„Juice Jacking” cyberatak po kablu USB

„Juice Jacking” cyberatak po kablu USB

Gniazdka USB w miejscach publicznych, czy to na lotniskach, w pociągach, czy w kawiarniach, w dzisiejszych czasach są niewątpliwie przydatnym rozwiązaniem technicznym. Z pewnością nieraz ułatwiły życie, zwłaszcza w czasie dalekich podróży lub intensywnego dnia pracy z telefonem, laptopem czy tabletem. Niestety okazało się, że porty USB w miejscach publicznych są kolejnym celem cyberprzestępców i coraz częściej może dochodzić do oszustw związanych z wykorzystaniem kabla USB.

W CZYM TKWI PROBLEM?

Celem ataku typu juice jacking (tłum. wyciskanie soku) jest zainstalowanie złośliwego oprogramowania na urządzeniu lub potajemne skopiowanie naszych danych poufnych, co w konsekwencji może być przyczyną utraty środków finansowych itp. Według niektórych ekspertów wystarczy zaledwie 80 sekund, aby wgrać nam do urządzenia wirusa tą metodą. To rodzaj cyberataku dokonywanego przez kabel USB.

Juice jacking nie jest tematem, który pojawił się wczoraj, aczkolwiek w ostatnich miesiącach zyskał na większej popularności. Czy zatem potrzeba było komunikatu od FBI, aby oczy świata zostały zwrócone na ten problem? Z informacji opublikowanej na ich oficjalnym profilu na portalu X, mogliśmy wyczytać, aby unikać korzystania z bezpłatnych stacji ładowania na lotniskach, w hotelach czy centrach handlowych, bo cyberprzestępcy wymyślili nowe sposoby ich wykorzystania do wprowadzania na urządzenia złośliwego oprogramowania poprzez port USB. Trzeba przyznać, że po takiej wiadomości od służb, noszenie ze sobą własnej ładowarki oraz korzystanie z poczciwych gniazdek elektrycznych, nagle nie wydaje się wcale takie uciążliwe, nieprawdaż? Rozwiązaniem może być również zaopatrzenie się w dobry powerbank, który w wielu sytuacjach jest wręcz niezastąpionym źródłem energii, zwłaszcza gdy do domu lub hotelu daleko.

REAKCJA SPOŁECZNA

Kwestia czy juice jacking jest groźny, czy nie, podzieliła społeczeństwo, a co za tym idzie, specjalistów. Jedni stanowczo wyrażają opinię, aby unikać korzystania z publicznych portów USB, a drudzy twierdzą, że „nie taki diabeł straszny” – mówiąc, że najnowsze technologie informują użytkownika o próbach transmisji danych. Wszystko pięknie, ładnie, ale nie każdy zdaje sobie sprawę, że niektóre, nawet te nowoczesne urządzenia wymagają manualnego włączenia specjalnych ustawień, gdyż korzystanie z nich ograniczają tylko do podstawowych funkcji i w żadne techniczne „czeluści” (mówiąc o składowych oprogramowania) się „nie zapuszczają”.

PRZEZORNY ZAWSZE UBEZPIECZONY

Juice jacking staje się potencjalnie najbardziej niebezpieczny w okresach wakacji, ferii, świąt, wtedy, gdy częściej się przemieszczamy. Łatwiej jest nam wówczas korzystać z publicznych portów USB, niż grzebać w walizkach czy plecakach w poszukiwaniu własnej ładowarki. Dla cyberprzestępcy nie ma znaczenia, z jakiego kraju jesteście. Przechwycone dane, tak jak wszystko inne, można po prostu wykorzystać bądź sprzedać hakerowi i tak właśnie ten biznes cyberprzestępstw się kręci.

Zarówno urządzenia z systemem iOS, jak i Android otrzymały aktualizacje mające na celu złagodzenie zagrożenia – już kilka lat wstecz. Podjęto wiele środków bezpieczeństwa, aby zmniejszyć ryzyko ataku z wykorzystaniem USB. Wielu ekspertów wciąż zaleca, by mimo wszystko nosić ze sobą własny powerbank oraz ładowarkę (a nie tylko sam kabel USB). Pamiętajmy, że zwykłe gniazdka elektryczne służą jedynie do przesyłania prądu, a nie tak jak porty USB – danych. Korzystając zatem z tych opcji, nie można stać się ofiarą złośliwego oprogramowania.

