Během dovolené nebo jakéhokoli výletu je velmi běžné, že baterie vašeho telefonu dosáhne obávaných 3 % právě ve chvíli, kdy ji nejvíce potřebujete. V tu chvíli se vám pohled na bezplatnou nabíjecí stanici na letišti nebo v nákupním centru zdá téměř jako požehnání. technologický zázrakMnoho lidí ale neví, že připojením telefonu k veřejnému USB portu si mohou neúmyslně otevřít dveře ke svým osobním údajům.
Tento typ útoku má jméno a příjmení: šťáva zvedáníTuto techniku stále častěji používají kyberzločinci ke krádeži informací, instalaci malwaru nebo dokonce k dálkovému ovládání vašeho zařízení. Zneužívají skutečnost, že USB porty se používají jak k nabíjení, tak k přenosu dat. Pojďme se blíže podívat na to, co to přesně je, jak to funguje, jaké typy útoků existují a především jak se můžete chránit v každodenním životě.
Co je to juice jacking a proč je tak nebezpečný?
El šťáva zvedání Jedná se o typ kybernetického útoku, který zneužívá veřejné USB nabíjecí porty nebo stanice k napadení zařízení, jako jsou mobilní telefony, tablety, chytré hodinky nebo notebooky, když jsou připojeny k nabíjení. Termín je kombinací anglických slov "šťáva" (energie, náboj) a „zvedání“ (Krádež, únos). Je to dobré shrnutí toho, co se děje: dají vám energii, ale na oplátku vám mohou ukrást data.
Klíčem je, že USB port není jen „moderní zástrčka“, ale rozhraní, které umožňuje obojí elektrická energie jako přenos informacePokud někdo manipuloval s nabíjecím bodem nebo kabelem, který používáte, může použít stejné připojení, které používáte k nabíjení telefonu, ke kopírování souborů, extrahování hesel, přístupu k vašim účtům nebo instalaci škodlivého softwaru, aniž byste na obrazovce viděli cokoli neobvyklého.
Odborníci na kybernetickou bezpečnost varují, že juice jacking narůstá, zejména v prostředích, kde jsou uživatelé uvolnění a spěchají, jako jsou letiště, vlaková nádraží, hotely a nákupní centra. Tato prostředí nabízejí dokonalou bouři roztržití lidé, slabá baterie a „volné“ USB portyDíky tomu jsou tyto nabíjecí stanice velmi atraktivním cílem pro kyberzločince.
Navíc se tento útok neomezuje pouze na chytré telefony. Obětí se může stát jakékoli zařízení, které lze připojit přes USB. Mluvíme o Tablety, elektronické knihy, notebooky, chytré hodinky, fitness trackery a dokonce i externí baterie nebo mezilehlé nabíječky, se kterými bylo dříve manipulováno.
Jak funguje juice jacking na technické úrovni
Abychom plně pochopili riziko, je důležité vědět, že USB konektor obsahuje několik pinů nebo kontaktů. Některé jsou zodpovědné pouze za elektrické napájení a další jsou určeny pro datová komunikaceKdyž například připojíte telefon k počítači za účelem přenosu fotografií, používáte tyto datové piny.
Při útoku typu „juice jacking“ útočník zneužívá tuto dvojí funkci. Manipuluje s nabíjecí stanicí, zásuvkou ve zdi nebo dokonce kabelem tak, že jakmile připojíte zařízení a ono připojení přijme, škodlivý systém se chová, jako by se jednalo o… hostitelský týmDokáže číst soubory, kopírovat kontakty, přistupovat k fotografiím, zaznamenávat stisky kláves nebo spouštět instalace malwaru.
