AKILLI TELEFON kullanan gezginler, otellerde gerçekleşebilecek “küçümsenen” bir “meyve suyu gaspı” saldırısına karşı uyarıldı.
‘Juice jacking’, masum iPhone veya Android kullanıcılarının cihazlarını kurcalanmış bir USB portu üzerinden şarj etmesi anlamına geliyor. Oteller risk altında olduğunuz tek yer değil.
2
Seyahat adaptörlerinizi bir kenara bırakıp yalnızca otelin USB girişlerine güvenmek cazip gelebilirken, Van Pelt buna karşı çıkıyorKredi: Alamy
2
Otel odanızdaki USB şarj portunun riskli olup olmadığını bilmek “zor”, ancak Van Pelt “işaretler olabileceğini” düşünüyorKredi: Alamy
Bu şüpheli USB girişleri, bilgisayar korsanlarının telefonunuza fiziksel olarak bağlanmasını sağlayarak kart bilgileriniz, adresleriniz ve adlarınız gibi kişisel verilerinize erişmelerini sağlayabilir.
Tüketiciler uzun zamandır havaalanları, havaalanları, barlar ve restoranlar gibi kamusal alanlarda USB kablo ve şarj noktalarının kullanılmaması konusunda uyarılıyordu.
Çünkü siber güvenlik firması TorGuard’ın kurucusu Ben Van Pelt’in dediği gibi: “Hepsi savunmasız.”
Ancak otellerin ‘kamu’dan ziyade ‘özel’ olarak değerlendirilmesine rağmen Van Pelt, The Sun’a şunları söyledi: “Risk hafife alınmamalı.
“Oteller, hassas verilerle dolu sürekli bir misafir akışı nedeniyle siber suçlular için sıklıkla birincil hedef oluyor ve USB portları tek risk kaynağı değil.”
On yıl önce Asya’daki oteller, otelin Wi-Fi ağı üzerinden iş oteli ziyaretçilerine saldıran bir kimlik avı casus yazılımı ve kötü amaçlı yazılım yayma kampanyasının hedefi olmuştu.
“O zamanlar DarkHotel Saldırıları olarak bilinen büyük bir olay yaşandı,” diye açıkladı Ven Pelt. “Bir grup hacker, Asya’daki lüks otellerde konaklayan yüksek profilli kişileri, otel Wi-Fi ağlarındaki zayıflıkları kullanarak konukların cihazlarına kötü amaçlı yazılım yükleyerek hedef aldı.”
Seyahat adaptörlerinizi bir kenara bırakıp yalnızca otelin USB girişlerine güvenmek cazip gelebilir ancak Van Pelt buna karşı çıkıyor.
Telefonlar ve Aletler kategorisinde en çok okunanlar
“Telefonunuzu bir USB portuna bağlarsanız, bilgisayar korsanlarının cihazınıza kötü amaçlı yazılım yükleme riski vardır” dedi.
Otel odanızdaki USB şarj girişinin riskli olup olmadığını bilmek “zor”, ancak Van Pelt “işaretler olabileceğini” düşünüyor.
Her Samsung sahibine asla ‘%20 kuralını’ çiğnememesi ve pil ömrünün sonsuza kadar tükenmesi riskini almaması söylendi – telefonunuzu şarj etmenin en iyi yolu
“Şarj portu hasarlı, kurcalanmış veya yerinde değilse kullanmaktan kaçının” dedi.
“Şarj sırasında cihazınızda beklenmedik uygulama yüklemeleri veya yavaş performans gibi alışılmadık davranışlar fark ederseniz, cihazınız virüslü olabilir.”
‘Meyve suyu hırsızlığından’ kaçınmak için üç ipucu
‘Juice jacking’, bilgisayar korsanlarının akıllı telefonlara ve bilgisayarlara pilleri şarj olurken gizlice kötü amaçlı yazılım yüklemesidir.
Bu, şüpheli bir kablo veya kurcalanmış bir USB portu aracılığıyla yapılabilir.
Akıllı telefon kullanıcılarına havaalanı, havalimanı, otel, pub ve restoran gibi yerlerde USB kablo ve şarj noktası kullanmamaları uyarısı yapılıyor.
Siber güvenlik firması TorGuard’ın kurucusu Ben Van Pelt, The Sun’a yaptığı açıklamada, tüketicilerin şu üç ipucuyla kendilerini ‘juice jacking’ten koruyabileceklerini söyledi:
Seyahat halindeyken şarj etmek için bir powerbank veya USB veri engelleyici paketleyin. USB şarj portunu herhangi bir iz, çizik, yanlış yerleştirme ve duvara düzgün bir şekilde sabitlenmiş görünüm açısından kontrol edin. Bir USB veri engelleyici kullanın.
Kaynak
