Бесплатная зарядка в аэропорту может стоить данных: что советуют кибербезопасники
Зарядные порты в общественных местах — привычная история. В аэропорту, на вокзале, в кафе или торговом центре всегда можно подзарядить телефон. Удобно, ничего не скажешь. Но безопасно ли это?
Игорь Котилевец, старший преподаватель Института кибербезопасности и цифровых технологий РТУ МИРЭА, пояснил в разговоре с RT: технически через такой порт можно не только зарядить гаджет, но и вытащить данные. USB-разъем передает не только электричество, но и информацию. Если порт или кабель модифицированы, они способны скопировать файлы или установить вредоносное ПО без ведома владельца смартфона.
Звучит пугающе. Но эксперт тут же успокаивает: на практике реализовать такую атаку крайне сложно. Для этого нужно физически модифицировать зарядную станцию или кабель, что само по себе требует доступа к оборудованию. К тому же современные смартфоны при подключении к новому USB-устройству запрашивают разрешение на передачу данных. Если пользователь не нажмет «Доверять» или «Разрешить», ничего не произойдет.
Тем не менее базовые меры предосторожности не помешают. Специалист советует по возможности использовать обычную розетку со своим зарядным блоком и кабелем. Если же приходится подключаться к общественной зарядке, стоит выбрать режим «Только зарядка» — он есть в большинстве современных смартфонов.
Вопрос доверия к публичным USB-портам поднимается не впервые. Еще несколько лет назад эксперты предупреждали о так называемом juice jacking — краже данных через зарядные станции. Тогда тема вызвала волну обсуждений, но постепенно сошла на нет. Однако специалисты напоминают: угроза никуда не делась, просто стала менее заметной.
Стоит понимать, что злоумышленникам проще атаковать через вредоносные приложения или фишинговые ссылки, чем через физический доступ к зарядным станциям. Но пренебрегать защитой не стоит. Тем более что правила простые: свой кабель, своя розетка, режим «Только зарядка» для общественных портов.
В конечном счете каждый решает сам, насколько осторожным быть. Но лишняя перестраховка в вопросах цифровой безопасности еще никому не навредила.