| Автор |
Сообщение |
Михаил ®
Стаж: 15 лет 6 мес.
Сообщений: 21356
Ratio: 22.972
100%
|
Мошенники начали встраивать вирусы и трояны в пауэрбанки. Обнаружить их там без подключения к тому же смартфону или ноутбуку невозможно, что в разы повышает риск заражения устройства и потери персональных данных.
Вирус в безобидном аксессуаре
Киберпреступники научились заражать мобильные устройства вирусами и троянами, даже если те не подключены к интернету, или если пользователь никогда не посещает сомнительные сайты и не качает приложения неизвестного происхождения. Они используют для этого внешние аккумуляторы – пауэрбанки.
К такому выводу, пишет портал Gizmochina, пришли эксперты бюро кибербезопасности Министерства общественной безопасности Китая. Они предупреждают, что не стоит пользоваться внешними АКБ неизвестных производителей, поскольку в них может находиться вредоносное ПО.
Специалисты также посоветовали не пользоваться пауэрбанками, полученными в подарок, или устройствами, принадлежащими другим людям. Про сервисы аренды АКБ, очень популярные во многих странах, включая Россию, они ничего не сообщили.
Для чего это нужно
Gizmochina сообщает, что мошенники, внедрившие в портативные зарядные устройства вирусы и трояны, преследуют те же цели, что и хакеры, распространяющие подобное ПО более традиционными методами. Им нужны пользовательские данные – фотографии, видеоролики, записные книжки, сообщения в мессенджерах, SMS от банков и многое другое.
Установленные через пауэрбанк вирусы и трояны могут оставаться незамеченными для пользователя неделями и месяцами, незаметно воруя его информацию и отсылая ее третьим лицам. Также такие программы могут загружать на устройства навязчивые рекламные приложения, плюс хакеры могут использовать зараженный мобильник для выполнения других вредоносных действий, в том числе и майнинга криптовалют.
Под угрозой все
Столкнуться с последствиями использования «заряженных» пауэрбанков могут в первую очередь пользователи Android, поскольку эта система, в отличие от Apple iOS, почти не препятствует установке приложений из неизвестных источников. Однако владельцы iPhone и iPad тоже в зоне риска, о чем стало известно еще семь лет назад.
В июне 2013 г. специалисты Технологического института штата Джорджия (США) провели исследование и выяснили, что вредоносное ПО можно загрузить прямо в зарядное устройство из комплекта с iPhone. Если такое можно провернуть с фирменным аксессуаром, то ничего не мешает хакерам выпустить целую серию внешних аккумуляторов «с сюрпризом» и кабелем с коннектором Lightning в комплекте.
Как защитить свою информацию
В дополнение к рекомендациям китайского бюро кибербезопасности следует внимательно читать сообщения, появляющиеся на экране смартфона при подключении источника питания. В большинстве случаев отображается лишь пиктограмма зарядки аккумулятора, но если пауэрбанк «умный», да еще и с каким-нибудь приложением внутри, смартфон может выдать запрос на предоставление такому устройству прав доступа к тем или иным своим компонентам. Подобные запросы следует отклонять.
Помимо этого, в меню настроек в Android-смартфонах и планшетах всегда следует выключать так называемый «режим разработчика» или Developer Mode, так как в нем смартфон более уязвим для различных атак. В прошивках ряда современных смартфонов есть опция его автоматического отключения – к примеру, в MIUI от Xiaomi для этих целей служит приложение «Безопасность».
Одновременно с программными методами защиты существуют еще и аппаратные, использование которых в паре с абсолютно любым внешним аккумулятором позволяет добиться максимального уровня безопасности. Такую защиту обеспечивают устройства под названием «USB-презерватив» (USB condom).
Они, пишет портал ZDnet, представляют собой адаптер между тем же пауэрбанком и мобильным устройством, в котором физически отсутствуют контакты для передачи данных – только для питания. В этом случае, даже если во внешней батарее действительно есть малварь, на смартфон она никак не попадет. «USB-презервативы» можно использовать и с современными ноутбуками, многие из которых можно заряжать по USB-C.Источник |
|
|
 |
V.A.
Стаж: 16 лет 4 мес.
Сообщений: 2292
Ratio: 348.084
Поблагодарили: 441
100%
Откуда: Новосибирск
|
Ну и в топку эти смартфоны! И мошенников туда же, всех в печь!  |
|
|
|
|
Zay
Стаж: 5 лет 8 мес.
Сообщений: 16
Ratio: 14.912
2.94%
|
В пауэрбанки??? А в железные заборы еще не научились?
А ведь достоверность одинаковая! |
|
|
|
|
isidzukuri
Стаж: 19 лет 4 мес.
Сообщений: 1082
Ratio: 6.344
Поблагодарили: 1719
100%
|
Какая сумашедшая дичь для несведущих. |
|
|
|
|
Galaxpro
Uploader 1000+
Стаж: 16 лет 6 мес.
Сообщений: 3210
Ratio: 1824.242
100%
|
| Цитата: | Столкнуться с последствиями использования «заряженных» пауэрбанков могут в первую очередь пользователи Android, поскольку эта система, в отличие от Apple iOS, почти не препятствует установке приложений из неизвестных источников. |
какого бреда только не напишут, андроид всегда предупреждает о разрешениях, а если пользователь лох или лохушка и разрешает пауэрбанку просматривать, например контакты, фото и т.п. то при чём здесь андроид ) | Цитата: | представляют собой адаптер между тем же пауэрбанком и мобильным устройством, в котором физически отсутствуют контакты для передачи данных – только для питания |
не проще ли кабель только для зарядки использовать, в котором только 2 провода и данные не пройдут, у меня такой кабель, да и пауэрбанки в основном такими кабелями комплектуются ) |
|
|
|
|
mik_die
Стаж: 17 лет 3 мес.
