Cât de ușor poate fi ”spart” un telefon în momentul în care se încarcă de la un PC

V-ați întrebat vreodată dacă smartphone-ul și datele pe care le aveți în el sunt în siguranță atunci când îl conectați, pentru a-l încărca, în locurile speciale, disponibile gratuit în aeroporturi, cafenele, parcuri sau în mijloace de transport în comun?

Știți dacă, în timpul încărcării, se realizează un transfer de date între dispozitivele mobile și aceste puncte? Experții Kaspersky Lab au descoperit, în cadrul unui experiment, că smartphone-urile pot fi compromise atunci când sunt încărcate folosind o conexiune standard USB, la un computer.

În timpul cercetării, experții companiei au testat mai multe smartphone-uri care funcționează cu diferite versiuni de Android sau iOS, pentru a înțelege ce date transferă dispozitivul în exterior, în timp ce este conectat la un PC sau la un Mac, pentru a fi încărcat. Rezultatele testului arată că telefoanele mobile “dezvăluie” numeroase informații computerului, în timpul conectării, inclusiv: numele, producătorul și tipul dispozitivului, seria, informații despre programele de control, informații despre sistemul de operare, lista fișierelor, ID-ul chip-ului electronic. Cantitatea de informații trimise în timpul acestui proces variază, în funcție de dispozitiv și de gazdă, dar fiecare smartphone transferă același set de informații de bază, cum ar fi denumirea dispozitivului, producătorul, seria etc.

În prezent, având în vedere că smartphone-urile se află aproape în permanență la posesorul lor, dispozitivul servește drept element unic de identificare pentru orice terț care ar putea fi interesat de colectarea unor astfel de date, într-un anumit scop. Dar nu ar fi o problemă dacă un atacator ar putea doar să colecteze câteva date de identificare, cu ajutorul unui dispozitiv conectat la un computer sau la un punct de încărcare necunoscut.

Celebrul balerin rus Vladimir Shklyarov a murit la doar 39 de ani după ce a căzut de pe o clădire

Cine se află în spatele Trendyol, gigantul care domină piața de fashion din România. A ajuns la vânzări-record în doar 8 luni

”Telefonul poate fi infectat cu orice, de la adware, la ransomware.”

În 2014, în cadrul conferinței Black Hat, a fost prezentat un concept – acela că un telefon mobil ar putea fi infectat cu un program malware, pur și simplu, introducându-l într-un fals punct de încărcare. Acum, la doi ani după anunțul original, experții Kaspersky Lab au reușit să obțină același rezultat. Folosind doar un PC obișnuit și un cablu USB standard, cu un set de comenzi speciale (așa-numitele comenzi AT), au reușit să reseteze un smartphone și să instaleze o aplicație de tip root pe el. Acest lucru înseamnă compromiterea totală a telefonului, chiar dacă nu a fost folosit niciun program malware.

Cu toate că nu au fost publicate informații despre incidente reale realizate cu ajutorul unor false puncte de încărcare, au mai fost văzute cazuri de furt de date de pe telefoane mobile conectate la un computer. De exemplu, această tehnică a fost folosită în 2013 în cadrul campaniei de spionaj cibernetic Red October. De asemenea, grupul Hacking Team a folosit o conexiune pentru a încărca un dispozitiv mobil cu un program malware. Ambele grupări au găsit o modalitate de a exploata vulnerabilitățile unui schimb de date presupus, inițial, a fi sigur, între smartphone și computerul la care era conectat. Prin verificarea datelor de identificare de pe dispozitivul conectat, hackerii au reușit să descopere ce model de dispozitiv folosea victima și să-și desfășoare atacul cu instrumente adaptate în consecință. Acest lucru nu ar fi fost la fel de simplu dacă smartphone-urile nu ar fi făcut, automat, schimb de date cu un computer, în momentul conectării la un port USB.

“E ciudat să vezi că, la aproape doi ani după publicarea demonstrației în scopuri științifice, care arăta cum un smartphone poate fi infectat printr-un USB, conceptul funcționează încă. Riscurile de securitate sunt evidente: un utilizator obișnuit poate fi găsit prin intermediul ID-ului dispozitivului. Telefonul poate fi infectat cu orice, de la adware, la ransomware. Iar dacă ești un factor de decizie într-o companie mare, poți deveni ușor ținta unor hackeri profesioniști”, avertizează Alexey Komarov, cercetător la Kaspersky Lab. “Și nu e nevoie nici măcar să fii foarte abil pentru astfel de atacuri, toate informațiile de care ai nevoie pot fi găsite pe Internet”, concluzionează acesta.

Sfaturi pentru încărcarea fără riscuri

• Folosiți doar port-uri USB și computere din surse de încredere, pentru a vă încărca dispozitivul;

• Protejați-vă telefonul mobil cu o parolă sau cu o altă metodă, cum ar fi recunoaștere pe baza amprentei digitale și nu îl deblocați în timp ce se încarcă;

• Folosiți tehnologii de criptare și compartimente securizate (zone protejate de pe dispozitivele mobile, folosite pentru a izola informații sensibile);

• Protejați-vă dispozitivele mobile și PC-urile/Mac-urile de programe malware, cu ajutorul unei soluții de securitate de încredere. Acest lucru va contribui la detectarea programelor malware, chiar dacă este folosită o vulnerabilitate de “încărcare”.