„Juice Jacking” cyberatak po kablu USB

„Juice Jacking” cyberatak po kablu USB

Gniazdka USB w miejscach publicznych, czy to na lotniskach, w pociągach, czy w kawiarniach, w dzisiejszych czasach są niewątpliwie przydatnym rozwiązaniem technicznym. Z pewnością nieraz ułatwiły życie, zwłaszcza w czasie dalekich podróży lub intensywnego dnia pracy z telefonem, laptopem czy tabletem. Niestety okazało się, że porty USB w miejscach publicznych są kolejnym celem cyberprzestępców i coraz częściej może dochodzić do oszustw związanych z wykorzystaniem kabla USB.

W CZYM TKWI PROBLEM?

Celem ataku typu juice jacking (tłum. wyciskanie soku) jest zainstalowanie złośliwego oprogramowania na urządzeniu lub potajemne skopiowanie naszych danych poufnych, co w konsekwencji może być przyczyną utraty środków finansowych itp. Według niektórych ekspertów wystarczy zaledwie 80 sekund, aby wgrać nam do urządzenia wirusa tą metodą. To rodzaj cyberataku dokonywanego przez kabel USB.

Juice jacking nie jest tematem, który pojawił się wczoraj, aczkolwiek w ostatnich miesiącach zyskał na większej popularności. Czy zatem potrzeba było komunikatu od FBI, aby oczy świata zostały zwrócone na ten problem? Z informacji opublikowanej na ich oficjalnym profilu na portalu X, mogliśmy wyczytać, aby unikać korzystania z bezpłatnych stacji ładowania na lotniskach, w hotelach czy centrach handlowych, bo cyberprzestępcy wymyślili nowe sposoby ich wykorzystania do wprowadzania na urządzenia złośliwego oprogramowania poprzez port USB. Trzeba przyznać, że po takiej wiadomości od służb, noszenie ze sobą własnej ładowarki oraz korzystanie z poczciwych gniazdek elektrycznych, nagle nie wydaje się wcale takie uciążliwe, nieprawdaż? Rozwiązaniem może być również zaopatrzenie się w dobry powerbank, który w wielu sytuacjach jest wręcz niezastąpionym źródłem energii, zwłaszcza gdy do domu lub hotelu daleko.

REAKCJA SPOŁECZNA

Kwestia czy juice jacking jest groźny, czy nie, podzieliła społeczeństwo, a co za tym idzie, specjalistów. Jedni stanowczo wyrażają opinię, aby unikać korzystania z publicznych portów USB, a drudzy twierdzą, że „nie taki diabeł straszny” – mówiąc, że najnowsze technologie informują użytkownika o próbach transmisji danych. Wszystko pięknie, ładnie, ale nie każdy zdaje sobie sprawę, że niektóre, nawet te nowoczesne urządzenia wymagają manualnego włączenia specjalnych ustawień, gdyż korzystanie z nich ograniczają tylko do podstawowych funkcji i w żadne techniczne „czeluści” (mówiąc o składowych oprogramowania) się „nie zapuszczają”.

PRZEZORNY ZAWSZE UBEZPIECZONY

Juice jacking staje się potencjalnie najbardziej niebezpieczny w okresach wakacji, ferii, świąt, wtedy, gdy częściej się przemieszczamy. Łatwiej jest nam wówczas korzystać z publicznych portów USB, niż grzebać w walizkach czy plecakach w poszukiwaniu własnej ładowarki. Dla cyberprzestępcy nie ma znaczenia, z jakiego kraju jesteście. Przechwycone dane, tak jak wszystko inne, można po prostu wykorzystać bądź sprzedać hakerowi i tak właśnie ten biznes cyberprzestępstw się kręci.

Zarówno urządzenia z systemem iOS, jak i Android otrzymały aktualizacje mające na celu złagodzenie zagrożenia – już kilka lat wstecz. Podjęto wiele środków bezpieczeństwa, aby zmniejszyć ryzyko ataku z wykorzystaniem USB. Wielu ekspertów wciąż zaleca, by mimo wszystko nosić ze sobą własny powerbank oraz ładowarkę (a nie tylko sam kabel USB). Pamiętajmy, że zwykłe gniazdka elektryczne służą jedynie do przesyłania prądu, a nie tak jak porty USB – danych. Korzystając zatem z tych opcji, nie można stać się ofiarą złośliwego oprogramowania.

