici possono utilizzare le stazioni di ricarica USB in aeroporti, hotel, centri commerciali o altri spazi pubblici come canali per malware

Negli ultimi 10 e più anni, i moderni smartphone e altri dispositivi portatili sono diventati i nostri compagni costanti. Al giorno d'oggi, gli smartphone ci permettono di fare molto di più che effettuare telefonate o inviare messaggi di testo. La tecnologia mobile mette il mondo a portata di mano e usiamo i nostri telefoni al posto dei nostri computer per qualsiasi cosa, dall'invio di e-mail a prenotare le nostre vacanze e controllare i nostri conti bancari. I laptop sono diventati anche più portatili e adatti ai viaggi e il loro fattore di forma compatto ne rende comodo l'utilizzo "on the road".

Tuttavia, tutte queste funzionalità hanno un costo. Telefoni e laptop non possono rimanere costantemente collegati come i PC desktop. Con i loro processori spesso assetati di energia, dureranno solo per un breve periodo di tempo con una carica. Questo è ciò che la proliferazione di punti di ricarica pubblici ha voluto risolvere fornendo un modo conveniente per le persone di collegare i propri dispositivi mentre non sono a casa o al lavoro.

Dal punto di vista della sicurezza, tuttavia, ci sono problemi con questi punti di ricarica. Mentre la stagione dei viaggi estivi incombe, potresti voler prestare attenzione a un recente avvertimento del Federal Bureau of Investigation (FBI).

L'FBI avverte: evitare le stazioni di ricarica pubbliche

In un recente tweet, l'ufficio di Denver dell'FBI ha messo in guardia le persone dall'uso di stazioni di ricarica gratuite in aeroporti, hotel o centri commerciali, poiché i malintenzionati hanno escogitato modi per utilizzare le porte USB pubbliche per introdurre malware e software di monitoraggio sui dispositivi.

Non diversamente dai precedenti avvertimenti dello stesso genere, l'FBI raccomanda alle persone di portare con sé i propri caricabatterie e cavi USB e di utilizzare invece una presa elettrica (poiché gli adattatori trasportano elettricità, non dati).

In sollevamento del succo (un termine coniato by giornalista di sicurezza Brian Krebs nel 2011), qualsiasi dispositivo che si collega a tale porta tramite un cavo USB potrebbe diventare una vittima. Il malware installato tramite una porta USB danneggiata può causare un'enorme quantità di danni a un dispositivo, tra cui bloccarlo, esfiltrare dati personali e password e consentire ai criminali di accedere agli account online del proprietario del dispositivo.

Violato da un caricabatterie

A un certo punto ci siamo trovati tutti ad aver bisogno di una ricarica rapida, soprattutto dopo una lunga giornata a scuola o all'aperto, luoghi in cui le prese elettriche non sono esattamente facili da trovare. Molti bambini e studenti, ad esempio, utilizzano punti di ricarica pubblici su autobus/treni o nei centri commerciali. Il problema è che poiché le prese USB vengono utilizzate sia per la ricarica che per il trasferimento di file, la loro capacità di trasferimento di file può essere utilizzata in modo improprio per trasferire malware su un dispositivo.

Inoltre, anche solo un normale cavo USB lasciato da qualche parte potrebbe essere dannoso, imitando la vecchia tattica di CD "smarriti e trovati" carichi di malware o unità flash.

Esistono molti tipi di malware che un truffatore potrebbe installare sul tuo dispositivo. Come accennato in precedenza, potrebbero installare ransomware, che blocca il telefono fino a quando non paghi un "riscatto", ma la promessa di sblocco potrebbe essere falsa. Allo stesso modo, potrebbero installare spyware, tracciare le tue abitudini o la tua posizione fisica. Poi ci sono i trojan, che potrebbero servire a molteplici scopi, incluso il furto di dati.

La consapevolezza e la vigilanza fanno molta strada

Per quanto riguarda le minacce alla sicurezza informatica, la consapevolezza è l'aspetto più importante. In caso contrario, gli utenti ignari avrebbero maggiori probabilità di cadere preda di qualsiasi tipo di truffa, furto di dati, violazione o altra minaccia. Questo va di pari passo con la vigilanza, che è particolarmente importante per le persone utilizzando i dispositivi in ​​dotazione all'azienda anche per scopi privati, come anche un piccolo errore basato sull'errore umano potrebbe finire per costare all'azienda caro.

Con questo in mente, è meglio prevenire che curare e prendere queste precauzioni:

  1. Secondo l'FBI, evitare di utilizzare punti di ricarica USB pubblici. Possono essere utilizzati per compromettere i tuoi dispositivi, quindi scegli di avere con te il tuo caricatore per presa o un power bank esterno.
  2. All'interno delle impostazioni del telefono, prova a non consentire il trasferimento dei dati durante la ricarica. Questa impostazione è in genere quella predefinita; tuttavia, è comunque meglio controllare e stare al sicuro che curare.
  3. Usa "Preservativi USB". Sì, proprio come insinua il nome, questi “low cost”preservativi” connettersi alla porta/cavo USB e offrire una protezione aggiuntiva interrompendo qualsiasi trasferimento di dati tra un dispositivo e il punto di ricarica.
  4. Infine, NON usa cavi USB/power bank/unità flash o qualsiasi cosa che si colleghi al tuo dispositivo che NON è tuo o che hai appena trovato sdraiato per strada o su un tavolo.

Con questi punti in mente, puoi essere certo di essere un passo avanti rispetto ai potenziali problemi di sicurezza relativi alla ricarica, ma se hai ancora dei dubbi, sentiti libero di dare un'occhiata ad alcuni dei nostri altri articoli su WeLiveSecurity oppure Blog ESET per ulteriori suggerimenti e best practice.

Timestamp:

Di più da Viviamo la sicurezza