
İctimai USB şarj Stations Safe? Seçki!
Avtomatik tərcümə edildiBu gün, bizim smartfonlarımız həyatımızın ayrılmaz bir hissəsi olur. Xüsusiyyətimiz azaldır, hava limanlarında, kafelerde və ya ictimai avtomobillərində yerləşən Ümumi USB şarj stansiyaları qeyd edə bilərsiniz.

Home cyber cyberƏtraflı görünür Yüksək stansiyalarıBu, biz düşünürüzdən daha çox fəaliyyət keçirdi: "Choicejacking" hücum.
Seçki? Bir müdafiə necədir?
Bir çox il üçün tanınan "juice juice"Smartphone istehsalçıları hücumlara qarşı təhlükəsizliyi təhlükəsizliyi apardı. Bu hücumlar, güclü Yüksək stansiyalarınin telefonlarda malware infeksiya və ya data playback əsas edilmişdir. Lakin yeni inkişaf təhlükəsizliyi təhlükəsizliyi tərəfindən, smart telefon data transferini dəstəkləyən bir cihaz əlavə etdiyi zaman, bir uyarı mesajı istifadəçinin data transfer etmək üçün imkan vermirdi. Bu yolla, istifadəçilər "yalnız şarj" üçün seçmək tərəfindən məlumatlarını təhlükəsiz tuta bilər.
Lakin, Avstriyada Graz Texnologiya Universitetinin əməkdaşları bu tədbirlərin qarşısını almaq üçün yeni bir yol yaradılar: Home g hücum. Home gaprel yüksək stansiyasınun nun . . . . . . . . . . . . . . . Əgər, telefon məlumat transferini təsdiq etdiyiniz kimi davranır, soruşmadan və ya sizə razı olmadan. Bu, fotoşəkillər, məlumatlar, kontaktlar və digər xüsusiyyət məlumatları pulsuz cihazla daxildir.
Niyə Dövlət USB Şarj Stansiyalarında risk var?
Dövlət USB şarj xüsusiyyətləriYalnız elektrik təmin edə bilər, lakin gizli bir kompüter kimi deyil. Home g hücum bu pis tam üstünlük alır. Saldurganlar Media Transfer Protokol (MTP) və ya Image Transfer Protocol (PTP) kimi məlumat transfer protokollarını istifadə edərək smartfonunuza bağlana bilər və məlumatlarınızı geri edirsiniz.
NordVPN səfiri Adrianus Warmenhoven, Home gXüsusi Ətraflı: "Choicejacking istifadəçilər üçün bir cihaz manipüle edir ki, onlar heç bir zaman qarşılaşdırmaq üçün - həm də onlar bilmir. Siz məlumatlara daxil olmaqla, və ya malware download, bu hücumlar smartfonlarımızla gündəlik əlaqələrimizdə eşitdik. "

Bu hücum ola bilər ki, sürətli ola bilər, insan gözünin aşkarlanması həm mümkün deyil. Bütün prosesi 133 milisans (insan göz məhsulundan əvvəl) az tamamilə ola bilər, ki, hücum həyata keçirilir.
Hack hücumu necə çalışır?
Graz Texnologiya Universiteti Home g hücum üç müxtəlif variantları müəyyən:
Ən Kompleks metodu (iOS və Android): Bir güclü mikrobilgisayar şarj stansiyası kimi görünür və USB klassik, USB host (bilgisayar) və Bluetooth klassik kimi smartfon bağlanır. Telefon çıxarılır zaman, güclü stansiya bir USB klassik və açıq Bluetooth, sonra bir Bluetooth cihaz qoşulmaq üçün komandalar göstərir. Bluetooth simulating sonra, sistem USB vasitəsilə bağlı, və bu vaxt bir kompüter kimi axtarır. smartphone istifadəçinin data transfer etməyə imkan vermək istədiyi zaman, pulsuz cihaz Bluetooth "stroke".
Android üçün xüsusiyyət metodu (Bluetooth qorunmaq): Pulsuz şarj cihazı bir USB klaviatura kimi davranır və smart telefon keystrokes ilə doldurmaq ilə giriş buffer axtarır. Əməliyyat sistemi bu qəbul edilmiş giriş emal ilə mövcud olsa da, şarj cihazının bağlantısı kəslənir və bir kompüter kimi. Ekranda bağlı olmaq istəyən bir uyarı mesajı göstərilir zaman, klassik giriş önün son hissəsi oynanılır. Bu hissəsində, data transfer rejimini (MTP, PTP və ya ADB debugging rejimi) doğrulayan bir keystroke sıra var.
Android üçün xüsusi metod (AOAP istisnaion): Bu üsul bütün test smartfonların Android Open Access protokolunu (AOAP) istifadə edir. AOAP vasitəsilə lazımi keystroke hadisələri göstərir. protokola baxın, eyni zamanda iş USB host və AOAP modlarında mövcud olsa da, praktikin bu qarşı gözlənir.

