Общественные USB-зарядки — новый источник угрозы мошенников. Рассказываем, как защититься

Во Франции мошенники начали использовать общественные USB-зарядки для кражи данных с телефонов пользователей, сообщает BFMTV. Злоумышленники заменяют зарядные разъемы на шпионские устройства, которые вместо подачи электричества извлекают переписки, фотографии и банковские данные. Эксперты объяснили «Фонтанке», стоит ли россиянам опасаться таких атак, как распознать подмену и какие способы защиты действительно работают.

Генеральный директор группы компаний ST IT Антон Аверьянов считает, что атаки, известные как juice jacking (взлом через зарядку), не являются чем-то новым. По словам эксперта, технически такая атака вполне возможна, поскольку через USB-порт может передаваться не только питание, но и данные. Он также добавил, что по своей сути эта схема напоминает скиммеры на банкоматах: в обоих случаях злоумышленник незаметно устанавливает устройство, внешне почти неотличимое от оригинального оборудования.

Глава агентства TelecomDaily Денис Кусков отметил, что эта идея не нова и идет в одной канве с подключением к поддельным Wi-Fi сетям. Отследить это простому человеку категорически сложно, поскольку злоумышленники могут установить шпионское устройство даже в аэропортах и на вокзалах, не говоря уже о более открытых пространствах.

Эксперты сходятся во мнении, что распознать модифицированную общественную USB-зарядку обычному пользователю практически невозможно.

Самый надежный способ, по словам Антона Аверьянова, — использовать обычную розетку с собственным зарядным устройством или специальные USB-адаптеры и кабели с блокировкой передачи данных. Речь идет о так называемых USB data blocker'ах, которые физически пропускают только питание и не позволяют установить соединение для обмена файлами. Кроме того, эксперт посоветовал в настройках смартфона оставить режим, при котором по умолчанию передача данных через USB запрещена до тех пор, пока пользователь сам не даст разрешение.

Денис Кусков рекомендовал брать с собой собственные пауэрбанки и подключаться только к сетям и источникам питания, которые пользователь давно знает и которые уже сохранены в смартфоне.

Антон Аверьянов напомнил, что USB — далеко не единственный источник подобных угроз. Аналогичные риски существуют при использовании неизвестных флешек, которые могут автоматически запускать вредоносный код или даже физически выводить из строя компьютер. Похожая логика действует и в отношении публичных Wi-Fi-сетей — при подключении к неизвестным точкам доступа без необходимости существует риск перехвата трафика или создания поддельной сети.

Для передачи конфиденциальных данных эксперт рекомендовал использовать мобильный интернет, а любые общедоступные интерфейсы подключения рассматривать как потенциально небезопасную среду.