FBI hoiatab: avalikes laadimispunktides näpatakse mobiiliomanike andmeid

Lennujaamas on alati turvalisem laadida oma laadijaga, sest kahtlasi USB pesasid kasutades võib keegi telefoni sisse pääseda. Foto: Pexels

Kui oled kunagi laadinud oma telefoni mõnes avalikus lennujaama või kaubanduskeskuse laadimispunktis, siis just sellistes kohtades võivad kurikaelad USB kaabliga ühendatud telefonidest märkamatult andmeid kopeerida, hoiatab FBI ühes oma hiljutises teates.

«Vältige tasuta laadimisjaamade kasutamist lennujaamades, hotellides või kaubanduskeskustes,» soovitab FBI oma Twitteri säutsus otse, «pahatahtlikud kasutajad on välja mõelnud viisid, kuidas kasutada avalikke USB-porte pahavara ja nuhkimistarkvara seadmetesse sokutamiseks. Kandke oma laadijat ja USB-juhet alati kaasas ning kasutage selle asemel pistikupesa.»

Avoid using free charging stations in airports, hotels or shopping centers. Bad actors have figured out ways to use public USB ports to introduce malware and monitoring software onto devices. Carry your own charger and USB cord and use an electrical outlet instead. pic.twitter.com/9T62SYen9T

— FBI Denver (@FBIDenver) April 6, 2023

Andmete näppamiseks ja mobiili kahjuliku tarkvara paigaldamiseks kasutatakse spetsiaalset kaablit, mis võib olla pahalaste poolt pandud tasuta laadimisjaama kaabli asemele, kirjutab Malwarebytes. Nn Juice jacking ehk toitekaabli kaudu seadme kaaperdamine on juba 2011. aastast teada turvarünnaku meetod, mida esimest korda kirjeldati Krebs on Security lehel. Siis demonstreeriti ühel häkkerikonverentsil lahendust, mis toitekaablit ühendades teatab kasutajale: nii on võimalik telefoni üle kontroll saavutada, kuid seekord on laadimine võõrast kaablist ohutu.

FBI ei maininud konkreetseid juhtumeid, kui tõesti kellegi andmed mõne avaliku laadimisjaama kaudu on näpatud, kuid pidas siiski vajalikuks hoiatada.

Kuidas Juice jacking'ust hoiduda?

Lihtsaim viis on avalikes kohtades oma mobiili tundmatutest USB pesadest mitte laadida. Alati võiks kaasas olla oma laadimisadapter koos kaabliga või akupank ja oma laadimiskaabel. Kui aga tõesti on soov võõrast USB-pesast laadida, soovitatakse spetsiaalset lisavidinat, nn «USB-kondoomi», mis on lihtsalt adapter USB-kaabli ja pesa vahel, mis on andmekaabli nii-öelda läbi lõiganud.

Üks võimalus on kasutada ka sellist nn USB-kondoomi ehk adapterit, mis andmekaabli läbi lõikab. Foto: PortaPow

Sellise vahelüliga ei ole võimalik telefoni andmetele ligi pääseda. Üks selline on saadaval näiteks siit.

Ekspertide sõnul ei aita ainult sellest, kui oma telefoni seadetest andmeedastus üle USB-kaabli ära keelata. Teatud juhtudel on õnnestunud ka siis mobiilile USB-pesa kaudu märkamatult ligi pääseda, kirjutab Malwarebytes.