Придуман супер-метод заражения смартфонов троянами без подключения к интернету

Мошенники начали встраивать вирусы и трояны в пауэрбанки. Обнаружить их там без подключения к тому же смартфону или ноутбуку невозможно, что в разы повышает риск заражения устройства и потери персональных данных.

Вирус в безобидном аксессуаре

Киберпреступники научились заражать мобильные устройства вирусами и троянами, даже если те не подключены к интернету, или если пользователь никогда не посещает сомнительные сайты и не качает приложения неизвестного происхождения. Они используют для этого внешние аккумуляторы – пауэрбанки.

К такому выводу, пишет портал Gizmochina, пришли эксперты бюро кибербезопасности Министерства общественной безопасности Китая. Они предупреждают, что не стоит пользоваться внешними АКБ неизвестных производителей, поскольку в них может находиться вредоносное ПО.

Специалисты также посоветовали не пользоваться пауэрбанками, полученными в подарок, или устройствами, принадлежащими другим людям. Про сервисы аренды АКБ, очень популярные во многих странах, включая Россию, они ничего не сообщили.

Для чего это нужно

Gizmochina сообщает, что мошенники, внедрившие в портативные зарядные устройства вирусы и трояны, преследуют те же цели, что и хакеры, распространяющие подобное ПО более традиционными методами. Им нужны пользовательские данные – фотографии, видеоролики, записные книжки, сообщения в мессенджерах, SMS от банков и многое другое.

Установленные через пауэрбанк вирусы и трояны могут оставаться незамеченными для пользователя неделями и месяцами, незаметно воруя его информацию и отсылая ее третьим лицам. Также такие программы могут загружать на устройства навязчивые рекламные приложения, плюс хакеры могут использовать зараженный мобильник для выполнения других вредоносных действий, в том числе и майнинга криптовалют.

Под угрозой все

Столкнуться с последствиями использования «заряженных» пауэрбанков могут в первую очередь пользователи Android, поскольку эта система, в отличие от Apple iOS, почти не препятствует установке приложений из неизвестных источников. Однако владельцы iPhone и iPad тоже в зоне риска, о чем стало известно еще семь лет назад.

В июне 2013 г. специалисты Технологического института штата Джорджия (США) провели исследование и выяснили, что вредоносное ПО можно загрузить прямо в зарядное устройство из комплекта с iPhone. Если такое можно провернуть с фирменным аксессуаром, то ничего не мешает хакерам выпустить целую серию внешних аккумуляторов «с сюрпризом» и кабелем с коннектором Lightning в комплекте.

Как защитить свою информацию

В дополнение к рекомендациям китайского бюро кибербезопасности следует внимательно читать сообщения, появляющиеся на экране смартфона при подключении источника питания. В большинстве случаев отображается лишь пиктограмма зарядки аккумулятора, но если пауэрбанк «умный», да еще и с каким-нибудь приложением внутри, смартфон может выдать запрос на предоставление такому устройству прав доступа к тем или иным своим компонентам. Подобные запросы следует отклонять.

Помимо этого, в меню настроек в Android-смартфонах и планшетах всегда следует выключать так называемый «режим разработчика» или Developer Mode, так как в нем смартфон более уязвим для различных атак. В прошивках ряда современных смартфонов есть опция его автоматического отключения – к примеру, в MIUI от Xiaomi для этих целей служит приложение «Безопасность».

Одновременно с программными методами защиты существуют еще и аппаратные, использование которых в паре с абсолютно любым внешним аккумулятором позволяет добиться максимального уровня безопасности. Такую защиту обеспечивают устройства под названием «USB-презерватив» (USB condom).

Они, пишет портал ZDnet, представляют собой адаптер между тем же пауэрбанком и мобильным устройством, в котором физически отсутствуют контакты для передачи данных – только для питания. В этом случае, даже если во внешней батарее действительно есть малварь, на смартфон она никак не попадет. «USB-презервативы» можно использовать и с современными ноутбуками, многие из которых можно заряжать по USB-C.Источник

А еще в чайниках и утюгах Wi-Fi шпионы сидят. :0

Михаил писал(а):

В июне 2013 г. специалисты Технологического института штата Джорджия (США) провели исследование и выяснили, что вредоносное ПО можно загрузить прямо в зарядное устройство

Любопытно, занятно, но Симба. :цветок:

Тоже 2013 года, кстати. Слушайте, наверно статья не из пальца высосана, посмотрел цены в М.Видео на повербанки - от 490 рублей! Страшно представить, сколько на Али стоит.

Звуковой модуль «сделай сам» для игрушек, 10 шт./лот, музыкальный голосовой модуль с рождественской песней, звуковой чип, петля воспроизведения для «сделай сам»/игрушка - так называемая "капля" - а что помешает записать на неё программу, и установить в блок питания . Давно ли в "Спектрум" с кассетника программное обеспечение загружали ?

bektyish писал(а):

Звуковой модуль «сделай сам» для игрушек, 10 шт./лот, музыкальный голосовой модуль с рождественской песней, звуковой чип, петля воспроизведения для «сделай сам»/игрушка

Я тоже не трезв, но это не мешает большое изображение под кат прятать и как-то по-русски говорить.

А может проще писать код вируса на стенке а снизу милого котика? смартфон любого сделавшего селфи на фоне стенки автоматически загрузит код и запустит программу делов то...

А как же утюги?

Цитата:

Они предупреждают, что не стоит пользоваться внешними АКБ неизвестных производителей, поскольку в них может находиться вредоносное ПО.

Это на кого они намекают,если 99.9% всей электронной начинки и сборка их же(Китай)

И почто люди ничего хорошего не придумывают. Только вредительство всякое.

Я вам лучше крипипасту расскажу просто суперскую. Когда у меня был телефон на джава но с тачскрином я заразил свою сд-карту внутри него вирусом - который закрывает удаление и создание файлов/папок, ну и сама карточка не форматировалась. Потом на одном из андроид смартфонов(и не только у меня, я слышал это в реальности) также блокировалась карта памяти если перекидываешь файлы из памяти телефона на память карты используя не стандартный файловый менеджер -ESb проводник, Total Commander(Android).
Ещё пару тройку раз карта так портилась когда я скидывал с винды(7,8.1,10) но не полностью просто всё заставало и не работало пока не проверишь карточку вытащив и вставив в комп(и не тем способом ломалась а просто не читалось). А вот кстати c линукса норм всё можно было перекинуть.
И самое страшное - я отцу отдавал свой ещё более старый андроид телефон и он прошит там самой лёгкой прошивкой, неофициальной и в ней такой хак что система считает системную карту - картой памяти, а карту памяти - системной памяти, ну чтобы игры работали длинные на данном девайсе. И вот одним прекрасным днём у этого телефона по ошибке вирус заблокировал вместо карты памяти - память телефона. И ничего нельзя удалить и папку нельзя создать и сыплет сообщения с ошибками при включении, в интернете можно пару минут посидеть и всё - зависает.
...И по сей день никто не знает как убрать этот вирус который блокирует всё кроме чтения, может это и не вирус а искра напряжения так портит ни в чём неповинные сд карты.

Цитата:

Мошенники начали встраивать вирусы и трояны в пауэрбанки. Обнаружить их там без подключения к тому же смартфону или ноутбуку невозможно, что в разы повышает риск заражения устройства и потери персональных данных.