Bu hücumlar Hackread tərəfindən göstərilən kimi malware daxil deyil, və telefonların qazanmaq və ya data transfer rejimi saxlamaq üçün imkan verir 133 milisan.
Real Life Status necə ciddidir?
Silahlı qurğular vaxtı USB şarj stansiyaları Əməliyyat hücumları haqqında məlumat uyarılsa, Home g hücumların real həyatda ictimai açıq olduğu halda yoxdur. Bu, an üçün ümumi bir təhlükəsizlik deyil, lakin hücumlar baş vermir.
Home İngilis dili Bu əlavə, bu araşdırmalar və sifarişlər digital təhlükəsizliyinin müxtəlif inkişaf sahəsidir və yeni təhlükəsizliklər hər zaman ortaya çıxa bilər.
Özünüzü necə qorunmaq lazımdır? İnformasiya
Ümumi USB şarj stansiyalarıBurada potensial risklərdən qorunmaq üçün ala bilərsiniz ki, praktik ölçülər:
Öz ehtiyatlı Charger istifadə edin: Cihazlarınızı yalnız öz etibarlı şarj cihazı adapter və kabel ilə yükləyin.
Portativ Enerji Bankı alın: Bir gücbank əvvəl və rahat şarj seçimidir. Öz enerjinizi sizinlə quraşdırmaqla risklərini qəbul edin.
Wall Sockets üçün: Siz öz adapter və kabel, otel və ya hava limanları varsa Yüksək stansiyalarıUSB portlar yerine doğrudan divar soketləri istifadə edin.
USB Data Blocker istifadə edin ("USB Condom"): Bu adapterlər yalnız elektrik axını kabelə imkan verir zaman veri transferi qarşısını alır. Lakin, sürətli şarj modulları üçün lazım olan məlumatları bloklar olaraq yeni smartfonlar aşağı şarj edə bilər.

Data Transfer olmadan bir Cable istifadə edin: Ucuz və yalnız şarj üçün hazırlanmış bir kabel ala bilərsiniz. Amma onu istifadə edərək, etibarlı bir kompüterə qarşılaşdırmaq üçün ekranda data transfer sifariş görünür.
Proqram proqramlarını bilməyin: Hər zaman smartphone proqramını saxlayın (iOS/iPadOS 18.4 və Android 15 və ya sonra). Apple və Google yeni yeniliklər bu hücum üsullarını blokladı. Android istifadəçilər, telefonlarını cari versiyada, hər hansı bir kompüterə bağlamaqla şəkil və ya biometrik doğrulamaya ehtiyaclarını kontrol etməlidir. Xüsusi açıq Yüksək stansiyalarıdən uzaq durmaq ən yaxşıdır.
"Only Charge" Mode istifadə edin: Siz əlavə Android cihazlar mövcud "yalnız şarj" rejimini aktivləşdirməklə əlavə etməklə əlavə bir qadın kəsəsini əlavə edə bilərsiniz.
Daxil ol: Siz səhifə açıqsa USB şarj stansiyası u istifadə etmək lazımdırsa, cihaz yükləyində ekrana baxın. Siz şarj başlamaq və bağlantı növ seçin istəyirsinizsə, seçin "Yalnız şarj". Sizin məlumat haqqında məlumatlarınız varsa, fiş kontrol və daha az "smart" port çağırır daha asan olacaqsınız.
Home g yeni istehsalçıları, digital təhlükəsizlik bir daha əvvəlki məsləhətini göstərir. Müəllif və sıxlıq bizim şəxsi məlumatları qorunması üçün ən effektiv yoldur.
Home Ümumi USB şarj stansiyalarıSiz istifadə edin? Bu məlumatın şəkildə sizin alışkanlıklarınızı dəyişdirməyi düşünürsünüz?
Claude Jupiter Sızdı: Anthropic’ten Dev Hamle Geliyor!


Google Devri Kapandı mı? Reklamın Yeni Patronu: Advantage+




