Aktualności
Stacje ładowania USB na lotniskach często wydają się mile widzianą oazą na pustyni, ale możesz pomyśleć dwa razy o ich użyciu. Jak się okazuje, nie są do końca bezpieczne. Cyberprzestępcy mogą łatwo modyfikować te urządzenia w celu instalowania złośliwego oprogramowania w telefonie lub przesyłania innych niechcianych danych. Ryzykujesz podobne ryzyko, korzystając ze starej pamięci USB pozostawionej bez nadzoru przez długi czas lub przypadkowych akcesoriów, które pozornie „zostały zapomniane” przez innych podróżników.
Według indeksu IBM X-Force Threat Intelligence Index z 2019 r. Branża transportowa stała się jednym z głównych celów cyberprzestępców i drugim najbardziej atakowanym przemysłem na świecie. Indeks pokazuje, że od stycznia 2018 r. Wyciekło lub ujawniono aż 566 milionów rekordów z branży turystycznej lub transportowej.
Caleb Barlow, wiceprezes X-Force Threat Intelligence w IBM Security, powiedział: „Podłączenie do publicznego portu USB jest jak znalezienie szczoteczki do zębów na poboczu drogi i podjęcie decyzji o wbiciu jej do ust. Nie masz pojęcia, gdzie to było. I pamiętaj, że ten port USB może przesyłać dane.”
Barlow wyjaśnił, że dla cyberprzestępców manipulowanie systemem przewodu ładującego jest dość łatwe. Nie muszą rozbierać całej stacji ładującej, ale mogą po prostu zostawić za sobą przewód ładujący. „Teraz” - powiedział - „jeśli zobaczysz przewód ładujący firmy Apple, prawdopodobnie złapiesz go lub po prostu do niego włączysz. Ale w tym przewodzie znajduje się dodatkowy układ, który wdraża złośliwe oprogramowanie, więc ładuje twój telefon, ale teraz [cyberprzestępca] jest twoim komputerem”.
Zamiast korzystać ze stacji ładujących, zalecił zabranie ze sobą własnej ładowarki na lotnisko lub zainwestowanie w Juice-Jack Defender za 10 USD, który przyczepia się do przewodu ładującego i zapobiega przesyłaniu danych.
H / T: Forbes