Warto również zastosować inne zabezpieczenia, choćby podwójne uwierzytelnianie i regularne aktualizacje. Ponadto można też sprawdzać – czy jakieś niezbędne funkcje w ustawieniach, przypadkiem się nie wyłączyły, bo czasami tak się zdarza. Czujność i rozsądek będą na pewno pomocne. Pamiętajcie, że w kwestii transferu różnych danych pośpiech nie jest wskazany, bo nieopatrznie można włączyć coś, co może nam bardzo zaszkodzić. Poza tym zawsze, jeśli gdzieś się podpinacie, a urządzenie zapyta o jakąś dziwną zgodę – to dla spokoju ducha anulujcie połączenie. Co więcej, aby chronić swoje dane w internecie, wręcz koniecznym będzie wpojenie sobie do głowy kilku ważnych zasad i trzymanie się ich:
•pamiętajcie, aby nie otwierać podejrzanych wiadomości tekstowych, e-maili czy linków,
•używajcie różnych haseł dostępu, zmieniajcie je dość regularnie i przenigdy nie podawajcie ich osobom trzecim, niezależnie od stopnia pokrewieństwa, a tym bardziej obcym,
•używajcie programów antywirusowych i oprogramowań tylko ze sprawdzonych źródeł,
•dokładnie sprawdzajcie adresy internetowe stron, na które wchodzicie,
•pamiętajcie, aby zawsze wylogować się z bankowości internetowej/aplikacji bankowej po zakończonych transakcjach, jeżeli nie będziecie dalej korzystać z serwisu,
•nigdy nie kopiujcie numeru konta bankowego, jeżeli nie macie pewności, gdzie trafi,
•nie podawajcie danych karty kredytowej w żadnych aplikacjach, jeżeli nie jesteście pewni – do czego posłużą,
•w miarę możliwości nie pozwalajcie przeglądarce na zapamiętywanie haseł.

PODSUMOWANIE

Nie bójmy się korzystać z dóbr techniki, ale też bądźmy rozsądni i miejmy oczy szeroko otwarte. Komunikaty służb niech będą dla nas przestrogą, aby nie poruszać się beztrosko po internecie i że potencjalne ryzyko zawsze istnieje.

Juice jacking nie jest możliwy, jeżeli nasze urządzenie jest ładowane za pomocą zaufanego zasilacza sieciowego albo kiedy używany jest kabel USB z samymi przewodami zasilającymi. W przypadku kabli USB z przewodami do transmisji danych między urządzeniem a portem ładowania można podłączyć tzw. blocker danych USB (czasami potocznie też nazywany prezerwatywą USB), aby uniemożliwić przepływ danych. Może on zapewnić dodatkową warstwę bezpieczeństwa, bo blokuje wszystkie transfery między urządzeniem a nieznanym źródłem, zapewniając bezpieczeństwo poufnych informacji. Ważne jest również, aby jego oprogramowanie było zawsze aktualne.

Nie zapominajcie, że adres IP, dane lokalizacyjne, pliki cookies itp. to otwarta księga dla wszelkiej maści hakerów i że mogą oni na ich podstawie wydobyć od nas każdą informację – począwszy od miejsc, w których bywamy po nasze zainteresowania i dane poufne, jak na przykład PESEL. Swoją drogą, patrząc na postępy w świecie cyberprzestępczości, warto byłoby go zastrzec. Najprostszym sposobem ustanowienia zastrzeżenia jest skorzystanie z opcji online – przez usługę mObywatel.

Więcej wiadomości z Mazowsza

Marki - piątkowe zdarzenie w SP2 - informacja dyrektor szkoły

Marki – piątkowe zdarzenie w SP2 – informacja dyrektor szkoły

W związku z różnymi relacjami pojawiającymi się w przestrzeni publicznej, dotyczącymi zdarzenia w szkolnej świetlicy, UM Marki przekazuje informację ze strony dyrektor Szkoły [...]
0 komentarzy

82-latek jechał pod prąd DW 629. Doprowadził do koszmarnego wypadku.

W środę 20 listopada w godzinach popołudniowych na ulicy Jana Pawła II w miejscowości Cegielnia doszło do zderzenia dwóch pojazdów osobowych. Zdarzenie wymagało [...]
0 komentarzy
5 potrąceń pieszych w jeden dzień - apel o rozwagę na drodze

5 potrąceń pieszych w jeden dzień – apel o rozwagę na drodze

19 listopada  na drogach Mazowsza doszło do 5 potrąceń pieszych, co obrazuje skalę zagrożenia, jakie niesie jesienna aura w połączeniu z brakiem widoczności [...]
0 komentarzy
Surowe konsekwencje finansowo-prawne za brawurową jazdę

Surowe konsekwencje finansowo-prawne za brawurową jazdę

Ponad 22 tys. zł grzywny i 2-letni zakaz prowadzenia wszelkich pojazdów mechanicznych, tak surowe konsekwencje finansowo-prawne poniesie mieszkaniec powiatu ostrowskiego za popełnione wykroczenia [...]
0 komentarzy

