Зареждането на iPhone от обществен USB порт на летището е сравнително безопасно, но рискът не е нулев, пише Engadget. Според цитираните от изданието специалисти по сигурността съществуват демонстрации на такива атаки, но няма достоверни съобщения за успешни атаки в реални условия.
Рискът, известен като „juice-jacking“, произтича от това, че USB кабелът пренася и електричество, и данни по отделни контакти. Модифициран обществен заряден порт би могъл да използва връзката за данни, за да инсталира зловреден софтуер или да открадне информация от свързания телефон.
Пример е Mactans — прототип на злонамерено зарядно устройство, представен от изследователи от Georgia Tech на конференцията Black Hat USA през 2013 г. С него те демонстрират инсталиране на зловреден софтуер на iPhone с iOS 6. Това е демонстрация срещу стара версия на системата, а не случай на нападение на летище или доказателство за пробив в актуален iPhone.
По данни на Engadget през следващите месеци Apple засилва защитата на iOS с въпроса „Trust This Computer?“ при свързване с ново устройство, което иска да установи връзка за данни. Ако целта е само зареждане, изберете „Don't Trust“, без да разрешавате обмен на данни.
Предупрежденията на институциите не означават непременно установени атаки. Engadget посочва, че американската Федерална комисия по комуникациите (FCC) оттегля свое предупреждение, след като технологични експерти оспорват мащаба на заплахата. През 2019 г. прокуратурата на окръг Лос Анджелис също предупреждава за риска, но впоследствие потвърждава, че няма регистрирани случаи.
За да избегнете свързването с непознат USB порт, използвайте собствена външна батерия или собствен адаптер и кабел, включени в обикновен електрически контакт. През март 2025 г. американската Администрация за транспортна сигурност (TSA) предупреждава във Facebook да не се включва телефон директно в USB порт на летище и препоръчва собствен адаптер или външна батерия, съобразени с нейните изисквания.
Ако все пак използвате обществен USB порт, допълнителна защита предлага USB блокер за данни — малък преходник, който пропуска захранване, но блокира преноса на информация. Друга възможност са зарядни точки, които изцяло блокират обмена на данни, там, където са налични.
При избора на блокер има значение и скоростта: според Engadget моделите за USB-A възпрепятстват бързото зареждане, когато то използва връзката за данни за управление на по-високото напрежение. Телефонът продължава да се зарежда, но по-бавно. Изданието посочва, че съвременните USB-C блокери нямат този конкретен проблем.






Все още няма коментари. Бъдете първият, който ще сподели мнение.