Касперский: заряжать смартфоны через USB опасно

По словам представителей компании, заряжать телефоны с помощью подключения к компьютеру может быть "не так уж безопасно". Дело в том, что в момент подключения смартфона к компьютеру с помощью стандартного USB-кабеля два устройства обмениваются базовым набором данных. Сам набор зависит от конкретной модели смартфона, версии установленной на нём ОС и других факторов, но в большинстве случаев в него входят данные о типе устройства, производителе, серийном номере, операционной и файловой системах и т.д. Соответственно и объём передаваемых данных у разных моделей различается.

Как утверждают эксперты "Лаборатории Касперского", эти данные могут использовать киберпреступники: точная идентификация смартфона позволит им определить его уязвимости и получить контроль над ним. Это может быть сделано, например, с помощью одной из команд модема, которая перезагружает смартфон при обновлении прошивки. В этот момент на устройство может быть незаметно установлено приложение, управляющее файловой системой, причём удалить его обычными методами невозможно. В результате все данные пользователя останутся на месте, но злоумышленники получат полный доступ к ним и смогут копировать, исправлять и — при желании — удалять файлы и приложения.

Исследователь "Лаборатории Касперского" Алексей Комаров отмечает: "О том, что смартфон может быть заражён через USB-порт, мир узнал ещё в 2014 году на конференции Black Hat, и тем не менее эта проблема всё ещё не решена. Владельцы мобильных устройств могут серьёзно пострадать, ведь таким образом в систему можно внедрить все что угодно — от рекламного ПО до программы-шифровальщика. Это может сделать даже непрофессиональный хакер, ведь необходимую информацию легко можно найти в Сети. Особенно таких атак следует опасаться сотрудникам крупных компаний, ответственным за принятие решений."

Для того, чтобы уберечь свой телефон от возможного риска, специалисты рекомендуют установить на смартфон надёжный пароль, использовать антивирус и другие средства защиты, выключать смартфон на время зарядки, использовать для зарядки только проверенные компьютеры, а также пользоваться технологиями шифрования данных и зашифрованными хранилищами. Ну и, конечно, не злоупотреблять зарядкой через USB, если есть возможность зарядить смартфон от сети.

Конечно, далеко не факт, что такой опасности могут быть подвергнуты абсолютно все смартфоны в мире. Но в наше время у многих смартфон — это не только и даже не столько "звонилка", на нём хранится множество важной информации, в т.ч. пароли для доступа к различным сервисам. Так что тут лучше перестраховаться.

Ну, как-то так.
http://davydov-index.livejournal.com/2582104.html?style=mine#cutid1