Nietrzeźwy kierujący chcąc uniknąć konfrontacji z policjantami, wpadł w poślizg i dachował

Kierujący Saabem na widok policyjnego patrolu, gwałtownie przyspieszył, a po chwili stracił panowanie nad szwedzkim autem, wpadł w poślizg i dachował. Okazało się, [...]
0 komentarzy
Zderzenie w Rębiszach Kolonii- podczas włączania się do ruchu wykażmy się maksymalnym skupieniem

Zderzenie w Rębiszach Kolonii- podczas włączania się do ruchu wykażmy się maksymalnym skupieniem

Włączanie się do ruchu jest jednym z najbardziej niebezpiecznych manewrów. Poza tym, to właśnie nieustąpienie pierwszeństwa przejazdu jest od wielu lat obok nadmiernej [...]
0 komentarzy
Trudne warunki na drogach - Policja apeluje o ostrożność!

Trudne warunki na drogach – Policja apeluje o ostrożność!

Na drogach występują trudne warunki atmosferyczne. Policjanci apelują o przestrzeganie przepisów ruchu drogowego, rozwagę i życzliwość na drodze. Opady deszczu, zmienna temperatura, mokra [...]
0 komentarzy

Zajmowali się dystrybucją narkotyków na cały kraj

Policjanci stołecznego Wydziału ds. Zwalczania Przestępczości Pseudokibiców w Poznaniu zatrzymali dwoje obywateli Ukrainy, którzy zaopatrywali w hurtowe ilości narkotyków grupy przestępcze z całej [...]
0 komentarzy
Mając kolejny sądowy zakaz kierowania przekroczył prędkość i uciekał przez policyjnym patrolem

Mając kolejny sądowy zakaz kierowania, przekroczył prędkość i uciekał przed policyjnym patrolem

30-latek poruszał się z prędkością 129 km/h w obszarze zabudowanym. Nie zatrzymał się do kontroli drogowej i podjął ucieczkę. Okazało się, że posiada [...]
0 komentarzy
Pozbawili wolności mężczyznę, którego bili i przypalali. Teraz grozi im do 25 lat więzienia.

Pozbawili wolności mężczyznę, którego bili i przypalali. Teraz grozi im do 25 lat więzienia.

Policjanci zatrzymali dwóch mężczyzn, podejrzanych o przetrzymywanie znajomego wbrew jego woli. Pokrzywdzony miał skrępowane ręce i nogi przewodem elektrycznym, był bity i przypalany [...]
0 komentarzy
18-latek bez uprawnień driftował po rondzie i uderzył w bariery energochłonne

18-latek bez uprawnień driftował po rondzie i uderzył w bariery energochłonne

Policjanci siedleckiej grupy SPEED w Nowych Iganiach zakończyli drifting na rodzie, który urządził sobie młody kierowca bmw. 18- latek nie dość, że wykonywał [...]
0 komentarzy
Cudem uniknął czołowego zderzenia. Był pijany i miał zakaz kierowania pojazdami. Swoją jazdę zakończył w rowie.

Cudem uniknął czołowego zderzenia. Był pijany i miał zakaz kierowania pojazdami. Swoją jazdę zakończył w rowie.

Szybka reakcja kierowcy z peugeota sprawiła, że kompletnie pijany 40-latek, siedzący za kierownicą audi, uniknął z nim czołowego zderzenia. Mężczyzna miał czynny zakaz [...]
0 komentarzy
Potrącił pieszego na pasach i uciekł z miejsca zdarzenia

Potrącił pieszego na pasach i uciekł z miejsca zdarzenia

Za narażenie człowieka na bezpośrednie niebezpieczeństwo utraty życia albo ciężkiego uszczerbku na zdrowiu, nieudzielenie pomocy poszkodowanemu oraz złamanie zakazu, wydanego wcześniej przez sąd [...]
0 komentarzy
Policjanci zlikwidowali laboratorium mefedronu [wideo]

Policjanci zlikwidowali laboratorium mefedronu [wideo]

Otwoccy policjanci w tym roku zlikwidowali już trzecie laboratorium produkujące „białą śmierć”. Tym razem policjanci zlokalizowali laboratorium na tyłach jednej z otwockich posesji. [...]
0 komentarzy
Pomimo trzech zakazów, kierował samochodem po alkoholu

Pomimo trzech zakazów, kierował samochodem po alkoholu

42-letni mieszkaniec powiatu wołomińskiego zlekceważył trzy dożywotnie zakazy prowadzenia pojazdów i jechał samochodem po użyciu alkoholu. Został zatrzymany przez policjantów Wydziału Prewencji. Za [...]
0 komentarzy

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany.