Пятница, 27 Май 2016 16:29

Заряжать смартфоны через USB-порты небезопасно - эксперты "Касперского"

Заряжать смартфоны через USB-порты компьютеров небезопасно, поскольку повышает опасность кражи данных злоумышленниками, сообщает РИА Новости со ссылкой на эксперимент, проведенный "Лабораторией Касперского".[Tengrinews]

Эксперты компании протестировали ряд смартфонов, работающих под управлением Android и iOS, и выяснили, что во время подключения к компьютеру с помощью стандартного USB-кабеля устройства автоматически обмениваются определенным набором данных - каким конкретно, зависит от производителя, версии ОС, прошивки устройства. Как отмечает агентство, это может быть имя и тип устройства, название производителя, серийный номер, информация о прошивке, операционной и файловой системах и другие.

"Опасность заключается в том, что эти данные могут использовать киберпреступники, ведь идентификация устройства позволяет определить его уязвимости и получить контроль над ним", - говорится в сообщении организации. Как показал эксперимент, это может быть сделано посредством одной из команд модема, выполняющей перезагрузку смартфона в режиме обновления прошивки.

В "Лаборатории Касперского" предупредили, что злоумышленники могут получить возможность "устанавливать и удалять приложения, копировать сообщения, фото и видео, кэш приложений и файлов, шифровать и удалять данные". Как отмечается в сообщении, случаи краж данных со смартфонов, подключенных к компьютеру, уже известны. Их совершала, например, кибергруппировка "Красный октябрь". Благодаря информации, полученной в результате соединения с USB-портом, злоумышленники определяли модель устройства, используемого жертвой, и проводили атаку с помощью специального эксплойта.
Подробнее: https://tengrinews.kz/gadgets/zaryajat-smartfonyi-USB-portyi-nebezopasno-ekspertyi-295255/
Любое использование материалов допускается только при наличии гиперссылки на Tengrinews.kz

Заявка на участие в тренинге

Заявка на тренинг

Личные данные

ФИО (англ.яз)
Неверный ввод

ФИО (рус.яз)
Неверный ввод

ФИО (каз.яз)
Неверный ввод

Дата рождения
Неверный ввод

Пол
Неверный ввод