Izogibajte se hlajenju in si to poletje varno napolnite baterije | WeLiveSecurity

Izogibajte se hlajenju in si to poletje varno napolnite baterije | WeLiveSecurity

Časovni žig: 28. junij 2023 5:30
Izogibajte se hlajenju in si to poletje varno napolnite baterije | WeLiveSecurity PlatoBlockchain Data Intelligence. Navpično iskanje. Ai.

Kibernetski kriminalci lahko uporabijo polnilne postaje USB na letališčih, v hotelih, nakupovalnih središčih ali drugih javnih prostorih kot kanale za zlonamerno programsko opremo

V zadnjih 10 in več letih so sodobni pametni telefoni in druge prenosne naprave postali naši stalni spremljevalci. Danes nam pametni telefoni omogočajo veliko več kot le telefoniranje ali pošiljanje besedilnih sporočil. Mobilna tehnologija nam daje svet na dosegu roke in svoje telefone uporabljamo namesto računalnikov za vse, od pošiljanja e-pošte do rezerviranje naših počitnic in preverjanje naših bančnih računov. Prenosni računalniki so postali tudi bolj prenosni in prijazni do potovanja, njihova kompaktna oblika pa omogoča priročno uporabo na poti.

Vse te zmogljivosti pa imajo svojo ceno. Telefoni in prenosniki ne morejo ostati nenehno priključeni kot namizni računalniki. S svojimi procesorji, ki pogosto požrejo energijo, bodo s polnjenjem zdržali le kratek čas. To je želelo rešiti širjenje javnih polnilnih mest z zagotavljanjem priročnega načina za ljudi, da priključijo svoje naprave, ko niso doma ali v službi.

Kar zadeva varnost, pa obstajajo pomisleki glede teh polnilnih mest. Ker se bliža poletna potovalna sezona, boste morda želeli upoštevati nedavno opozorilo Zveznega preiskovalnega urada (FBI).

FBI opozarja: Izogibajte se javnim polnilnim postajam

V nedavnem tvitu je urad FBI-ja v Denverju posvaril ljudi pred uporabo brezplačnih polnilnih postaj na letališčih, v hotelih ali nakupovalnih središčih, saj so slabi akterji ugotovili načine, kako uporabiti javna vrata USB za uvedbo zlonamerne programske opreme in programske opreme za spremljanje v naprave.

V nasprotju s prejšnjimi podobnimi opozorili FBI ljudem priporoča, da s seboj prinesejo svoje polnilnike in kable USB ter namesto tega uporabljajo električno vtičnico (ker adapterji prenašajo elektriko, ne podatkov).

In črpanje soka (izraz skoval by varnostni novinar Brian Krebs leta 2011) bi lahko žrtev postala vsaka naprava, ki se na takšna vrata poveže prek kabla USB. Zlonamerna programska oprema, ki je nameščena prek poškodovanih vrat USB, lahko naredi ogromno škode napravi, vključno z zaklepanjem, izločanjem osebnih podatkov in gesel ter omogoča prevarantom dostop do spletnih računov lastnika naprave.

Vdrl polnilnik

Vsi smo že kdaj ugotovili, da potrebujemo hitro polnjenje, zlasti po dolgem dnevu v šoli ali zunaj – na mestih, kjer je težko najti električne vtičnice. Mnogi otroci in študenti na primer uporabljajo javna polnilna mesta na avtobusih/vlakih ali v nakupovalnih središčih. Težava je v tem, da ker se vtičnice USB uporabljajo za polnjenje in prenos datotek, je mogoče njihovo zmogljivost prenosa datotek zlorabiti za prenos zlonamerne programske opreme na napravo.

Še več, celo navaden kabel USB, ki ga pustimo nekje, je lahko zlonameren, posnema staro taktiko »izgubljeno in najdeno« z zlonamerno programsko opremo polnih CD-jev ali bliskovni pogoni.

Obstaja veliko vrst zlonamerne programske opreme, ki bi jo lahko slepar namestil v vašo napravo. Kot smo že omenili, lahko namestijo izsiljevalsko programsko opremo, ki zaklene vaš telefon, dokler ne plačate »odkupnine«, vendar je obljuba o odklepanju lahko lažna. Podobno lahko namestijo vohunsko programsko opremo, ki sledi vašim navadam ali fizični lokaciji. Potem so tu še trojanci, ki lahko služijo več namenom, vključno s krajo podatkov.

Ozaveščenost in budnost sežeta daleč

Kar zadeva grožnje kibernetski varnosti, je ozaveščenost najpomembnejši vidik. V nasprotnem primeru je večja verjetnost, da bodo nič hudega sluteči uporabniki postali žrtev kakršne koli prevare, kraje podatkov, vdora ali druge grožnje. To gre z roko v roki s pazljivostjo, ki je za ljudi še posebej pomembna uporabo svojih naprav, ki jih je izdalo podjetje, tudi v zasebne namene, kot celo majhna napaka, ki temelji na človeški napaki lahko na koncu stane podjetje drago.

S tem v mislih je bolje biti prevaren kot obžalovati in upoštevati te previdnostne ukrepe:

  1. Po podatkih FBI, izogibajte se uporabi javnih polnilnih mest USB. Uporabljajo se lahko za ogrožanje vaših naprav, zato raje raje imejte s seboj svoj vtični polnilnik ali zunanji napajalnik.
  2. Poskusite v nastavitvah telefona onemogoči prenos podatkov med polnjenjem. Ta nastavitev je običajno privzeta; vendar je še vedno bolje preveriti in ostati varen kot obžalovati.
  3. Uporabite "kondome USB". Da, tako kot namiguje ime, ti nizkocenovni “Kondomi” priključite na vrata/kabel USB in ponudite dodatno zaščito s prekinitvijo prenosa podatkov med napravo in polnilno točko.
  4. Končno, NE uporabljajte kable USB/powerbanke/flash pogone ali kar koli, kar se poveže z vašo napravo ki NI vaš ali ste ga pravkar našli ležati na ulici ali na mizi.

S temi točkami v mislih ste lahko prepričani, da ste korak pred morebitnimi varnostnimi težavami, povezanimi s polnjenjem, a če še vedno imate nekaj dvomov, si oglejte nekaj naših drugih člankov o Varnost WeLive ali ESET Blog za dodatne nasvete in najboljše prakse.

Časovni žig:

Več od Živimo varnost