Мошенники во Франции подменяют USB-разъёмы для зарядки

Во Франции злоумышленники начали использовать общественные USB-зарядки для кражи данных с мобильных устройств, сообщает BFMTV. Они заменяют оригинальные разъемы на шпионские устройства, которые вместо зарядки извлекают личные данные пользователей, включая переписки, фотографии и банковские сведения. Эксперты рассказали, как россиянам защититься от подобных атак, распознать подмену и какие методы защиты действительно эффективны. Об этом пишет Фонтанка.Ру.

Ситуации, подобные этой, могут произойти в любом общественном месте, и распознать подмену крайне сложно. Поэтому самым надежным способом защиты является использование собственных зарядных устройств и пауэрбанков, а также специальных кабелей с блокировкой передачи данных. Также рекомендуется в настройках смартфона запретить автоматическую передачу данных через USB. Аналогичные риски существуют и при подключении к публичным Wi-Fi сетям, а также использовании чужих флеш-накопителей.

Генеральный директор группы компаний ST IT Антон Аверьянов отметил, что атаки, известные как juice jacking (взлом через зарядку), не новы. По его словам, технически такая атака возможна, так как через USB-порт можно передавать не только питание, но и данные. Он сравнил эту схему с скиммерами на банкоматах, где злоумышленники устанавливают устройства, внешне похожие на оригинальные.

Глава агентства TelecomDaily Денис Кусков добавил, что эта идея не нова и схожа с подключением к поддельным Wi-Fi сетям. Отследить действия злоумышленников обычному человеку крайне сложно, так как они могут установить шпионское устройство даже в аэропортах и на вокзалах.

Эксперты единодушны в том, что распознать модифицированную общественную USB-зарядку практически невозможно. Самый надежный способ защиты, по словам Аверьянова, — это использование обычной розетки с собственным зарядным устройством или специальных USB-адаптеров с блокировкой передачи данных. Рекомендуется также оставить в настройках смартфона режим, при котором передача данных через USB запрещена до получения разрешения пользователем.

Кусков советует использовать собственные пауэрбанки и подключаться только к известным источникам питания. Аверьянов также напомнил, что USB — не единственный источник угроз. Аналогичные риски существуют при использовании неизвестных флешек, которые могут запускать вредоносный код или выводить компьютер из строя. Похожая ситуация наблюдается и при подключении к публичным Wi-Fi сетям, где существует риск перехвата трафика или создания поддельной сети. Для передачи конфиденциальных данных рекомендуется использовать мобильный интернет, а общедоступные интерфейсы подключения следует рассматривать как потенциально небезопасные.