Du har sikkert vært i en situasjon der smarttelefonens batteri begynte å gå tomt mens du var på reise, og du ikke hadde en powerbank for hånden. I slike tilfeller kommer offentlige USB-ladeporter, som gradvis øker rundt om i verden, godt med. Men har du noen gang lurt på om bruk av dem kan sette sikkerheten din i fare?
Fotogalerie
Offentlige USB-porter kan teoretisk sett utnyttes til å hente ut data fra mobilenhetene dine eller installere skadelig programvare uten din viten. Caleb Barlow, visepresident i X-Force Threat Intelligence Hos IBM Security sammenligner man det å koble en mobil enhet til en offentlig USB-kontakt med å bruke en tannbørste du finner på gaten. «Husk at USB-porter også kan brukes til å overføre data», minner han om. For en tryggere variantu refererer til å ha med seg sin egen USB-adapter som du kan koble til en vanlig offentlig stikkontakt. Som et annet alternativ foreslår Barlow et spesielt tilbehør kalt Juice-Jack Defender. Dette er en slags beskyttelse for USB-kabelen din som forhindrer dataoverføring og bare tillater lading. Tilbehør av juice-typenJack Forsvarere vil koste omtrent 250 kroner.
Du kan være interessert i
Barlow mener ikke bekymringene rundt bruk av offentlige USB-porter er ubegrunnede eller paranoide. En fersk IBM Security-undersøkelse fant at angripere i økende grad retter seg mot reisende som lader mobilenhetene sine i offentlige USB-porter på flyplasser og togstasjoner. Siden januar i fjor har det vært 566 millioner reiserelaterte angrep.
Ifølge Barlow er det ikke vanskelig å bruke en USB-port til et angrep, og det krever ikke engang inngripen i selve kontakten – ifølge ham er det nok åonechat Ved første øyekast sitter det en kabel i porten som ser vanlig ut, men som er utstyrt med en spesiell brikke som lar for eksempel skadelig programvare komme inn i iPhonen din.
Og hvordan omgår USB-porten telefonsvareren «stol på denne enheten» på mobiltelefonen?
Jeg er ingen ekspert, men jeg bare... iOS Dette virker som et ganske usannsynlig scenario for meg. Når jeg kobler telefonen min til datamaskinen, spør den meg om jeg stoler på datamaskinen og tillater deretter datakommunikasjon. Dette betyr at en angriper må finne et slags sikkerhetshull. lightningå omgå denne sikkerheten. Og så vidt jeg vet, oppfører moderne androider seg nøyaktig likt. iOS Den har også en funksjon som slår av lightning over i kun lademodus etter en stund når enheten er låst. (Det har vært der siden versjon 11.4, tror jeg). Den må være eksplisitt slått av slik at USB-enheter kan kommunisere med en låst enhet.
I tillegg er det nevnt noen elementer her som fysisk hindrer dataoverføringer. Hvis jeg er paranoid, hvordan vet jeg at enheten jeg kjøper ikke har sitt eget hack og ikke kopierer dataene mine :).
Mer spesifikt, når du kobler til en smartere USB-lader enn bare en lader, vil Android slå på «Kun lading»-modus som standard. Hvis du klikker på dette ikonet i varslingssenteret, kan du bytte modus til andre støttede moduser, for eksempel USB-masselagring eller MTP.
Jada, men alle disse tillatelsene er i brukergrensesnittet, og du ser dem og stoler på dem. Hva skjer under panseret? Det finnes måter å omgå dette på i all programvare, igjen av sikkerhetsmessige årsaker, men denne gangen fra produsenten.
Det er bare en mening, ikke noe hat takk 😉
Jeg tror bare ikke vi vet alt.
PS Juice-kontakt for 250 😂 du betaler ekstra for å kjøpe en kabel uten datafiber 😂 bare for en diskusjon,
95 % av folk i mitt område bryr seg ikke om sikkerhet i det hele tatt. De bruker ikke engang grunnleggende sikkerhet i form av kode eller fingeravtrykk. Når de installerer appen, tillater de alt telefonen ber om. Så en offentlig lader er uansett en selvfølge for dem.
Jeg husker en fyr som kom til togstasjonen, dro frem en automat med drinker og puttet telefonen sin i den :D
Det er flott når verdens utrolig sikre og beste telefon kan hackes med en kabel for noen få dollar fra Kina.
Det er flott når verdens utrolig trygge og beste bil kan hackes med en brostein fra det lokale torget 🤦🏻♂️
Og hva slags telefon er det spesifikt? Kan du fortelle oss merke og modell?
Det finnes kabler som bare lader og ikke kan overføre data. Mobilenheten vil gjenkjenne om data også kan overføres basert på tilkoblingen og deretter vise et spørsmål om kommunikasjonsmetoden.
Ja, akkurat. Du kan lage det selv. USB-porten har 5V, GND, Rx, Tx pinner. Så bare la Rx og Tx være ukoblet. Samme prosedyre for USB 3. Det fungerer bare for Android, fordi det ikke kommuniserer med laderen.
Jeg bruker ikke offentlige stasjoner fordi jeg ikke er noen stor fan, og jeg har med meg en mindre powerbank. Damer kan enkelt ha den i vesken og herrer i lommene.
De kablene vil uansett ikke vare lenge i Tsjekkia, jeg kan se hvilken tilstand de er i.