אל רובינסון / שוטרסטוק

האם אי פעם השתמשת בתחנת טעינה ציבורית כדי לטעון את הטלפון הנייד שלך כשנגמרת לו הסוללה? אם כן, היזהר מ"גביץ מיץ ".

פושעי סייבר מנסים להדביק את המכשירים הניידים שלך כמו טלפונים חכמים ומחשבי לוח ולגשת לנתונים האישיים שלך, או להתקין תוכנות זדוניות בזמן שאתה מחייב אותם.

באופן ספציפי, שקעים במיץ היא מתקפת סייבר בה עבריינים השתמש ביציאות טעינה או כבלים של USB הנגישים לציבור להתקנת תוכנה זדונית במכשיר הנייד שלך ו / או לגנוב ממנו נתונים אישיים.

אפילו א הפעלה של 60 שניות יכול להספיק לפגיעה בנתוני הטלפון שלך. הסיבה לכך היא שכבלי USB מאפשרים העברה של זרמי חשמל וזרמי נתונים בו זמנית. הקורבנות יכולים להישאר פגיעים לגניבת זהות, הונאה כלכלית ולחץ משמעותי.

עמדות טעינה מסוג USB הן מראה נפוץ במרכזי קניות, שדות תעופה, בתי מלון, מסעדות מזון מהיר ואפילו בתחבורה ציבורית. ואילו ג 'יק מיץ הוא גם לא חדש ולא נפוץ במיוחד עד כה, הוא הודגש לאחרונה על ידי פרקליטות מחוז לוס אנג'לס כאיום משמעותי, במיוחד למטיילים שיכולים למצוא את עצמם בקלות נתפסים קצרים וזקוקים להגברת הסוללה.

איך זה עובד?

ראשית, התוקפים מתעסקים בתחנות הטעינה או בכבלים בשטחים הציבוריים, ומתקינים עליהם תוכנה זדונית. תוכנה זו מדביקה אז את הטלפונים של משתמשים תמימים שמתחברים לאחר מכן למטען החבול.

התוכנה יכולה לפלוש, לפגוע או אפילו להשבית את הטלפון שלך. זה יכול גם לגנוב או למחוק נתונים מהטלפון שלך ואולי לרגל אחר פעילות השימוש שלך, עד כדי העברת המידע האישי שלך, כגון מספרי חשבונות, שמות משתמש, סיסמאות, תמונות ומיילים למבצע.

איך אוכל לדעת אם נדבקתי במיץ?

מכשירים ניידים שנפרצו לרוב לא יתגלו. אבל יש כמה סימנים מובהקים לכך שהמכשיר שלך נפרץ. אלו כוללים:

• עלייה פתאומית בצריכת הסוללה או אובדן טעינה מהיר, מה שמעיד על כך שאפליקציה זדונית פועלת ברקע

• המכשיר פועל לאט מהרגיל או מפעיל מחדש ללא הודעה מוקדמת

• אפליקציות שלוקח הרבה זמן לטעון או לקרוס לעיתים קרובות

• חימום מוגזם

• שינויים בהגדרות המכשיר שלא ביצעת

• שימוש מוגבר או לא תקין בנתונים.

איך אני מגן על עצמי?

כמעט אי אפשר לזהות את התעסקות בתחנות טעינה מסוג USB או כבלים מסוג USB. אך ישנן כמה דרכים פשוטות להגן מפני זיוף מיץ:

• הימנע מתחנות טעינת כוח USB

• השתמש בשקעי חשמל ולא ביציאות USB

• השתמש בבנק כוח סוללה נייד (משלך, לא בבנק שאול!)

• לשאת כבל וטעינה משלך

• השתמש במכשיר חוסם נתונים כגון SyncStop or מיץ ג'ק מגן. מכשירים אלה מונעים פיזית העברת נתונים ומאפשרים לעבור רק בזמן הטעינה

• השתמש בכבלי USB חשמל בלבד כגון PortaPow, שאינם מעבירים נתונים.

ולבסוף, אם אתה חייב להשתמש בתחנת טעינה, השאר את הטלפון שלך נעול תוך כדי כך. יציאות USB בדרך כלל אינן מסנכרנות נתונים מטלפון נעול. רוב הטלפונים הניידים יבקשו את רשותך לתת ליציאת ה- USB גישה לנתוני הטלפון שלך כאשר אתה מתחבר לחשמל. אם אתה משתמש ביציאה לא ידועה או לא אמינה, הקפד לדחות.

אני חושב שאולי נדבקתי במיץ - מה אני יכול לעשות?

אם אתה חושד שנפלת טרף, ישנם מספר דברים שתוכל לעשות כדי להגן על שלמות המכשיר שלך:

• עקוב אחר המכשיר שלך לצורך פעילות חריגה

• מחק אפליקציות חשודות שאתה לא זוכר שהתקנת

• החזר את המכשיר להגדרות היצרן שלו

• להתקין תוכנת אנטי-וירוס, כגון Avast אנטי וירוס or הממוצע AntiVirus

• עדכן את תוכנת המערכת של המכשיר הנייד שלך. מפתחים משחררים ללא הרף תיקונים נגד סוגים נפוצים של תוכנות זדוניות.

• נתונים רבים נשמרים בימינו במכשירים הניידים שלנו, וההגנה על פרטיותנו היא קריטית. אמנם שקעים במיץ עשויים לא להיות איום נרחב, אך חשוב להבטיח את שלומם של המכשירים הניידים שלנו. לכן, בפעם הבאה שאתה שוקל להשתמש בתחנת טעינה או כבל USB ציבורי, שאל את עצמך אם זה שווה את זה, במיוחד מכיוון שפרטיך האישיים עומדים על כף המאזניים.

על המחבר

ריטש צ'ו, מרצה בכיר / מוביל משמעת - מערכות מידע וניתוח, אוסטרליה

מאמר זה פורסם מחדש מתוך שיחה תחת רישיון Creative Commons. קרא את ה מאמר מקורי.

אבטחת ספרים