
Juice Jacking-Angriffe werden im Stillen und ohne Zustimmung des Nutzers durchgeführt.
Der Cybersicherheitsrat der Vereinigten Arabischen Emirate (VAE) hat eine dringende Warnung vor dem Risiko des Abflusses personenbezogener Daten herausgegeben, dem Benutzer bei der Verwendung ungesicherter öffentlicher Ladestationen ausgesetzt sein könnten.
Laut dem Rat sind bis zu 79 % der Touristen, die öffentliche Ladestationen nutzen, von Datendiebstahl bedroht. Grund dafür ist, dass auf einigen dieser Ladestationen Schadsoftware oder versteckte Systeme installiert sein könnten, die sogenannte „Juice Jacking“-Angriffe ermöglichen.
Dieses Risiko bedroht auch Unternehmen, da viele Cyberangriffe von Mitarbeitern ausgehen, die ihre Geräte an ungesicherten USB-Anschlüssen aufladen.
Wie Juice Jacking den Datenmissbrauch verfeinert
Juice Jacking ist eine Angriffstechnik, die die Fähigkeit von USB-Kabeln ausnutzt, sowohl Strom als auch Daten zu übertragen. Sobald ein Gerät an einen kompromittierten Ladeanschluss angeschlossen wird, aktiviert der Angreifer das automatische Datenübertragungsprotokoll des Geräts. Der Ladeanschluss wird dadurch sofort in einen bösartigen Kommunikationskanal verwandelt.
Datenexfiltration: Zugriff auf und Diebstahl von sensiblen Informationen wie Passwörtern, Finanzdaten, persönlichen Fotos und anderen Zugangsdaten, die auf dem Telefon gespeichert sind.
Malware-Einschleusung: Das Einschleusen von Schadcode wie Viren, Trojanern oder Spyware in ein Gerätesystem. Dieser Schadcode kann unentdeckt bleiben, Benutzeraktivitäten überwachen oder die Kontrolle über das Gerät aus der Ferne übernehmen.
Warnzeichen und Prävention
Der Cybersicherheitsrat der VAE listete außerdem Warnzeichen auf, die darauf hindeuten, dass ein Gerät nach dem Aufladen an einem öffentlichen Ort mit Schadsoftware infiziert wurde: ungewöhnlich schneller Akkuverbrauch, verlangsamte App-Leistung, wiederholtes Einfrieren oder Neustarten des Geräts sowie das Erscheinen unbekannter Symbole oder Benachrichtigungen.
Um dieser stillen Bedrohung zu begegnen, müssen sich die Benutzer an grundlegende, aber entscheidende Sicherheitsprinzipien halten:
Eine separate Ladequelle wird dringend empfohlen; verwenden Sie immer ein persönliches Ladegerät und eine Steckdose (Wechselstrom). Die Wandsteckdose darf kein Datenübertragungsprotokoll aufweisen;
Führen Sie immer ein Ersatzladegerät mit;
Wenn Sie unbedingt einen öffentlichen USB-Anschluss verwenden müssen, verwenden Sie USB-Kondome (Ladekabel, die nur Strom übertragen und die Datenübertragung blockieren), um die Datenübertragungspins zu blockieren und nur den Stromfluss zu ermöglichen;
Lehnen Sie im Bedarfsfall die Anfragen „Gerät vertrauen“ oder „Daten freigeben“ stets ab und bleiben Sie im Modus „Nur laden“.
Quelle: https://tuoitre.vn/sac-dien-thoai-noi-cong-cong-coi-chung-mat-du-lieu-trong-nhay-mat-20251124100415807.htm






Kommentar (0)