Na mnoha starších nebo špatně nakonfigurovaných zařízeních se datové připojení automaticky spustí po připojení kabelu USB, což útok výrazně usnadňuje. Na novějších modelech se často objeví vyskakovací okno s dotazem na potvrzení, zda „tomuto zařízení důvěřujete“ nebo povolíte „přenos dat“. V tomto případě se někteří kyberzločinci uchylují k pokročilým technikám. sociální inženýrství a automatizace vynutit si přijetí spojení, aniž byste si toho byli skutečně vědomi.
Jedna z těchto technik je známá jako ChoiceJacking. V podstatě škodlivý port nebo nabíječka dokáže simulovat klávesnici nebo speciální periferii, která za vás „stiskne“ tlačítko přijetí, a telefon tak přejde do režimu přenosu dat bez vašeho výslovného souhlasu. Vše se stane během několika sekund, zatímco vy vidíte pouze, jak se telefon začíná nabíjet.
Pokročilé varianty: ChoiceJacking a triky pro exploataci
V rámci juice jackingu se objevují stále sofistikovanější varianty, které využívají „běžné“ funkce zařízení k vynucení datových připojení. ChoiceJacking Je to jeden z nejdiskutovanějších a je založen na tom, že systém oklame, aby přijal rozhodnutí, které by uživatel nikdy vědomě neudělal. Lze identifikovat několik variant:
- V některých útocích škodlivý zavaděč nejprve emuluje USB klávesnice Tím se aktivuje Bluetooth telefonu a telefon se znovu připojí, jako by se jednalo o počítač. Pomocí kanálu Bluetooth může útočník odeslat potřebné klepnutí k potvrzení zprávy „povolit přenos dat“ na pozadí. Tímto způsobem je připojení schváleno, aniž byste museli stisknout jakékoli tlačítko.
- Další varianta je založena na tzv. „záplava luštěnin“ V systému Android port odesílá záplavu klávesových příkazů, odpojuje se a znovu se připojuje jako hostitelské zařízení. Některé z těchto zbývajících stisknutí kláves nakonec přijmou datový režim na obrazovce, přesně jako byste několikrát omylem stiskli tlačítko „OK“.
- Bylo také zjištěno škodlivé použití protokolu AOAP (otevřený protokol pro příslušenství Androidu)V tomto případě je nabíječka inzerována jako kompatibilní příslušenství, vynutí zobrazení dialogového okna pro potvrzení připojení a opět interně odešle systém potřebné impulsy k její autorizaci.
Znepokojivé je, že k tomu, aby to všechno fungovalo, je potřeba jen... jeden port nebo upravený kabelCelá nabíjecí stanice nemusí být falešná: vstupním bodem může být jediný upravený konektor. Pro uživatele vypadá stejně jako jakákoli jiná legitimní nabíjecí stanice, takže je na první pohled velmi obtížné podvod odhalit.
Typické scénáře, kdy dochází k odběru šťávy
Útoky zaměřené na krádeže džusů často zneužívají každodenní situace. Představte si, že čekáte na let, váš telefon se každou chvíli vybíjí a vedle kavárny vidíte Nabíjecí kiosek s USB Plný kabelů, připravený k použití. Zapojíte telefon, dáte si kávu a zkontrolujete sociální sítě. Všechno se zdá být normální.
Pokud byl tento port napaden, útočník by mohl tiše kopírovat vaše kontakty, fotografie z vaší poslední dovolené, ověřovací kódy ve vašich zprávách nebo dokonce přihlašovací údaje uložené ve vašem prohlížeči. To vše se může dít, aniž by zařízení zobrazovalo jakékoli neobvyklé zprávy, protože připojení se maskuje jako legitimní použití USB portu.
Místa, kde se tyto scénáře nejčastěji opakují, jsou letiště, vlaková a autobusová nádraží, hotely, nákupní centra, knihovny, konferenční místnosti a kavárnyPřípady byly zjištěny také na hromadných akcích, kongresech nebo veletrzích, kde jsou účastníkům nabízeny „bezplatné“ nabíjecí stanice.
