Evitați tragerea de suc și reîncărcați-vă bateriile în siguranță în această vară | WeLiveSecurity

Evitați tragerea de suc și reîncărcați-vă bateriile în siguranță în această vară | WeLiveSecurity

Marca temporală: 28 iunie 2023 5:30
Avoid juice jacking and recharge your batteries safely this summer | WeLiveSecurity PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Infractorii cibernetici pot folosi stațiile de încărcare USB din aeroporturi, hoteluri, mall-uri sau alte spații publice ca canale pentru malware

În ultimii peste 10 ani, smartphone-urile moderne și alte dispozitive portabile au devenit însoțitorii noștri constanti. În zilele noastre, smartphone-urile ne permit să facem mult mai mult decât să facem apeluri telefonice sau să trimitem mesaje text. Tehnologia mobilă pune lumea la îndemână și ne folosim telefoanele în locul computerelor pentru orice, de la trimiterea de e-mailuri la rezervarea vacantelor noastre și verificarea conturilor noastre bancare. Laptopurile au devenit, de asemenea, mai portabile și mai prietenoase pentru călătorii, iar factorul lor de formă compact face ca utilizarea lor să fie convenabilă „pe drum”.

Cu toate acestea, toate aceste capacități au un cost. Telefoanele și laptopurile nu pot rămâne în mod constant conectate ca computerele desktop. Cu procesoarele lor deseori consumate de energie, acestea vor rezista doar o perioadă scurtă de timp la o încărcare. Acesta este ceea ce a vrut să rezolve proliferarea punctelor de încărcare publice, oferind o modalitate convenabilă pentru ca oamenii să-și conecteze dispozitivele în timp ce nu sunt acasă sau la serviciu.

Din punct de vedere al securității, totuși, există preocupări cu aceste puncte de încărcare. Pe măsură ce sezonul călătoriilor de vară se apropie, poate doriți să acordați atenție unui avertisment recent din partea Biroului Federal de Investigații (FBI).

FBI avertizează: Evitați stațiile publice de încărcare

Într-un tweet recent, biroul FBI din Denver a avertizat oamenii împotriva utilizării stațiilor de încărcare gratuite în aeroporturi, hoteluri sau centre comerciale, deoarece actorii răi au găsit modalități de a folosi porturile USB publice pentru a introduce malware și software de monitorizare pe dispozitive.

Nu spre deosebire de avertismentele anterioare de același gen, FBI recomandă oamenilor să-și aducă propriile încărcătoare și cabluri USB cu ei și să folosească în schimb o priză electrică (deoarece adaptoarele transportă electricitate, nu date).

In bătaie de suc (un termen inventat by jurnalistul de securitate Brian Krebs în 2011), orice dispozitiv care se conectează la un astfel de port printr-un cablu USB ar putea deveni o victimă. Programele malware instalate printr-un port USB corupt pot provoca o cantitate enormă de daune unui dispozitiv, inclusiv blocarea acestuia, exfiltrarea datelor și parolelor personale și oferind escrocilor acces la conturile online ale proprietarului dispozitivului.

Pirat de un încărcător

Cu toții ne-am trezit nevoie de o încărcare rapidă la un moment dat, mai ales după o zi lungă la școală sau afară – locuri în care prizele electrice nu sunt tocmai ușor de găsit. Mulți copii și studenți, de exemplu, folosesc puncte publice de încărcare în autobuze/trenuri sau în centre comerciale. Problema este că, deoarece prizele USB sunt folosite atât pentru încărcare, cât și pentru transferul de fișiere, capacitatea lor de transfer de fișiere poate fi utilizată greșit pentru transferul de programe malware pe un dispozitiv.

Mai mult decât atât, chiar și doar un cablu USB obișnuit lăsat undeva ar putea fi rău intenționat, imitând vechea tactică a CD-urilor încărcate cu programe malware „pierdute și găsite” sau unități flash.

Există multe tipuri de malware pe care un escroc le-ar putea instala pe dispozitivul dvs. După cum sa menționat anterior, ar putea instala un ransomware, care vă blochează telefonul până când plătiți o „răscumpărare”, dar promisiunea de deblocare ar putea fi falsă. De asemenea, ar putea instala programe spion, urmărindu-vă obiceiurile sau locația fizică. Apoi există troieni, care ar putea servi mai multor scopuri, inclusiv furtul de date.

Conștientizarea și vigilența merg mult

În ceea ce privește amenințările la adresa securității cibernetice, conștientizarea este cel mai important aspect. În caz contrar, utilizatorii care nu bănuiesc ar fi mai probabil să cadă pradă oricărui tip de înșelătorie, furt de date, încălcare sau alte amenințări. Acest lucru merge mână în mână cu vigilența, care este deosebit de importantă pentru oameni folosind dispozitivele lor emise de companie și în scopuri private, ca chiar și o mică greșeală bazată pe o eroare umană ar putea ajunge să coste compania scump.

Având în vedere acest lucru, este mai bine să fii sigur decât să-ți pară rău și să iei aceste măsuri de precauție:

  1. Potrivit FBI, evitați utilizarea punctelor publice de încărcare USB. Acestea pot fi folosite pentru a vă compromite dispozitivele, așa că alegeți să aveți cu dvs. propriul încărcător de priză sau o bancă de alimentare externă.
  2. În setările telefonului, încercați interziceți transferurile de date în timpul încărcării. Această setare este de obicei implicită; cu toate acestea, este mai bine să verificați și să rămâneți în siguranță decât să vă scuzați.
  3. Folosiți „prezervative USB”. Da, așa cum insinuează și numele, aceste low-cost „prezervative” se conectează la portul/cablul USB și oferă protecție suplimentară prin întreruperea oricărui transfer de date între un dispozitiv și punctul de încărcare.
  4. În cele din urmă, NU utilizați cabluri USB/bancuri de alimentare/unități flash sau orice se conectează la dispozitivul dvs care NU este al tău sau pe care tocmai l-ai găsit întins pe stradă sau pe o masă.

Ținând cont de aceste puncte, puteți fi sigur că sunteți cu un pas înaintea potențialelor probleme de securitate legate de încărcare, dar dacă încă aveți îndoieli, nu ezitați să consultați câteva dintre celelalte articole ale noastre despre WeLiveSecurity sau Blogul ESET pentru sfaturi suplimentare și cele mai bune practici.

Timestamp-ul:

Mai mult de la Traim Securitate