Вологжан предупредили об опасностях публичных телефонных зарядок

Россиянам, часто пользующимся общественными USB-зарядками в аэропортах, на вокзалах, в кафе и торговых центрах, рекомендуют усилить бдительность. Специалисты по кибербезопасности предупреждают о риске стать жертвой скрытой кибератаки, известной как Juice Jacking.

Juice Jacking — это метод взлома, при котором злоумышленники используют USB-порт зарядки для скрытой передачи данных или установки вредоносного программного обеспечения на подключённое устройство. Опасность заключается в том, что атака проходит незаметно для пользователя — телефон заряжается как обычно, без каких-либо подозрительных предупреждений на экране, пояснили в НИИ Минцифры РФ «Интеграл».

Механизм атаки основан на базовой особенности USB-технологии: передача данных может быть включена по умолчанию. Злоумышленники встраивают в публичные зарядные станции или даже в подброшенные в людных местах кабели специальные микроконтроллеры. При подключении смартфон может автоматически установить вредоносные драйверы или открыть доступ к файловой системе. В результате злоумышленник получает возможность красть контакты, фото, документы, логины и пароли, перехватывать SMS для доступа к банковским операциям, а также устанавливать шпионские программы, обеспечивающие удалённый контроль над устройством.

Ключевые меры безопасности, которые помогут вологжанам защитить свои устройства:

- Использовать для зарядки только личные кабель и зарядный блок.

- Отдавать предпочтение обычным электрическим розеткам, а не публичным USB-портам.

- При подключении всегда выбирать в системном уведомлении режим «Только зарядка» и не подтверждать запросы на доверие подключённому устройству.

- Немедленно отключать телефон от зарядки при появлении любых необычных всплывающих окон или самопроизвольных действий системы.

Эксперты отмечают, что такая атака эффективна именно потому, что люди привыкли безоговорочно доверять простым и повседневным вещам, таким как публичная зарядка для телефона.