Warto również zastosować inne zabezpieczenia, choćby podwójne uwierzytelnianie i regularne aktualizacje. Ponadto można też sprawdzać – czy jakieś niezbędne funkcje w ustawieniach, przypadkiem się nie wyłączyły, bo czasami tak się zdarza. Czujność i rozsądek będą na pewno pomocne. Pamiętajcie, że w kwestii transferu różnych danych pośpiech nie jest wskazany, bo nieopatrznie można włączyć coś, co może nam bardzo zaszkodzić. Poza tym zawsze, jeśli gdzieś się podpinacie, a urządzenie zapyta o jakąś dziwną zgodę – to dla spokoju ducha anulujcie połączenie. Co więcej, aby chronić swoje dane w internecie, wręcz koniecznym będzie wpojenie sobie do głowy kilku ważnych zasad i trzymanie się ich:
•pamiętajcie, aby nie otwierać podejrzanych wiadomości tekstowych, e-maili czy linków,
•używajcie różnych haseł dostępu, zmieniajcie je dość regularnie i przenigdy nie podawajcie ich osobom trzecim, niezależnie od stopnia pokrewieństwa, a tym bardziej obcym,
•używajcie programów antywirusowych i oprogramowań tylko ze sprawdzonych źródeł,
•dokładnie sprawdzajcie adresy internetowe stron, na które wchodzicie,
•pamiętajcie, aby zawsze wylogować się z bankowości internetowej/aplikacji bankowej po zakończonych transakcjach, jeżeli nie będziecie dalej korzystać z serwisu,
•nigdy nie kopiujcie numeru konta bankowego, jeżeli nie macie pewności, gdzie trafi,
•nie podawajcie danych karty kredytowej w żadnych aplikacjach, jeżeli nie jesteście pewni – do czego posłużą,
•w miarę możliwości nie pozwalajcie przeglądarce na zapamiętywanie haseł.

PODSUMOWANIE

Nie bójmy się korzystać z dóbr techniki, ale też bądźmy rozsądni i miejmy oczy szeroko otwarte. Komunikaty służb niech będą dla nas przestrogą, aby nie poruszać się beztrosko po internecie i że potencjalne ryzyko zawsze istnieje.

Juice jacking nie jest możliwy, jeżeli nasze urządzenie jest ładowane za pomocą zaufanego zasilacza sieciowego albo kiedy używany jest kabel USB z samymi przewodami zasilającymi. W przypadku kabli USB z przewodami do transmisji danych między urządzeniem a portem ładowania można podłączyć tzw. blocker danych USB (czasami potocznie też nazywany prezerwatywą USB), aby uniemożliwić przepływ danych. Może on zapewnić dodatkową warstwę bezpieczeństwa, bo blokuje wszystkie transfery między urządzeniem a nieznanym źródłem, zapewniając bezpieczeństwo poufnych informacji. Ważne jest również, aby jego oprogramowanie było zawsze aktualne.

Nie zapominajcie, że adres IP, dane lokalizacyjne, pliki cookies itp. to otwarta księga dla wszelkiej maści hakerów i że mogą oni na ich podstawie wydobyć od nas każdą informację – począwszy od miejsc, w których bywamy po nasze zainteresowania i dane poufne, jak na przykład PESEL. Swoją drogą, patrząc na postępy w świecie cyberprzestępczości, warto byłoby go zastrzec. Najprostszym sposobem ustanowienia zastrzeżenia jest skorzystanie z opcji online – przez usługę mObywatel.

Więcej wiadomości z Mazowsza

Potrącenie rowerzysty w Radzyminie

Potrącenie rowerzysty w Radzyminie

W Radzyminie doszło do potrącenia rowerzysty przez samochód osobowy. Na miejscu wypadku szybko pojawiły się jednostki straży pożarnej – JRG Wołomin i OSP [...]
0 komentarzy

Srogie konsekwencje „ciężkiej nogi” w obszarze zabudowanym

1500 zł mandatu, 13 punktów karnych i utrata prawa jazdy na trzy miesiące to konsekwencje niestosowania się do ograniczeń prędkości dla każdego z [...]
0 komentarzy
Obywatelskie ujęcie nietrzeźwego motocyklisty

Obywatelskie ujęcie nietrzeźwego motocyklisty

Godną naśladowania postawą wykazali się dwaj mężczyźni, który uniemożliwili dalszą jazdę motocykliście. Zaniepokojeni brakiem oświetlenia w pojeździe oraz jego niebezpiecznym stylem jazdy, czego [...]
0 komentarzy

