इस शोध में एंड्रॉयड ऑपरेटिंग सिस्टम के विभिन्न संस्करणों वाले कई स्मार्टफोनों का परीक्षण शामिल था। iOSविश्लेषकों ने पाया कि चार्जिंग के दौरान डिवाइस क्लासिक पीसी या मैक को बाहरी रूप से कौन सा डेटा संचारित करता है। परीक्षणों से पता चला कि कनेक्शन के तुरंत बाद, फोन कंप्यूटर को डिवाइस का नाम, निर्माता, प्रकार, सीरियल नंबर, फर्मवेयर और ऑपरेटिंग सिस्टम के बारे में विवरण, फ़ाइलों की सूची या इलेक्ट्रॉनिक चिप की आईडी सहित कई तरह की जानकारी प्रदान करता है। संचारित डेटा की मात्रा डिवाइस और होस्ट के प्रकार के आधार पर भिन्न होती है। हालाँकि, डिवाइस का नाम, निर्माता और सीरियल नंबर जैसी बुनियादी जानकारी बिना किसी अपवाद के सभी फोन द्वारा प्रदान की जाती है।
फ़ोन लगभग हर कदम पर अपने मालिकों के साथ रहते हैं। इस प्रकार वे उन व्यक्तियों के लिए विशिष्ट पहचानकर्ता बन जाते हैं जो आगे के उपयोग के लिए संवेदनशील डेटा एकत्र करते हैं। यह कोई समस्या नहीं हो सकती यदि डेटा संग्रह ही एकमात्र ऐसी चीज़ होती जिसे हमलावर कंप्यूटर से जुड़े उपकरणों से प्राप्त कर सकते थे।
2014 में ब्लैक हैट सम्मेलन में लग रहा था, कि फोन को नकली चार्जिंग स्टेशन से जोड़ने मात्र से मैलवेयर का खतरा हो सकता है। दो साल बाद, कास्परस्की लैब विशेषज्ञ निष्कर्षों की पुष्टि करते हैं। एक नियमित कंप्यूटर और विशेष कमांड (एटी-कमांड) से लैस एक मानक माइक्रो यूएसबी केबल का उपयोग करके, वे फोन तक पहुंच प्राप्त करने और उस पर एप्लिकेशन इंस्टॉल करने में सक्षम थे। भले ही उन्होंने किसी मैलवेयर का उपयोग नहीं किया, लेकिन इसका मतलब स्मार्टफोन के लिए बहुत बड़ा खतरा था।
मौजूदा खतरों, जिसमें नकली चार्जिंग स्टेशन भी शामिल हैं, पर अभी तक कोई जानकारी जारी नहीं की गई है। लेकिन विशेषज्ञों को पहले भी कंप्यूटर से जुड़े फोन से डेटा चोरी की समस्या का सामना करना पड़ा है। उदाहरण के लिए, 2013 में यह तकनीक एक साइबर जासूसी अभियान का हिस्सा थी रेड अक्टूबर. दूसरा मामला समूह का था हैकिंग टीम, जो कंप्यूटर कनेक्शन का उपयोग करके मोबाइल डिवाइस को मैलवेयर से संक्रमित करने में सक्षम था। दोनों ही मामलों में, साइबर अपराधियों ने फोनों के बीच सुरक्षित प्रतीत होने वाले डेटा आदान-प्रदान का फायदा उठाने का तरीका ढूंढ लिया।oneजिस कंप्यूटर से यह जुड़ा हुआ था। हमलावर, पीड़ित द्वारा उपयोग किए जा रहे डिवाइस के प्रकार का पता लगाने में सक्षम थे, क्योंकि उन्हें कनेक्टेड डिवाइस से पहचान संबंधी डेटा प्राप्त हुआ था। इसके आधार पर, उन्होंने एक विशिष्ट शोषण का चयन किया और डिवाइस पर हमला किया। यदि स्मार्टफोन उन कम्प्यूटरों को स्वचालित रूप से डेटा उपलब्ध नहीं कराते जिनसे वे जुड़े होते हैं, तो वे ऐसा आसानी से नहीं कर पाते।
यदि आप अज्ञात चार्जिंग पॉइंट और अविश्वसनीय कंप्यूटर के माध्यम से हमले का शिकार बनने के जोखिम से बचना चाहते हैं, तो आपको कैस्परस्की लैब के अनुसार निम्नलिखित सलाह का पालन करना चाहिए:
- अपने फ़ोन को चार्ज करने के लिए केवल विश्वसनीय चार्जिंग पॉइंट और कंप्यूटर का उपयोग करें।
- मोबाइल फोन को पासवर्ड या अन्य तरीकों से सुरक्षित रखें और चार्ज करते समय इसे अनलॉक न करें।
- डेटा की सुरक्षा के लिए एन्क्रिप्शन तकनीकों और सुरक्षित कंटेनरों (मोबाइल उपकरणों पर संरक्षित क्षेत्र जो संवेदनशील जानकारी के लिए हैं) का उपयोग करें।
- सत्यापित सुरक्षा के साथ अपने फ़ोन और कंप्यूटर दोनों को सुरक्षित रखें। इससे मैलवेयर का पता चल सकता है, भले ही हमलावर चार्जिंग के दौरान कमज़ोरियों का फायदा उठाएँ।
- चार्जिंग के खतरनाक तरीके के बारे में और जानें यहां.
