VILNIUS, sausio 15 — Sputnik. Naudodami svetimus laidus ir USB lizdus išmaniesiems telefonams įkrauti, užpuolikai gali pavogti programėlių savininkų asmeninius duomenis, tuo tarpu sukčiai netgi gali gauti prieigą prie saugomų vartotojų saugyklų, RIA Novosti sakė kibernetinio saugumo srities ekspertai.
Daugelis mobiliųjų įrenginių naudotojų išmaniuosiuose įrenginiuose palieka savo verslo ir asmeninio gyvenimo detales, tačiau tuo pat metu nemano, kad įsilaužėliai gali "įsiskverbti" į mobilųjį įrenginį be fizinio kontakto su juo, o vartotojas nieko neįtaria. Kaip vieną iš atsakomųjų priemonių ekspertai rekomenduoja nekrauti savo įrenginių kitų žmonių laidais ir trečiųjų šalių USB lizdais.
"Pagrindinė rizika naudojant USB lizdus yra ta, kad vartotojas nežino, kokia įranga yra už įkrovimo stoties lizdo", — aiškina Viktoras Čebyševas, laboratorijos "Kaspersky" mobiliojo ryšio grėsmių tyrėjas.
Jis patikslino, kad naudojant įprastą maitinimo šaltinį įrenginį gresia tik fizinis pavojus: per didelė įtampa gali apdeginti programėlę, o per maža — sugadinti bateriją. Tačiau jei prie įkrovimo stotelės prijungtas kompiuteris, atsiveria kibernetinio saugumo rizikos, sako ekspertas.
"Jei išmanusis telefonas yra prijungtas prie tokios įkrovimo stotelės atrakintas, užpuolikai gali pasiekti išmaniajame telefone esančius failus, įskaitant saugią saugyklą, kurioje gali būti saugomos nuotraukos ir asmeniniai konfidencialūs duomenys. Kai kuriais atvejais sukčiai gali įdiegti kenkėjiškas programas į prijungtą išmanųjį telefoną per USB kabelį", — sakė Čebiševas.
Saugiausias įkrovimo būdas, anot jo, yra klasikinis 220 voltų lizdas sienoje ir nuosavas maitinimo adapteris arba išorinė baterija (power bank). Be to, yra specialūs USB laidai, kuriems visiškai trūksta duomenų perdavimo galimybės, ir mobilieji įrenginiai, leidžiantys išjungti duomenų perdavimą per USB laidą, pridūrė jis.
"Jei įmanoma, išmaniųjų telefonų įkrovimui geriau nenaudoti svetimų USB laidų, nes užpuolikai teoriškai gali įterpti įrenginį į laidą nuotoliniam duomenų perdavimui. Su juo galima valdyti klaviatūrą: sekti vartotojo paspaudimus, o taip pat valdyti be savininko žinios", — apibendrino ekspertas.