Pozor, dovolenkári a cestovatelia! Juice jacking útoky opäť pribúdajú a sú nebezpečnejšie než kedykoľvek predtým. Ako sa chrániť?
Bezpečnostní analytici varujú, že juice jacking podvody sú opäť na vzostupe a objavujú sa hlavne v dovolenkových destináciách.
Juice Jacking je typ útoku, v rámci ktorého hackeri infikujú verejné USB nabíjačky malvérom, ktorý sa šíri cez nabíjanie smartfónu nič netušiacej obete. Ide zároveň o typ útoku, ktorý sa objavuje sporadicky alebo sezónne.
Mnohí odborníci hovoria, že juice jacking je útok primárne zameraný na cestovateľov, ktorí veľa času trávia unavení na letiskách alebo v dovolenkových destináciách, kde sú prirodzene menej ostražití. Zároveň môžeme viac juice jacking “kampaní” pozorovať počas letných mesiacov, čo ešte viac utvrdzuje bezpečnostných analytikov, že ide o podvod na dovolenkárov.
Experti z Malwarebytes sa na juice jacking pozreli hlbšie, keďže leto už máme v plnom prúde a mnohí sa chystajú vyraziť za hranice. Analytici odhaľujú reálne riziká juice jacking útoku a prezrádzajú, ako by sme sa proti nemu mohli chrániť.
Predstavuje juice jacking hrozbu?
Ako sme už naznačili na začiatku, útok sa začína hackerom, ktorý si vyberie verejnú USB nabíjačku. Tá sa môže nachádzať v dovolenkovom rezorte, na letisku, v obchodnom centre alebo v MHD. Tieto verejné nabíjačky by mali v ideálnom prípade slúžiť ľuďom, ktorí sa ocitli v situácii, kedy má ich smartfón posledné percentá a potrebujú ho používať.
Juice jacking sa zároveň môže prejaviť rôzne. Je na hackerovi, aký typ škodlivého kódu do nabíjačky naprogramuje. V niektorých prípadoch malvér preskúma a ukradne citlivé súbory, v iných prípadoch nainštaluje do tvojho zariadenia napríklad spyware.
Neprehliadni
Bežný rudimentárny juice jacking podvod by nemal pre moderné Android alebo Apple smartfóny predstavovať hrozbu. Drvivá väčšina smartfónov už má vstavané ochrany, ktoré zabraňujú akémukoľvek prenosu dát medzi nabíjačkou a smartfónom. Keď máš zapnutý režim nabíjania, môžeš byť pokojný, smartfón z infikovanej nabíjačky čerpá len energiu.
Je tu ale jedno veľké ALE
Bezpečnostní analytici varujú, že kyberzločinci rozhodne nezaspali dobu a objavujú sa aj nové typy útokov, ktoré dokážu obísť bezpečnostné mechanizmy Googlu a Apple. Táto nová forma útoku ale prebieha inak a analytici ju označujú ako ChoiceJacking. V rámci tohto útoku je malvér sofistikovanejší a dokáže zapnúť možnosť prenosu dát tak, že simuluje stlačenia tlačidiel.
“Hackeri môžu inštalovať malvér do verejných USB portov. Ak sa nachádzate na letisku, odporúčame nepripájať smartfón priamo do verejného USB portu. Namiesto toho si prines powerbanku alebo vlastnú nabíjačku, ktorá spĺňa regulácie,” varuje letisková bezpečnosť TSA.
Klasický juice jacking je už síce minulosťou, no hackeri sú vynaliezaví. Ako sme spomenuli, je tu ChoiceJacking útok, no ten sa pre svoju komplikovanosť neobjavuje až tak často. Pri cestovaní maj ale na pamäti aj tento trik kyberzločincov. Rôzni podvodníci a nebezpeční aktéri sa začali vydávať za pracovníkov elektra alebo za prieskumné spoločnosti, pričom ako darček za splnenie úlohy alebo vyplnenie krátkeho dotazníka dostaneš USB nabíjací kábel alebo rovno celú nabíjačku. Dávaj si na toto obrovský pozor. V skutočnosti môže ísť o hackera, ktorý nakúpil lacné nabíjačky a nahral do nich malvér rovnako, ako do verejných USB portov.
Ako sa chrániť?
Najlepším spôsobom, ako sa ochrániť pred juice jacking podvodom a jeho variantmi je nepoužívať verejné nabíjačky ani nabíjačky od cudzincov. Spoliehaj sa len na svoju vlastnú nabíjačku. Keď potrebuješ smartfón nabiť, nájdi elektrickú zásuvku a pripoj svoju nabíjačku.
Ak by si sa náhodou ocitol v situácií, kedy sa percentá pomaly, ale isto, blížia k nule a nemáš svoju nabíjačku, radšej nechaj mobil vybiť. Ak vieš kde sa nachádzaš a nebudeš ho potrebovať na nič dôležité, nabi si ho až doma svojou nabíjačkou. Rovnako môže byť dobré investovať aj do “USB kondómu”, ktorý na 100% zablokuje akýkoľvek prenos dát medzi smartfónom a nabíjačkou.
