Заведующий кафедрой системного анализа и информационных технологий Института вычислительной математики и информационных технологий КФУ Александр Васильев раскрыл механизмы скрытых атак через публичные зарядные станции. По его словам, опасность кроется в самой природе USB-интерфейса, который изначально создавался как универсальный, предназначенный не только для передачи энергии, но и для обмена данными.
В момент подключения между портом и смартфоном начинается служебный обмен информацией, устройства «договариваются» о том, сколько энергии подавать и каким образом. Это стандартная процедура, необходимая для корректного взаимодействия.
Такой метод атаки, известный как «juice jacking», позволяет в фоновом режиме похищать личные файлы, контакты, историю сообщений и данные для входа в аккаунты. Более сложная схема под названием BadUSB использует вредоносную прошивку, которая заставляет систему распознать зарядный порт как устройство ввода. После этого вредоносный код может выполнять заранее подготовленные команды, имитируя действия пользователя, инициируя установку вируса или изменение критических настроек безопасности. Эксперт отметил, что внешне отличить зараженную зарядную станцию от безопасной практически невозможно, так как злоумышленники тщательно маскируют свои устройства.
Для защиты от потенциальных угроз Александр Васильев рекомендует отказаться от использования незнакомых USB-портов в пользу собственного сетевого адаптера и обычной розетки. Наиболее безопасной альтернативой в дороге является применение внешнего аккумулятора, который полностью исключает контакт с потенциально опасными точками.
Если же другого выхода нет, можно использовать специальный USB-блокиратор данных — небольшой переходник, который физически обрывает линии передачи информации, оставляя только цепи питания. В качестве крайней меры можно полностью выключить телефон перед подключением к чужому порту, что сделает большинство атак невозможными из-за неактивной операционной системы. Соблюдение этих простых правил позволит сохранить личные данные в безопасности в условиях необходимости срочно зарядить устройство.
Ранее ученые рассказали, что засиживаться в туалете с телефоном опасно для здоровья.
