Смартфоны стали неотъемлемой частью нашей жизни, и мы зависим от их заряда. Особенно в путешествиях, когда не у каждого из нас под рукой есть хороший повербанк на 20000 мАч. Но представьте ситуацию: вы в аэропорту, батарея вашего телефона практически разряжена, и вы обнаруживаете USB-зарядную станцию. Вы бы подумали: «Отлично! Спасение нашлось!» Однако здесь стоит быть осторожным.
Возможно, вы слышали или сталкивались с новостями о сокет-джекинге, когда данные с вашего телефона могут быть украдены через USB-порты. Так вот, эти общественные зарядные станции могут не просто заряжать ваше устройство, но и незаметно для вас собирать ваши личные данные.
Для начала давайте поймем, что же такое этот «juice jacking». На первый взгляд, USB-порты и кабели в общественных местах, таких как аэропорты, выглядят надежно. Но не все так просто. Эксперты в области кибербезопасности уже давно бьют тревогу о рисках использования этих портов. Когда вы подключаете телефон к такой станции, злоумышленники могут получить доступ к вашим данным. И это происходит быстро, незаметно и без вашего ведома.
Теперь, когда вы осведомлены о потенциальной угрозе, давайте обсудим, как можно защитить свое устройство и данные в аэропорту или при использовании других общественных зарядных станций.
Что такое сокджекинг?
Сокет-джекинг (или «сокджекинг») может не быть повседневным термином в вашем лексиконе, но это не делает его менее важным. Речь идет о технике кибератаки, в ходе которой злоумышленники крадут данные прямо во время, казалось бы, невинной процедуры зарядки вашего телефона. И что особенно хитро — вы даже не подозреваете, что ваши данные могли быть скомпрометированы.
Итак, давайте развернем этот момент. Способ первый, как ваши данные могут оказаться угрожаемыми, заключается в использовании общественных зарядных пунктов — например, в аэропортах или кафе. Вот вы подключаете устройство к USB-порту или зарядному устройству, и в этот момент злоумышленники, в случае, если станция скомпрометирована, получают доступ к вашим данным.
Второй способ подвергнуть себя риску — использование инфицированных зарядных кабелей. На первый взгляд они ничем не отличаются от тех кабелей, которые вы используете каждый день. Они выглядят так же, они работают так же. Но вот засада: эти кабели содержат в себе что-то еще. Они спроектированы так, чтобы устанавливать вредоносное ПО на ваш телефон и отправлять команды для доступа к вашим файлам и данным приложения, в то время как вы думаете, что просто заряжаете устройство.
Как работает сокджекинг?
Сокет-джекинг, или Juice Jacking, осуществляет атаку на ваш смартфон, используя два основных метода. Во-первых, поддельная зарядная станция, например, в аэропорту, может подключиться к вашему телефону, чтобы молча вытянуть личные и финансовые данные. Эти хитроумно переделанные сокеты не только заряжают ваше устройство, но и транслируют данные с него на сервер, контролируемый злоумышленниками.
Второй метод включает в себя внедрение вредоносного программного обеспечения прямо в ваш телефон, чтобы наблюдать за вашими действиями, данными и, возможно, даже управлять вашим устройством. Хакеры с помощью вредоносного ПО получают удаленный доступ к вашему смартфону, что открывает дорогу к многочисленным и опасным угрозам для вашей персональной и финансовой информации.
Рекомендации по безопасному использованию общественных зарядок
Для обеспечения безопасности ваших данных при использовании общественных зарядок следуйте этим советам:
1. Воспользуйтесь USB-защитником
Существуют специальные устройства, которые блокируют передачу данных через USB. Они часто именуются «USB-презервативами» и доступны на различных площадках для покупок в интернете.
2. Приобретите USB-кабель только с функцией зарядки
Некоторые USB-кабели спроектированы так, чтобы предотвратить передачу данных, обеспечивая только функцию зарядки.
3. Старайтесь избегать общественных зарядных станций
Лучше всего не подключать свой телефон к неизвестным источникам питания. Если батарея устройства позволяет, ожидайте, пока не найдете более безопасное место для зарядки.
4. Предпочитайте беспроводные зарядки
Если ваше устройство поддерживает беспроводную зарядку, выбирайте ее, так как она не подвержена атакам сокджекинга.
5. Имейте при себе внешний аккумулятор
Внешние аккумуляторы могут помочь вам оставаться в работе, не прибегая к публичным зарядкам.
6. Настройте параметры зарядки телефона
При подключении к неизвестным источникам всегда выбирайте режим «Только зарядка» на вашем устройстве.
7. Всегда носите с собой свое зарядное устройство
Лучше предпочесть личный зарядник и кабель, чем рисковать безопасностью на общественной зарядке.
8. Включите автоблокировку на устройствах Samsung
Некоторые производители, включая Samsung, предоставляют дополнительные функции безопасности, которые блокируют неавторизованный доступ к вашему устройству через USB.
Примечание: Функция автоблокировки доступна только для определенных устройств Samsung с ОС One UI 6.
Чтобы активировать:
- Перейдите в «Настройки» и найдите раздел «Безопасность и конфиденциальность».
- Выберите «Автоблокировка» и включите эту функцию.
Защитите свой телефон от чужих взглядов и отслеживания
Несмотря на то, что не все общедоступные зарядные станции несут в себе угрозу, один неудачный случай может привести к утрате данных с вашего устройства на Android. Учитывая это, важно помнить о вышеуказанных стратегиях для быстрой и безопасной зарядки вашего телефона.
Кроме того, стоит осознавать, что Google отслеживает различные аспекты вашего использования Android, включая историю посещений, местоположение, активность в приложениях и множество других данных. Вопросы цифровой конфиденциальности становятся все более актуальными для пользователей. Несмотря на то, что полное избавление от Google может быть сложной задачей, вы можете минимизировать отслеживание, например, отключив отслеживание местоположения на вашем Android-устройстве.
