Když nabíječka krade vaše data
Málokdo tuší, že i běžně vypadající nabíjecí kabel může být ve skutečnosti špionážním nástrojem. Do jeho útrob lze ukrýt miniaturní čip, který na dálku zaznamenává stisky kláves, krade hesla a dokonce instaluje do telefonu škodlivý software. Jakmile takový kabel připojíte, útočník může vaše zařízení sledovat a ovládat i z desítek metrů daleko.
Hacker a odborník na kybernetickou bezpečnost Ryan Montgomery varuje před bezstarostným půjčováním nabíjecího kabelu, pokud zrovna nemáte po ruce svůj vlastní. Jak vysvětlil britskému deníku Daily Mail, pomocí určitého kabelu je možné získat přístup k iPhonu nebo, pokud je zařízení nabíjeno z notebooku, také k němu.
Problém je, že takový problematický kabel se navenek neliší od ostatních, které běžně používáme. iPhone také bez problémů nabíjí. Ale jeho vnitřní konstrukce je jiná.
Pozor na upravený USB kabel
Zdroj: pvproductions/Freepik
První verze takzvaného „kabelu O.MG“ se na trhu objevila už v roce 2019, tehdy za cenu přibližně 180 dolarů. Kabel je vybaven webovým serverem, USB komunikací a přístupem k Wi-Fi. Umí zachytávat to, co píšete na klávesnici, a tak ukrást hesla, nahrát do počítače nebo telefonu škodlivý software nebo získat vaše data.
Novější varianta z roku 2023 vypadá jako obyčejný kabel USB-A na USB-C nebo jako redukce mezi těmito konektory. Jakmile někdo takový kabel připojí, získá útočník kontrolu nad telefonem nebo notebookem, který se přes něj nabíjí. To lze provést na dálku a oběť si toho vůbec nevšimne. Vývojář kabelu O.MG, bezpečnostní výzkumník Mike Grover, tvrdí, že přístup je možný i na vzdálenost přibližně 90 metrů.
K tomu stačí kabel nakonfigurovat tak, aby fungoval jako klient bezdrátové sítě. Ten, kdo data krade, tedy nemusí být během tohoto procesu nutně v blízkosti. To potenciální oběti ještě více uklidňuje.
Pozor si dejte i na veřejné USB zásuvky na letištích nebo v kavárnách. Mohou být upravené tak, aby vám nahrály do telefonu vir hned po připojení, a vy o tom ani nebudete vědět. iOS nebo Android sice většinou ukážou varování, když se připojujete k neznámému zdroji, ale když ho ignorujete, vystavujete se riziku.
Jelikož byly tyto kabely původně navrženy pro odborníky na kybernetickou bezpečnost, aby hledali slabá místa v datových systémech, jsou vybaveny také některými bezpečnostními funkcemi. Nicméně se zdá, že si tyto kabely pořídili a používají spíše zločinci. Před tím varovala také FBI. Je tedy lepší mít pro jistotu vždy po ruce vlastní kabel.
Mohlo by vás zajímat
Jak nabíjet chytře a bezpečně
Abyste se těmto rizikům vyhnuli, je zásadní dodržovat několik jednoduchých pravidel. Vždy používejte vlastní, originální nebo certifikované příslušenství od důvěryhodných prodejců. Cizím a veřejným kabelům se vyhýbejte. Pokud se ocitnete v situaci, kdy musíte využít veřejnou nabíjecí stanici, připojte se k ní výhradně vlastním kabelem.
Pro maximální jistotu můžete použít takzvaný „USB datový blokátor“, který povolí pouze průchod energie, ale zablokuje přenos dat. Během nabíjení na veřejných místech telefon nikdy neodemykejte. Doma i na cestách dbejte na to, aby se telefon nabíjel na tvrdém, rovném a dobře větraném povrchu – nikdy ne v posteli nebo u těla. Po použití veřejného portu je také dobré pro jistotu zkontrolovat, zda v nastavení nepřibyl nějaký neznámý softwarový profil.
Používání cizích nabíječek tedy není jen otázkou pohodlí. Jde o reálnou hrozbu pro vaše data, soukromí i bezpečí. S trochou obezřetnosti a dodržováním základních pravidel však můžete tato rizika snadno minimalizovat a svůj telefon nabíjet bez starostí.
Zdroj: Daily Mail, McAfee Blog, Apple Support
5 foto
