연구에는 다양한 버전의 Android 운영 체제를 탑재한 여러 스마트폰 테스트가 포함되었습니다. iOS분석가들은 충전 중에 기기가 일반 PC 또는 Mac으로 외부로 전송하는 데이터를 알아냈습니다. 테스트 결과, 연결 직후 휴대폰은 기기 이름, 제조업체, 모델명, 일련번호, 펌웨어 및 운영 체제 정보, 파일 목록 또는 전자 칩 ID 등 다양한 정보를 컴퓨터에 제공하는 것으로 나타났습니다. 전송되는 데이터량은 기기 유형과 호스트에 따라 다릅니다. 그러나 기기 이름, 제조업체, 일련번호와 같은 기본 정보는 예외 없이 모든 휴대폰에서 제공됩니다.
휴대폰은 거의 모든 단계에서 소유자와 함께합니다. 따라서 이는 향후 사용을 위해 민감한 데이터를 수집하는 사람의 고유 식별자가 됩니다. 공격자가 컴퓨터에 연결된 장치에서 얻을 수 있는 유일한 것이 데이터 수집이라면 이는 문제가 되지 않을 수 있습니다.
2014년 블랙햇 컨퍼런스에서 , 가짜 충전 스테이션에 연결하는 것만으로도 스마트폰이 악성코드에 감염될 수 있다는 사실 이 발표되었습니다 . 2년 후, 카스퍼스키 랩 전문가들은 이 발견을 확인했습니다. 일반 컴퓨터와 특수 명령어(AT 명령어)가 탑재된 표준 마이크로 USB 케이블을 사용하여, 스마트폰에 접근하고 은밀하게 애플리케이션을 설치할 수 있었습니다. 악성코드를 사용하지 않았음에도 불구하고, 이는 스마트폰에 심각한 위험을 초래할 수 있습니다.
가짜 충전소를 포함한 현재의 위협에 대한 정보는 아직 공개되지 않았습니다. 그러나 전문가들은 이전에도 컴퓨터에 연결된 휴대폰에서 데이터가 유출되는 문제에 직면한 적이 있습니다. 예를 들어, 2013년 이 기술은 사이버 스파이 활동의 일부였습니다. 적색 10 월. 또 다른 사례는 그룹이었습니다. 해킹 팀컴퓨터 연결을 이용해 모바일 기기를 맬웨어에 감염시킬 수 있었습니다. 두 사례 모두, 사이버범죄자들은 겉보기에 안전해 보이는 휴대전화 간의 데이터 교환을 악용하는 방법을 찾아냈습니다.one연결된 컴퓨터와 함께. 공격자는 연결된 기기로부터 받은 식별 데이터 덕분에 피해자가 어떤 유형의 기기를 사용하고 있는지 알아낼 수 있었습니다. 이를 바탕으로 그들은 특정한 익스플로잇을 선택하여 해당 장치를 공격했습니다. 스마트폰이 연결된 컴퓨터에 자동으로 데이터를 제공하지 않는다면 이런 일을 쉽게 할 수 없을 것입니다.
알 수 없는 충전 지점과 신뢰할 수 없는 컴퓨터를 통한 공격의 피해자가 되는 위험을 피하려면 Kaspersky Lab에 따르면 다음 조언을 따라야 합니다.
- 신뢰할 수 있는 충전 지점과 컴퓨터만 사용하여 휴대폰을 충전하세요.
- 비밀번호나 기타 수단으로 휴대폰을 보호하고, 충전 중에는 잠금을 해제하지 마세요.
- 암호화 기술을 사용하고 컨테이너(민감한 정보를 보관하는 모바일 기기의 보호 구역)를 보호하여 데이터를 보호합니다.
- 검증된 보안으로 휴대폰과 컴퓨터를 모두 보호하세요. 공격자가 충전 중에 약점을 악용하더라도 악성 코드가 드러날 수 있습니다.
- 위험한 충전 방법에 대해 자세히 알아보세요 여기.