Kromě viditelných kiosků si dejte pozor na zdánlivě neškodné příslušenství. Kabel „zapomenutý“ na hotelovém stole, externí baterie, kterou vám někdo laskavě půjčí, nebo nabíječka instalovaná ve veřejném prostoru může skrývat... malá integrovaná elektronická zařízení které fungují jako malé počítače určené výhradně k extrakci dat.
V některých pokročilejších zařízeních se juice jacking kombinuje s dalšími technikami, jako je například vytvoření falešný přístupový bod Wi-Fi poblíž nabíjecí stanice. Útočník tak nejen infikuje zařízení, ale může také v reálném čase špehovat síťový provoz. Tím se dosáhne dvojího účinku: krádeže dat z USB disku a sledování vaší online aktivity.
Nejběžnější typy útoků s krádeží šťáv
V rámci obecného konceptu krádeže dat (juice jacking) rozlišují odborníci několik typů útoků na základě cíle kyberzločince a metody použité k provedení útoku. Všechny jsou založeny na stejném principu zneužití USB kanálu, ale každý má jiný dopad na uživatele.
- Útok z krádeže datHlavním cílem je kopírování osobních údajů z připojeného zařízení: adres, uložených čísel bankovních karet, přístupu k účtu, e-mailů, dokumentů a dalších cenných souborů.
- Útok malwaru nebo virové infekceV tomto scénáři škodlivý USB port využívá připojení k instalaci škodlivého softwaru: může se jednat o trojského koně, spyware, který zaznamenává, co píšete, ransomware, který šifruje vaše soubory, nebo program, který otevírá zadní vrátka pro budoucí vzdálený přístup.
- Útok na více zařízeníMalware nainstalovaný v mobilním telefonu, navržený pro maximální šíření, se může replikovat, když je stejné zařízení připojeno k jiným USB portům, například k domácímu počítači nebo jiné nabíjecí stanici. To umožňuje útoku rychlé šíření a potenciálně napadení více zařízení současně.
- Znemožnění útokuV těchto případech malware nejen krade data, ale také znemožňuje používání zařízení. Uživatel může ztratit úplný přístup ke svému telefonu, zatímco útočník si ponechává kontrolu nebo získává informace k prodeji či použití v jiných podvodných aktivitách.
Rizika, důsledky a hrozby pro soukromí
Připojení k neoprávněně manipulovanému veřejnému USB portu není jen zlozvyk: může se stát přímé vstupní dveře k nejcitlivější části vašeho digitálního života. Hlavním rizikem je krádež osobních nebo finančních údajů. Mluvíme o heslech, ověřovacích kódech, informacích o kartách, dokladech totožnosti, soukromých fotografiích nebo důvěrné komunikaci.
Když se tento typ informací dostane do rukou zločinců, možnosti podvodného použití jsou obrovské. Mohou vydávat se za vás, provádět nákupy, vyprazdňovat bankovní účty, vydírat vás citlivými materiály nebo prodávat vaše data na tajných fórech. V případě profesionálů a společností to může vést také k firemní špionáži, krádeži duševního vlastnictví nebo rozsáhlým únikům informací.
Dalším zjevným rizikem je malwarová infekceNapadený mobilní telefon, tablet nebo notebook se může stát špionážním zařízením ve vaší kapse: může nahrávat, co píšete, aktivovat kameru nebo mikrofon bez vašeho vědomí, přesměrovávat vás na falešné webové stránky nebo zachycovat ověřovací kódy, které obdržíte prostřednictvím SMS nebo aplikací.
K tomu všemu se přidává přímá hrozba pro soukromí uživatelůPřístup třetí strany k vašim zprávám, fotografiím nebo historii prohlížení bez jejího svolení je závažný zásah, který v mnoha případech může mít kromě osobních škod i právní důsledky, zejména pokud se dotýká klientů, zaměstnanců nebo třetích stran, jejichž informace jste chránili.
V obchodním světě se mezera způsobená „juice jackingem“ může promítnout do ztráta důvěry zákazníků a partnerů, poškození pověsti a potenciální sankce za porušení předpisů o ochraně osobních údajů. Nejde jen o technický problém, ale také o problém s reputací a právní odpovědností.
Základní tipy, jak se chránit před odchytem šťávy
Dobrou zprávou je, že zabránit konzumaci alkoholu je docela snadné, pokud si do svého režimu zařadíte několik návyků. Poznamenejte si je a dodržujte je. V sázce je vaše bezpečnost.
- Pokud je to možné, vyhněte se používání veřejných nebo neznámých USB portů k nabíjení zařízení. Kdykoli je to možné, připojte se k tradiční elektrické zásuvce pomocí vlastní nabíječky.
- Vždy s sebou noste osobní nabíječku a kabel.Takto, pokud si potřebujete nabít telefon na letišti, v kavárně nebo hotelu, můžete jej zapojit do zásuvky a nespoléhat se na neznámé USB nabíjecí stanice. Vyhnete se také riziku použití „vypůjčených“ kabelů, které mohly být poškozeny.
- Má kvalitní externí baterii (powerbanku). Nabíjení přenosné baterie doma nebo v kanceláři a její používání po celý den vám umožní udržet telefon v provozu, aniž byste se museli spoléhat na veřejné nabíjecí stanice. Je to praktické řešení pro dlouhé cesty, rušné pracovní dny nebo dny trávení památek, kdy nejsou vždy snadno dostupné elektrické zásuvky.
Pokud však nemáte jinou možnost než použít veřejný USB port, zkuste na svém zařízení aktivovat režim USB. „stačí nabít“ nebo podobné nastavení, které blokuje přenos dat. Na mnoha telefonech se po připojení k počítači nebo jinému zařízení zobrazí oznámení s dotazem, zda chcete povolit přístup k souborům; v těchto případech vždy zvolte možnost pouze nahrávání.
Specifické nástroje a řešení pro blokování těchto útoků
Kromě dobrých návyků existují zařízení a softwarová řešení speciálně navržená k minimalizaci rizika odběru šťávy. Mezi nejznámější patří Blokátory dat z USB, nazývané také blokátory dat nebo hovorově „USB kondomy“.
Jak tyto malé adaptéry fungují? Umístí se mezi kabel a nabíjecí port a deaktivují datové piny USB konektoru, čímž propouštějí pouze elektrický proud. Můžete tak používat napájení z veřejného portu, aniž byste museli navazovat komunikaci s telefonem nebo tabletem.
Další vrstvou ochrany je konfigurace zařízení tak, aby automaticky blokuje jakýkoli přenos dat Při připojování k neznámému zdroji USB je zásadní vybrat na iPhonech možnost „Nedůvěřovat“, když se po připojení telefonu k nerozpoznanému zařízení zobrazí vyskakovací okno. V systému Android je vhodné v možnostech pro vývojáře vypnout ladění USB a pokud možno explicitně vybrat režim „Pouze nabíjení“.
Použití software pro zabezpečení v reálném čase Pomáhá také detekovat a zastavit infekce, ke kterým mohlo dojít během nabíjení. Renomované antivirové a antimalwarové aplikace dokáží prohledat systém a vyhledat podezřelé programy, anomální chování a neoprávněná připojení, která naznačují, že zařízení bylo napadeno.
Na pokročilejší úrovni zahrnují některá řešení firewally pro mobilní zařízeníTyto systémy monitorují a filtrují síťová připojení. I když neblokují vniknutí přes USB kabel, identifikují podezřelý provoz nebo komunikaci s neznámými servery, která by mohla souviset s malwarem nainstalovaným prostřednictvím juice jackingu.
Osvědčené postupy pro konfiguraci a údržbu zařízení
Kromě USB portů je důležitou součástí ochrany proti odběru energie také to, jak jste zařízení nakonfigurovali a udržovali. Udržujte operační systém a aplikace vždy aktuální Je to nezbytné. Aktualizace obvykle obsahují bezpečnostní záplaty, které opravují zranitelnosti, jež by mohly být zneužity při těchto typech útoků.
Konfigurace robustní metody zamykání (PIN, složité heslo, otisk prstu nebo rozpoznávání obličeje) přidává další vrstvu obtíží pro kohokoli, kdo se snaží získat přístup k vašim informacím lokálně, i když to samo o sobě nebrání přenosu dat přes USB.
Rovněž se doporučuje pravidelně kontrolovat oprávnění aplikací Mnoho aplikací požaduje přístup ke kontaktům, úložišti, fotoaparátu nebo poloze, aniž by to k fungování skutečně potřebovaly. Čím více oprávnění mají, tím cennější informace by mohl útočník získat, pokud se mu podaří zařízení kompromitovat odebíráním dat.
Dalším jednoduchým opatřením je Zakázat připojení, jako například Wi-Fi, Bluetooth a mobilní data. Udělejte to, pokud máte podezření, že vaše zařízení mohlo být napadeno, abyste zabránili malwaru v komunikaci s okolním světem. Tím se útoku v první řadě nezabrání, ale může to pomoci omezit škody, zatímco podniknete drastičtější opatření.
V profesní sféře mohou společnosti zavést zásady používání mobilních zařízení, které zahrnují konkrétní zákazy používání veřejných nabíjecích stanic a také povinnost používat externí firemní baterie, certifikované kabely a nástroje pro správu mobilních zařízení (MDM) které umožňují centralizovanou aplikaci bezpečnostních konfigurací.
Co dělat, když máte podezření, že jste se stali obětí krádeže alkoholu
Pokud máte podezření, že váš mobilní telefon, tablet nebo notebook mohl být napaden útokem typu „juice jacking“, je důležité jednat rychle a klidně. První věc, kterou musíte udělat, je... Okamžitě odpojte zařízení. z podezřelého USB portu, aby se přerušily veškeré probíhající přenosy.
Dále je vhodné deaktivovat připojení, jako například Wi-Fi, Bluetooth a mobilní dataPokud je tedy nainstalován malware, bude obtížnější komunikovat s okolním světem a odesílat informace. V tomto okamžiku je vhodné spustit úplnou kontrolu pomocí důvěryhodného antivirového nebo antimalwarového nástroje a ujistit se, že je aktuální.
Dále je rozumné změnit hesla pro vaše nejcitlivější účty (e-mail, online bankovnictví, sociální média, pracovní nástroje) ze zařízení, o kterém víte, že je bezpečné. Pokud tak učiníte co nejdříve, útočníkovi se zkrátí příležitost zneužít je ve svůj prospěch.
V následujících dnech byste měli pečlivě sledovat aktivitu na svém účtu: zkontrolujte přihlášení z neznámých míst, pokusy o obnovení hesla, o které jste nepožádali, nebo bankovní transakce, které nepoznáváte. Pokud si všimnete něčeho neobvyklého, co nejdříve kontaktujte svou banku nebo příslušné služby.
Pokud se zařízení i přes všechno chová podivně nebo bezpečnostní kontroly ukazují přítomnost trvalého malwaru, možná budete muset zvážit tovární nastavení nebo bezpečné obnovení firmwaruJe to drastické opatření, protože zahrnuje vymazání všech dat ze zařízení. V mnoha případech je to však nejúčinnější způsob, jak eliminovat hlubokou infekci. Před tímto krokem se však ujistěte, že máte spolehlivé zálohy.
V některých zemích existují linky pomoci a agentury pro kybernetickou bezpečnost, které vám mohou pomoci, pokud máte podezření na útok tohoto typu. Kontaktování těchto služeb může být velmi užitečné pro každého. získejte personalizované poradenství a také v případě potřeby nahlásit incident.
