Выжимание сока

Juice jacking - это форма кибер-атаки, которая использует преимущества почти повсеместного распространения общественных точек зарядки USB, особенно в аэропортах, кофейнях и других общественных местах. Это разновидность фишинговой атаки, которая использует скрытое аппаратное и/или программное устройство для получения доступа к мобильному устройству пользователя, часто без его ведома. Вредоносные действия обычно включают установку вредоносного ПО на устройство, что позволяет хакерам похищать данные, разряжать аккумулятор устройства и, возможно, даже получать доступ к банковским счетам пользователя.

Опасность "соковыжималки" заключается в том, что ее трудно обнаружить. Вредоносное устройство может быть спрятано в самом USB-порту и запрограммировано на имитацию официальной точки зарядки. Кроме того, вредоносное устройство может быть подключено к устройствам с доступом в Интернет, чтобы отслеживать, загружать и красть данные с устройства.

Для защиты от выжимания сока пользователи должны по возможности избегать использования общественных точек зарядки USB, вместо этого используя официально одобренную розетку. Общественные точки зарядки USB следует использовать только в том случае, если на устройстве установлена достаточная антивирусная защита. Если антивирусная защита невозможна, пользователям следует избегать входа в любые конфиденциальные учетные записи. Кроме того, пользователи всегда должны проявлять осторожность при подключении мобильного устройства к незнакомому USB-порту и всегда проверять наличие признаков взлома, прежде чем подключать устройство к незнакомым портам. Если имеется альтернативная форма питания, например, розетка переменного тока, пользователи должны использовать ее, особенно при доступе к конфиденциальной информации.

Кроме того, предприятия должны тщательно следить за публичными USB-зарядными устройствами и проводить кампании по повышению осведомленности о безопасности, чтобы ознакомить сотрудников с потенциальными угрозами, возникающими в результате злонамеренных атак, таких как "juice jacking". Компании также должны стремиться использовать безопасные зарядные устройства, которые требуют аутентификации перед тем, как разрешить пользователю зарядить свое устройство, что поможет снизить риск получения доступа к данным пользователя неавторизованной третьей стороной.