В зале ожидания аэропорта вы подключаете телефон с садящейся батареей к бесплатной стойке с разъемами USB. На экране на мгновение появляется запрос: «Доверять этому компьютеру?». Вы нажимаете «Доверять», не задумываясь о том, что станция может скачивать личные файлы.

Это атака Juice Jacking — перехват данных через физический порт зарядки.

Как устроен перехват через кабель USB

1. Линии питания и линии данных

Стандартный кабель USB содержит четыре контакта: два крайних передают ток, а два центральных предназначены для передачи данных. В скомпрометированных станциях центральные контакты подключены к мини-компьютеру злоумышленников.

2. Эмуляция клавиатуры (BadUSB)

Подключенная станция может выдать себя за клавиатуру и со скоростью сотен символов в секунду ввести команды для скачивания конфиденциальных данных.

3. Доступ по протоколу MTP

Если на телефоне включен режим передачи файлов, станция за несколько секунд копирует фотографии, список контактов и сообщения.

Правила безопасной зарядки

  1. Используйте сетевые адаптеры 220 В вместо USB-портов.
  2. Используйте портативные внешние аккумуляторы (Power Bank).
  3. Применяйте USB-блокираторы данных (data blocker).
  4. Проверяйте параметры сети через проверка IP и поиск IP.

Защита сетевых соединений с VPNRice

Сервис VPNRice с протоколом RiceGuard и шифрованием ChaCha20-Poly1305 защищает ваш смартфон от перехвата данных в публичных сетях аэропортов и вокзалов. Проверьте надежность соединения с помощью тест WebRTC для безопасных путешествий.

Скачать VPNRice