Vyhněte se veřejným USB nabíječkám, radí bezpečností expert

Blíží se léto a s ním také období dovolených. Právě cestovatelé často vyhledávají nabíjecí stanice pro smartphony, které mohou být umístěny na letištích, v železničních stanicích, obchodních centrech, autobusech a dalších veřejných místech. Mohou být totiž poslední záchranou v případech, kdy uživatel nemá po ruce zásuvku ani vlastní powerbanku. Na druhou stranu ovšem mohou představovat výrazné bezpečností riziko. Objevují se totiž případ, kdy útočník modifikuje tato USB připojení, aby přes ně mohl do připojeného smartphonu nainstalovat malware. A fungovat to může také opačně, kdy hacker vysaje citlivá data ze zařízení. Operační systém se sice obvykle zeptá, zda si uživatel přeje pomocí USB pouze nabíjet, nebo také přenášet data, ale nemusí to být pravidlem.

 

 

Caleb Barlow z divize IBM X-Force přirovnal používání USB portu k zubnímu kartáčku, který byste našli u krajnice a nevíte, co všechno se s ním předtím dělo. Z toho důvodu nedoporučuje bezpečnostní expert používání veřejných USB portů. Pokud chcete mít naprostou jistotou, použijte raději běžnou nabíječku připojenou do zásuvky elektrické sítě, případně vlastní powerbanku. Existují také malé gadgety, které se připojují k USB portu a slouží jako ochrana před případným útokem. Ještě levnějším řešením mohou být USB kabely, které používají pouze dva ze čtyř pinů a umožňují tedy pouze nabíjení, nikoliv přenos dat.

 

Odborníci také varují před příslušenstvím, které někde zapomněli jiní uživatelé. Ne vždy totiž musí jít o ztracený kabel nebo flash disk, v některých případech se jedná o záměrně nastraženou past. Kabel pro nabíjení iPhonu může ukrývat speciální čip, který do zařízení nainstaluje malware. Stejně tak USB flash disk, který připojíte k notebooku, může obsahovat škodlivé soubory. Útočník může po veřejných místech rozmístit pár flash disků a mít jistotu, že alespoň část z nich náhodní uživatelé použijí. Není divu, že některé společnosti zakazují zaměstnancům používání flash disků, neboť se může jednat o poměrně snadný způsob, jak napadnout počítač a dostat se k citlivým firemním datům. Vzhledem k tomu, že uvedená příslušenství svou cenou obvykle nepřevyšují pár stokorun, může být bezpečnějším řešením je zkrátka nechat ležet tam, kde byly.

 

Zdroj: Forbes.com