- TSA предупреждает, что общедоступные USB -соединения могут быть загружены вредоносными программами, которые молчально крадут ваши данные без обнаружения
- Атаки «Juice Jacking» могут записывать текстовые сообщения, списки контактов и даже атаки клавиатуры с вашего устройства
- Бесплатный Wi -Fi ничего не стоит, но это может быть целью потерять свою личность
Поскольку миллионы американцев готовятся к летним каникулам своевременное предупреждение о сигнализации кибербезопасности Путешественники об криминальной тактике, которые служат для кражи личной информации.
Риск включает в себя манипулируемые зарядные станции USB в аэропортах и фальшивые общественные сети Wi-Fi.
Первый, известный как «Juice Jacking», видит, как киберпреступники установлены на публичных зарядных станциях USB. Как только пользователь будет на вашем телефоне, скомпрометированный порт вредоносного ПО может молчаливо передавать или извлекать данные с устройства.
Общественные USB-порты и бесплатные риски Wi-Fi
Предупреждение происходит под возросшими опасениями в отношении кражи личных данных и цифрового мониторинга, поскольку во время путешествий все больше людей полагаются на подключенные устройства.
Хотя некоторые скептики утверждают, что широко распространенные, подтвержденные случаи редки, теоретический риск остается проблемой для специалистов по кибербезопасности.
Если USB -соединение выполняет как данные, так и функции производительности, злоумышленник может изменить схему или вставить небольшой имплантат, нюхающий небольшой данные в терминал, чтобы вы могли собирать списки контактов, текстовые сообщения и даже атаки клавиатуры в зависимости от восприимчивости устройства.
Чтобы уменьшить экспозицию, TSA рекомендует использовать путешественников для использования своих собственных настенных адаптеров или электроэнергии или просто избегать прямых USB -соединений с помощью нерешенных источников.
Другая тактика, отмеченная TSA, содержит бесплатные общественные сети Wi-Fi.
Тем не менее, эти настолько называемые сети «Honeypot» кажутся законными, часто названными в честь аэропорта или авиакомпании, контролируются преступниками.
Как только злоумышленник подключен, он может выполнить атаку человека в среднем и перехватывать все данные, которые передает путешественник, включая номера кредитных карт, пароли и регистрацию бизнеса.
В более продвинутых случаях вы можете вводить поддельные веб -сайты и соблазнить пользователей представить информацию в систему.
Эта атака может пройти через самые сильные пароли и вызвать кражу личных данных. Поэтому для пользователей важно иметь свои виртуальные частные сети (VPN) и гарантировать, что их устройства защищены лучшей кражей личности.
Если вам нужно использовать публичный Wi-Fi, TSA предупреждает, что вы никогда не должны «вводить конфиденциальную информацию при использовании неопределенной WLAN».
Этот совет соответствует более широким рекомендациям, которые часто можно найти в лучших инструкциях по защите антивирусов и конечных точек, которые часто подчеркивают безопасность физических устройств в дополнение к инструментам цифровой безопасности.