„Полнење со стапица“: Експерт објаснува зошто не треба да им верувате на USB-приклучоците на аеродромите
Јавните USB-порти за полнење уреди одамна станаа дел од градската инфраструктура. Ги има речиси на секој аеродром, на железничка станица или во делот за храна во трговски центар. Но зад оваа погодност стои една техничка особеност на протоколот: стандардниот приклучок не пренесува само електрична енергија, туку и податоци. Во разговор за RT, Игор Котилевец, постар предавач на катедрата КБ-14 „Дигитални технологии за обработка на податоци“ при Институтот за сајбер-безбедност и дигитални технологии на РТУ МИРЕА, ја објасни механиката на можните закани.
In This Article:
Ако портата или кабелот се преправени, датотеките теоретски можат да бидат копирани
Во случај портата или кабелот да се модифицирани од злонамерници, тие теоретски можат да копираат датотеки од меморијата на уредот или да инсталираат злонамерен софтвер без знаење на сопственикот. Сепак, стручњакот нагласува дека во практика ваквата шема е речиси невозможно да се изведе. Тоа е доста тешко физички да се реализира: би било потребно некоj незабележливо да ја отвори јавната станица за полнење или да го замени оригиналниот кабел со шпионски аналог.
Современите телефони бараат дозвола кога ќе се поврзат со ново USB-уредување
Котилевец потсети дека денешните паметни телефони, при поврзување со нов USB-уред, бараат дозвола за пренос на информации. Тоа значи дека самото приклучување на кабелот не треба автоматски да отвори пристап до датотечниот систем. Иако вероjатноста за напад од типот Juice Jacking е мала, основните мерки на претпазливост не се излишни. Стручњаците препорачуваат, кога е можно, да се користи обичен домашен штекер со сопствен мрежен адаптер и сопствен кабел.
Кога батеријата е на нула, режимот „Само полнење“ го блокира пристапот до датотеките
Ако нема пристап до мрежа од 220 волти, а батеријата е целосно испразнета, при поврзување со јавна станица преку USB треба рачно да се избере режимот „Само полнење“. Тој режим го блокира програмскиот пристап до датотечниот систем на паметниот телефон. Терминот Juice Jacking, кој ја опишува кражбата на податоци преку јавни порти, се појави уште во 2011 година по демонстрација на ранливост од стручњаци од организацијата LA County District Attorney. За заштита од вакви сценарија, инженерите на Apple во iOS воведоа функција за стандардно блокирање на преносот на податоци, а конзорциумот USB ја разви спецификацијата USB Power Delivery, која им овозможува на уредите да се договараат исклучиво за параметрите на струјата, целосно исклучувајќи ги комуникациските линии D+ и D-.