FBI opozarja potrošnike, naj ne uporabljajo javnih polnilnih postaj za telefone

FBI svari potrošnike pred uporabo javnih polnilnih postaj za telefone, da ne bi izpostavili svoje naprave zlonamerni programski opremi.

Javne postaje USB, kot jih najdemo v nakupovalnih središčih in na letališčih, slabi akterji uporabljajo za širjenje zlonamerne programske opreme in programske opreme za spremljanje, glede na tvit prejšnji teden iz podružnice FBI v Denverju. Konkretnih primerov agencija ni navedla. “Nosite svoj polnilec in kabel USB ter namesto tega uporabite električno vtičnico,” je agencija svetovala v tvitu. Medtem ko so javne polnilne postaje za mnoge privlačne, ko je baterija naprav kritično prazna, varnostni strokovnjaki že leta izražajo pomisleke glede tveganja.

Leta 2011 so raziskovalci skovali izraz “juice jacking”, da bi opisali težavo. »Samo s priklopom telefona na [ogrožen] razdelilnik ali polnilnik je vaša naprava zdaj okužena in to ogrozi vse vaše podatke,« je leta 2017 za CNN pojasnil Drew Paik, nekdanji varnostnik Authentic8. Kabel, ki ga uporabljate za polnjenje telefona, se uporablja tudi za pošiljanje podatkov iz vašega telefona v druge naprave. Na primer, ko s polnilnim kablom priključite svoj iPhone na svoj Mac, lahko prenesete fotografije iz telefona v računalnik. Če so vrata ogrožena, ni omejitev glede informacij, ki jih lahko heker vzame, je Paik predhodno pojasnil za CNN. To vključuje vašo e-pošto, besedilna sporočila, fotografije in stike. “FBI skupaj z našimi partnerji redno zagotavlja opomnike in javna obvestila,” je za CNN povedala Vikki Migoya, uradnica za odnose z javnostmi v podružnici FBI v Denverju. “To je bil splošen opomin za ameriško javnost, naj ostane varna in pridna, zlasti med potovanjem.” Zvezna komisija za komunikacije je v torek posodobila tudi objavo na spletnem dnevniku, ki opozarja, da lahko poškodovana polnilna vrata zlonamernemu akterju omogočijo, da zaklene napravo ali izvleče osebne podatke in gesla. “V nekaterih primerih so kriminalci morda namerno pustili priklopljene kable na polnilnih postajah,” piše v blogu FCC. “Poročali so celo o okuženih kablih, ki so bili podarjeni kot promocijska darila.”