Новости
Зарядные USB-станции в аэропортах часто кажутся желанным оазисом в пустыне, но вам стоит подумать об их использовании. Оказывается, они не совсем безопасны. Киберпреступники могут легко модифицировать эти устройства для установки на телефон вредоносных программ или передавать другие нежелательные данные. Вы рискуете подобным образом, используя любую старую USB-флешку, которая долгое время оставалась без присмотра, или случайные аксессуары, которые, казалось бы, «забыты» другими путешественниками.
Согласно индексу IBM X-Force Threat Intelligence за 2019 год, транспортная отрасль стала одной из основных целей для киберпреступников и второй по популярности атакой в мире. Индекс показывает, что с января 2018 года колоссальные 566 миллионов записей из индустрии путешествий или транспорта были утечки или скомпрометированы.
Калеб Барлоу, вице-президент X-Force Threat Intelligence в IBM Security, сказал: «Подключение к общедоступному USB-порту - это все равно, что найти зубную щетку на обочине дороги и принять решение засунуть ее себе в рот. Вы понятия не имеете, где была эта вещь. И помните, что этот USB-порт может передавать данные ».
Барлоу объяснил, что для киберпреступников манипулирование системой зарядного шнура довольно простое. Они не должны разбирать всю зарядную станцию, а могут просто оставить свой зарядный шнур позади. «Теперь, - сказал он, - если вы видите шнур зарядки Apple, вы, скорее всего, возьмете его или просто подключите к нему». Но внутри этого шнура находится дополнительный чип, который развертывает вредоносное ПО, поэтому он заряжает ваш телефон, но теперь [киберпреступник] владеет вашим компьютером ».
Вместо того, чтобы использовать зарядные станции, он порекомендовал принести в аэропорт собственное зарядное устройство или инвестировать в Juice-Jack Defender за 10 долларов, который подключается к зарядному шнуру и предотвращает любую передачу данных.
H / T: Forbes