„Przeleciał” przez wysepkę i uderzył w pojazd jadący z naprzeciwka

Blisko 2 promile alkoholu w organizmie i brak uprawnień, nie powstrzymały 47-latka przed kierowaniem citroenem. Mężczyzna był tak pijany, że „przeleciał” przez wysepkę [...]
0 komentarzy

Groźne zderzenie z łosiem – apel o ostrożność na drogach

1 listopada, tuż przed zmierzchem, zastępy straży pożarnej zostały wezwane do nietypowego, choć coraz częściej spotykanego w Polsce zdarzenia drogowego – kolizji z [...]
0 komentarzy
Pożar pustostanu w Wołominie: Mobilizacja jednostek ratowniczych

Pożar pustostanu w Wołominie: Mobilizacja jednostek ratowniczych

2 listopada doszło w Wołominie do groźnego pożaru opuszczonego budynku. Pożar pustostanu  był kolejnym przykładem na to, jak wymagająca i nieprzewidywalna jest praca [...]
0 komentarzy
Tragiczny pożar domu letniskowego

Tragiczny pożar domu letniskowego

Piątkowe popołudnie, 1 listopada 2024 roku, przyniosło dramatyczne wydarzenie w Popowie-Letnisku. O godzinie 14:50 służby ratunkowe otrzymały zgłoszenie o pożarze drewnianego domku letniskowego. [...]
0 komentarzy
Policjanci znaleźli potężny arsenał - około 300 kg trotylu, pociski, granaty, amunicja i broń.

Policjanci znaleźli potężny arsenał – około 300 kg trotylu, pociski, granaty, amunicja i broń.

Policjanci z Komendy Wojewódzkiej Policji zs. w Radomiu na terenie jednej z posesji w Augustowie (gm. Pionki) znaleźli m.in. trotyl, pociski artyleryjskie, granaty, [...]
0 komentarzy
Bezpieczeństwo w okresie Wszystkich Świętych

Bezpieczeństwo w okresie Wszystkich Świętych

Zbliża się dzień Wszystkich Świętych. Jest to okres, w którym przemieszczamy się po terenie całego kraju odwiedzając groby swoich bliskich. By nic nie [...]
0 komentarzy
Nowy rozdział w karierze bryg. Jarosława Kłaka – uroczyste pożegnanie w jednostce

Nowy rozdział w karierze bryg. Jarosława Kłaka – uroczyste pożegnanie w jednostce

31 października w jednostce straży pożarnej w Wołominie odbyła się wyjątkowa uroczystość pożegnalna. Bryg. Jarosław Kłak  po wielu latach lojalnej i oddanej służby [...]
0 komentarzy
Łoś turysta i nietypowa interwencja policjantów

Łoś turysta i nietypowa interwencja policjantów

Policjanci z Posterunku Policji w Staroźrebach wspólnie z druhami z miejscowej Ochotniczej Straży Pożarnej podjęli niecodzienną interwencję wobec łosia, który postanowił pozwiedzać miejscowość. [...]
0 komentarzy
Pijana matka wiozła dwoje dzieci i doprowadziła do wypadku, w którym ranna została 7-latka

Pijana matka wiozła dwoje dzieci i doprowadziła do wypadku, w którym ranna została 7-latka

32-latka, która będąc w stanie nietrzeźwości, przewoziła autem dwójkę swoich kilkuletnich dzieci doprowadziła do zdarzenia drogowego. Kobieta straciła panowanie nad pojazdem i uderzyła [...]
0 komentarzy
Co oznaczają policyjne gesty na skrzyżowaniu?

Co oznaczają policyjne gesty na skrzyżowaniu?

Wzmożony ruch kierowców i pieszych 1 listopada to sporo pracy dla policjantów ruchu drogowego. Funkcjonariusze jak zawsze pomagają dotrzeć na groby bliskich. Policjanci [...]
0 komentarzy
Syn przeciwko ojcu

Syn przeciwko ojcu

Operacyjni z Wydziału do walki z Przestępczością przeciwko Mieniu zatrzymali 19-latka, który podejrzany jest o kilka przestępstw na szkodę swego ojca. Jak wynika [...]
0 komentarzy

Chciała odzyskać pożyczone pieniądze – została pobita młotkiem

Kilka dni temu policjanci Wydziału Patrolowo-Interwencyjnego Komendy Rejonowej Policji Warszawa III zatrzymali mężczyznę, który pobił swoją 66-letnią sąsiadkę, używając do tego młotka. Sąd [...]
0 komentarzy

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany.