Почему опасно заряжать телефон через неизвестный USB-порт
В общественных местах можно встретить USB-разъёмы для подзарядки смартфонов — в аэропортах, на вокзалах, в кафе, отелях и других местах. Однако использование незнакомого оборудования может создавать не только технические, но и риски для кибербезопасности. Что такое juice jacking, как защитить свои данные и что делать в случае угрозы — расскажет «Днепр Оперативный».
Чем опасны неизвестные USB-порты для зарядки телефона
USB предназначен не только для передачи электроэнергии. Через него также может происходить обмен информацией. Поэтому подключение смартфона к непроверенному оборудованию потенциально может открыть канал взаимодействия между телефоном и сторонним устройством.
В то же время важно не преувеличивать угрозу. Агентство США по кибербезопасности и инфраструктурной безопасности (CISA) отмечало, что громкие сообщения о массовых атаках через общественные USB-станции не были подтверждены доказательствами. То есть сама возможность атаки не означает, что каждый незнакомый разъем является зараженным.
Что такое USB-атака и juice jacking
Juice jacking — название потенциальной атаки, при которой USB-соединение используется не только для зарядки, но и для попытки получить доступ к информации на устройстве или совершить вредоносные действия.
Риск возникает из-за особенности USB: один физический интерфейс может использоваться и для питания, и для обмена данными. Именно поэтому специалисты по кибербезопасности советуют без необходимости не подключать смартфон к незнакомому оборудованию. CISA также подчеркивает, что между теоретически возможной, вероятной и реально подтвержденной атакой существует существенная разница.
Какие данные могут оказаться под угрозой
Потенциальный риск зависит от конкретного устройства, его операционной системы, настроек безопасности и того, какие разрешения получает подключенное оборудование.
В случае успешной атаки теоретически могут быть скомпрометированы файлы, фотографии, контакты или другая информация, к которой получит доступ постороннее устройство. Особую опасность представляют попытки установки вредоносного программного обеспечения или использования уязвимостей операционной системы. CISA отмечает, что последствия потенциального инцидента зависят от способа доступа и предоставленных пользователем разрешений.
Как безопасно заряжать телефон в общественном месте
Самый безопасный вариант — использовать собственный зарядный адаптер и подключать его к обычной электрической розетке. В таком случае USB-соединение используется именно как источник питания, а не как канал связи с неизвестным устройством.
Если другого варианта нет, лучше воспользоваться портативным зарядным устройством. Также стоит использовать свой кабель и не подключать смартфон к незнакомым компьютерам или другой электронике.
Владельцам iPhone и iPad Apple рекомендует контролировать доступ проводных аксессуаров в настройках «Конфиденциальность и безопасность» — «Проводные устройства». По умолчанию новый аксессуар требует взаимодействия с разблокированным устройством, а пользователь может установить более строгие параметры доступа.
Защищает ли кабель для зарядки от кражи данных
Сам факт использования собственного кабеля не гарантирует абсолютной защиты, если подключить его к незнакомому USB-разъему. Дело в том, что обычный кабель может обеспечивать не только питание, но и передачу данных.
Поэтому самый безопасный вариант — зарядный адаптер плюс розетка или портативный аккумулятор. Apple также отмечает, что USB-C поддерживает как зарядку, так и синхронизацию данных, в зависимости от подключения и оборудования.
Что делать, если вы уже воспользовались сомнительным USB-портом
Если вы уже подключили телефон к неизвестному разъему, паниковать не нужно. Отсоедините кабель и в дальнейшем избегайте использования этого оборудования.
Проверьте, не появлялись ли необычные запросы на предоставление разрешений или подключение к стороннему устройству. Обновите операционную систему и приложения до актуальных версий, а также обратите внимание на необычное поведение смартфона.
Если во время подключения телефон отображал запрос на доступ к данным или вы подтвердили подозрительное разрешение, стоит дополнительно проверить настройки безопасности. Для iPhone компания Apple предусматривает отдельные ограничения доступа к проводным аксессуарам, которые можно изменить в настройках конфиденциальности и безопасности.
В любом случае главное правило простое: USB-порт неизвестного происхождения лучше рассматривать как потенциально ненадежный и не использовать его для зарядки без крайней необходимости.
Напомним, ранее мы рассказывали, какие суммы штрафов могут налагаться за неявку по повестке, когда ТЦК и СП имеют основания для привлечения к ответственности, а также какие причины считаются уважительными.