Сообщений: 416
Ratio: 12.61
Раздал: 14.49 TB
1.24%
Откуда: Санкт-петербург
|
уже рекламируют USB-презервативы  |
|
|
|
|
Kalex
Администратор
Стаж: 18 лет 11 мес.
Сообщений: 49407
Ratio: 255.514
Поблагодарили: 16547
100%
|
Михаил писал(а):  |
Одновременно с программными методами защиты существуют еще и аппаратные, использование которых в паре с абсолютно любым внешним аккумулятором позволяет добиться максимального уровня безопасности. Такую защиту обеспечивают устройства под названием «USB-презерватив» (USB condom).
Они, пишет портал ZDnet, представляют собой адаптер между тем же пауэрбанком и мобильным устройством, в котором физически отсутствуют контакты для передачи данных – только для питания. В этом случае, даже если во внешней батарее действительно есть малварь, на смартфон она никак не попадет. «USB-презервативы» можно использовать и с современными ноутбуками, многие из которых можно заряжать по USB-C.
|
Хорошая идея, под этим соусом изготавливать и продавать устройства для заражения смартфонов пользователей, особенно остерегающихся именно этого - приоритетную целевую аудиторию  |
|
|
|
|
Северный_Гуляка
Стаж: 14 лет 5 мес.
Сообщений: 910
Ratio: 84.536
Поблагодарили: 653
100%
Откуда: СЕВЕР
|
Шеф, всё пропало, всё пропало! Гипс снимают, клиент уезжает… Как говорит наш дорогой шеф, в нашем деле главное — этот самый реализьм!   |
_________________ Поддержу Интересные РедкоСидируемые Раздачи - Смотри (список) "Спасибо" (просьбу-ссылку в Личную берлогу - [ЛС]) [НОЧЬ по МСК Предпочтение]
Внештатный хранитель ТЕАТРа, Концерты-шоу HD... |
|
|
|
_Sef
Стаж: 13 лет 10 мес.
Сообщений: 408
Ratio: 20.925
Поблагодарили: 1023
100%
|
alexey.swed
Дядя, не нужно негатива..
Если ты не понимаешь как это работает - твои качели..
Как прилетит - сразу понимающим станешь.. |
_________________
Если у кого есть возможность - проверьте запуск на квадратном мониторе. ©
|
|
|
|
Galaxpro
Uploader 1000+
Стаж: 16 лет 6 мес.
Сообщений: 3210
Ratio: 1824.242
100%
|
alexey.swed | Цитата: | В акумах всего 2 (ДВА) провода, батарейка... |
при чём тут батарейка, тут же пишут, что фишка в том, что в самом корпусе пауэрбанка вставлен чип с памятью на какой-нибудь троянский софт; питается он внутри от самого аккума, его не видно, а данные передаются по дополнительным двум проводам; если использовать кабель с двумя проводами - только для зарядки, то нет проблем; но даже если 4 провода в кабеле, то андроид ещё и предупреждение выдаст, как использовать - только для зарядки (по умолчанию) или ещё и данные; в общем, андроид защищён основательно от этой хрени; не знаю каким нужно быть лохом, чтобы подцепить заразу от пауэрбанка ) |
|
|
|
|
coxi
Стаж: 12 лет 9 мес.
Сообщений: 248
Ratio: 109.677
Раздал: 29.85 TB
Поблагодарили: 157
100%
Откуда: Волжская ГЭС
|
Сидит Сталин у себя в кабинете, курит трубку. К нему заходи офицер:
- Товарищ Сталин, к Вам пришел человек, который предсказывает будущее.
Сталин задумался на секунду и сказал:
- Расстрелять!
Ох уж эти мошенники... знал бы будущее, не пришел бы, - подумал Сталин. |
_________________
Техник ИВЦ
|
|
|
|
Россия 2020
Стаж: 6 лет 4 мес.
Сообщений: 576
Ratio: 26.185
100%
Откуда: Саров
|
| Михаил писал(а): | Вирус в безобидном аксессуаре |
Капец |
|
|
|
|
yurdan
Стаж: 15 лет 11 мес.
Сообщений: 248
Ratio: 104.007
100%
|
Какая интересная идея. Нужно будет в свой повербанк допаять схему от USB флешки и заразить её трояном, а потом давать пользоваться своим повербанком, например соседу. |
|
|
|
|
zashibala
Стаж: 16 лет 3 мес.
Сообщений: 79
Ratio: 3025.17
100%
|
Оххх... пауэрбанк подсоединяется к смарту через USB порт. Обратите внимание на распиновку: Чёрным и красным цветом обозначены отрицательный и положительный полюс силовой цепи - эти выводы используются для подзарядки, по ним подаётся напряжение 5 вольт. Зелёным и белым обозначены -data и +data - это и есть так называемая информационная цепь - передача данных. При подзарядке в ней нет необходимости. Достаточно взять паяльник и впаять резистор (прекрасно подойдёт SMD) от 2.2 до 2.7 кОм между выводами 2 и 3 у разъёма смартфона, а со стороны пауэрбанк отпаять/разъединить/перерезать ! Ни смартфону/планшету или ещё какому девайсу это НЕ повредит! Информационный канал будет заблокирован. Для моторолы, яблокофона и meizu возможно понадобится ещё один резистор на 200 кОм между выводами 4 и 5. |
|
|
|
|
Spiteful Mouse
Стаж: 12 лет 11 мес.
Сообщений: 613
Ratio: 340.547
Раздал: 244.2 TB
100%
|
дичь  |
|
|
|
|
|
|
