Опасные зарядные устройства для смартфонов: что нельзя использовать

TSA выпустила предупреждение для путешественников: не стоит заряжать смартфоны через общедоступные USB-порты в аэропортах. Вместо этого рекомендуется использовать собственные портативные зарядные устройства. Это связано с угрозой так называемого «juice jacking» — атаки, при которой злоумышленники могут получить доступ к данным через заражённые зарядные станции.

«Juice jacking» — это метод, при котором вредоносное ПО передаётся на устройство через USB-порт под видом зарядки. Однако теперь появилась и более изощрённая версия — «choicejacking». Она обходит защиту смартфона, заставляя его принять подключение как доверенное (например, имитируя клавиатуру или Bluetooth-устройство), что открывает доступ к личным данным.

Adrianus Warmenhoven из NordVPN объясняет: «Один обманчивый запрос может заставить пользователя разрешить передачу данных, что приведёт к утечке информации». Эксперты подчёркивают, что общественные USB-порты, даже в аэропортах и отелях, небезопасны.

Разные риски для Android и iPhone

На Android атака может использовать протокол Open Accessory для периферийных устройств, таких как мыши или клавиатуры. Через Android Debug Bridge (ADB) злоумышленники получают контроль над устройством, изменяя режим USB для передачи данных.

На iPhone атака работает иначе: через поддельный кабель или зарядку можно инициировать подключение к Bluetooth-устройству, которое маскируется под аудиоаксессуар. Хотя это не даёт полного доступа к системе, определённые файлы и фото могут быть скомпрометированы.

Как защититься?

• Используйте только свои зарядные устройства и кабели.
• Избегайте разблокировки телефона во время зарядки в общественных местах.
• Для дополнительной безопасности можно использовать USB-адаптеры, блокирующие передачу данных.

Хотя такие атаки редки и чаще нацелены на высокопоставленных лиц, лучше перестраховаться — особенно в сезон путешествий.