«Лаборатория Касперского» рассказала об опасности зарядки смартфонов через USB

В ходе эксперимента были протестированы несколько телефонов, которые работают под управлением операционных систем Android и iOS.  При помощи USB они подключались к компьютерам, на которых был Windows и MacOS.

Во время зарядки с телефона по USB на компьютер передавались данные, пакет которых зависит от производителя, версии системы, прошивки устройства. «Лаборатория Касперского» утверждает, что происходит передача стандартного пакета данных, куда входит тип устройства, серийный номер, информация о файловой системе и так далее.

Компания отмечает, что эти данные могут использовать хакеры, так как идентификация устройства позволяет определить его уязвимости. Это может быть выполнено при помощи одной из команд модема, который выполняет перезагрузку смартфона в режиме обновления прошивки.

«В результате этих действий на устройство может быть незаметно установлено приложение для управления файловой системой, которое нельзя удалить стандартными средствами. Пользовательские данные при этом остаются на месте, но гаджет оказывается полностью скомпрометированным», — говорится в сообщении «Лаборатории Касперского».

Такой метод дает злоумышленникам возможность устанавливать и удалять приложения, копировать фотографии, видео, сообщения, кэш приложений и файлов.

«Владельцы мобильных устройств могут серьезно пострадать, ведь таким образом в систему можно внедрить все что угодно — от рекламного ПО до программы-шифровальщика. Это может сделать даже непрофессиональный хакер, ведь необходимую информацию легко можно найти в Сети», — приводятся слова исследователя компании Алексея Комарова.

«Лаборатория Касперского» рекомендует устанавливать на телефоны пароли и использовать для зарядки только те компьютеры, которым доверяют пользователи. Также рекомендуется выключать смартфон во время зарядки.