В МВД России и полиции Красноярского края просят жителей быть осторожнее при использовании чужих непроверенных зарядных устройств для смартфонов, планшетов и ноутбуков, так как через них можно «заразить» свой гаджет вредоносной программой.
Как отметили в ведомстве, в последнее время в общественных местах появляется всё больше зарядных стоек, а в кафе предлагают зарядить гаджет при помощи power bank. Однако правоохранители предупреждают, что это может быть опасно:
«Все знают, что USB-кабель используется не только для зарядки устройств, но и для передачи данных. А значит, через USB-разъём можно скачать любую информацию или установить вредоносное ПО. Такие атаки получили название „Juice jacking“. Чтобы осуществить их, киберпреступникам надо вскрыть зарядную стойку и подменить обычные USB-разъёмы специально подготовленными или подключить к ним хакерские устройства. Ещё один вариант — встроить хакерское устройство в сам кабель и „забыть“ его возле зарядной станции. Кроме того, дополнительное оборудование в зарядную стойку может установить компания-владелец. Таким образом она может собирать пользовательские данные для дальнейшего анализа и продажи рекламодателям. Проделать всё описанное с портативным зарядным аккумулятором power bank ещё проще».
Чтобы не стать жертвой атаки через зарядное устройство рекомендуется:
- Пользоваться собственным зарядным устройством, подключаться только к электрической розетке.
- Использовать специальный USB-кабель, предназначенный только для зарядки устройства — в нём отключены контакты для передачи данных. Никогда не использовать USB-кабель, который вы обнаружили на улице, не принимать его от посторонних.
- Power bank приобретать только известных брендов в специализированных магазинах, не покупать с рук у незнакомых людей, не брать при раздаче на улице в ходе «рекламной акции» от непонятной компании, не пользоваться чужим устройством.
- Если при подключении к зарядке запрашивается разрешение на установку ПО или на включение USB-порта в список доверенных устройств — отказаться от нее.
«Если вам всё-таки необходимо воспользоваться общественной зарядкой, постарайтесь сделать это в крупных торговых центрах, на вокзалах или в аэропортах, а не в парке, — рекомендуют в МВД. — Если вы пользуетесь общественной зарядкой, отключите свой смартфон, планшет, ноутбук. И не забывайте о соблюдении общих правил кибергигиены: установите антивирусное ПО и регулярно обновляйте его, операционную систему и другие приложения; если вы когда-то разрешили в настройках безопасности установку ПО не только из официальных магазинов приложений, то немедленно отмените это разрешение».