Ezért ne töltsd soha nyilvános helyen a telefonod
Nincs is annál aggasztóbb, mint amikor a telefonod akkumulátora lemerülne, neked viszont még nagyon sok mindenre kellene használnod. Választhatod persze azt, hogy folyamatosan magaddal viszed a töltőkábelt és a töltőfejet, de ez nem a legkényelmesebb dolog. Ilyenkor jön jól egy nyilvános töltőállomás. Vagy mégsem?
Ezeket láttad már?
Az FBI figyelmeztetése szerint nem biztos, sőt, kifejezetten nem ajánlott nyilvános helyen tölteni a telefonodat. Ennek oka pedig egyszerű: az adataid, fotóid és a többi, a telefonodon tárolt dolgod még csak véletlenül se kerüljön idegen kezekbe. Az FBI denveri fiókja a Twitteren figyelmeztetett arra, hogy a bevásárlóközpontokban és a repülőtereken található nyilvános USB-állomásokat olyan hekkerek is megtalálhatták maguknak, akik ezeket alkalmassá tehetik rosszindulatú programok és megfigyelő szoftverek terjesztésére. Az FBI konkrét példákkal nem szolgált, hogy ilyen történt volna, de azért érdemes jobban megvizsgálni a kérdést.
Mi a baj ezekkel a töltőkkel?
A Twitter-bejegyzést azzal zárják, hogy mindenki vigye magával a saját töltőjét és töltőfejét, és használja a konnektorokat, ha tölteni szeretné a telefonját. Ez azonban nem mindig életszerű, és könnyen belátható, hogy vannak olyan helyzetek, amikor éppen nincs tele a környék szabad konnektorokkal. Például ott egy szabadtéri szórakozóhely, egy fesztivál, de egy bevásárlóközpont sem arról híres, hogy temérdek konnektorba futna az ember. A biztonsági szakértők évek óta figyelmeztetnek, és a jelenségnek már neve is van, mégpedig az, hogy „juice jacking”.
A jelenség lényege, hogy a kábelek nem csak töltésre, de adatátvitelre is szolgálnak. Mikor a töltőt csatlakoztatod a saját töltőfejedhez, és bedugod a konnektorba, akkor tölti, mikor a kábelt a töltőfej helyett a számítógépedhez csatlakoztatod, akkor amellett, hogy elindul a töltés, az adatokat, képeket és fájlokat is át tudod másolni vagy rá tudsz tölteni a készülékedre fájlokat. Na éppen ez jelenti a kockázatot az FBI szerint, hogy rádugod egy kábelre a telefonod, az tölt, és te csak annyit látsz, hogy egy USB csatlakozó van a kábel másik végén, azt már nem, hogy az egy áramforráshoz vagy egy adatfogadásra és küldésre alkalmas eszközhöz csatlakozik-e. Veszélyben lehetnek a fotók mellett e-mail fiókok, szöveges üzenetek, névjegyek is az FBI közleménye szerint.
Az FCC (az Egyesült Államok Szövetségi Kommunikációs Bizottsága) nemrég frissítette a témában az ajánlásaikat, ők azt írták, hogy egy kompromittált, azaz például valamilyen kártevővel fertőzött port lehetővé teszi, hogy adatokhoz, jelszavakhoz vagy személyes adatokhoz férjenek hozzá. Azt is írták, hogy egyes esetekben a bűnözők szándékosan hagyhatták bedugva a kábeleket a töltőállomásokon, és olyan jelentéseket is kaptak, hogy reklámajándékként adtak el fertőzött kábeleket.
Mit érdemes tenni?
Azt azért érdemes látni, hogy bár az FCC közleménye szerint egys kábel is lehet fertőzött, erre azért elég kicsi az esély, és ha ilyen támadás történt is, az valószínűleg valamilyen célirányos akció lehet, mintsem véletlenszerűen választott emberek telefonjainak kémkedése. Arra azonban érdemes odafigyelni, hogy amennyiben mégiscsak ilyen, nyilvánosan elérhető töltőn szeretnénk tölteni a telefonunkat, és van rá mód, akkor válasszuk a vezeték nélküli töltés, ez ugyanis adatátvietlre nem alkalmas. Igaz, hogy nem minden készüléken gyors, de adatvédelmi szempontból biztonságos. Amire nagyon figyelj, hogy mikor egy ilyen eszközre rakod fel a telefonod, abban az esetben, ha adatátvitel is lehetséges, megjelenik egy ablak, ami rákérdez, hozzájárulsz-e. Soha ne járulj hozzá olyan eszköznél, amiben nem a sajátod, esetleg valamelyik családtagodé. Ha egy nyilvános töltőállomásnál megjelenik ez a kérdés, akkor biztos lehetsz benne, hogy gond van: azonnal vedd le a készüléket a töltésről. Itthon nem figyelmeztetett eddig a rendőrség, hogy ez a fajta adatlopás gyakori lenne, de jó ha tudod, milyen jelekre figyelj oda akár a külföldi utazásod során is.
