En estos días, los aeropuertos, los restaurantes de comida rápida e incluso los autobuses tienen estaciones de carga USB.¿Pero son seguros estos puertos públicos?Si usa uno, ¿podría hackear su teléfono o tableta?¡Lo comprobamos!
Algunos expertos han dado la alarma
Algunoslos expertos piensan que debería preocuparse si ha utilizado una estación de carga USB pública.A principios de este año, los investigadores del equipo de pruebas de penetración de élite de IBM, X-Force Red, emitieron advertencias sobre los riesgos asociados con las estaciones de carga públicas.
“ Conectarse a un puerto USB público es algo así comoencontrar un cepillo de dientes al costado del camino y decidir pegarlo en la boca, ”dijo Caleb Barlow, vicepresidente de inteligencia de amenazas en X-Force Red.“ No tiene idea de dónde ha estado esa cosa. ”
Barlow señala que los puertos USB no solo transmiten alimentación, sino que también transfieren datos entre dispositivos.
Los dispositivos modernos te ponen en control. No se supone que acepten datos de un puerto USB sin su permiso — es por eso que “ Trust This Computer? ”El indicador existe en los iPhones. Sin embargo, un agujero de seguridad ofrece una forma de evitar esta protección. Eso no es cierto si simplemente conecta un bloque de alimentación de confianza a un puerto eléctrico estándar. Sin embargo, con un puerto USB público, confía en una conexión que puede transportar datos.
Con un poco de astucia tecnológica, es posible utilizar un puerto USB y enviar malware a un teléfono conectado. Esto es particularmente cierto si el dispositivo ejecuta Android o una versión anterior de iOS y, por lo tanto, está atrasado en sus actualizaciones de seguridad.
Todo suena aterrador, pero ¿estas advertencias se basan en preocupaciones de la vida real?Profundicé más para descubrirlo.
De la teoría a la práctica
Entonces, ¿los ataques basados en USB contra dispositivos móviles son puramente teóricos?La respuesta es un número inequívoco.
Los investigadores de seguridad han considerado durante mucho tiempo las estaciones de carga como un vector de ataque potencial. En 2011, el veterano periodista de infosec, Brian Krebs, incluso acuñó el término “ jugos ”para describir las hazañas que lo aprovechan.A medida que los dispositivos móviles se han acercado a la adopción masiva, muchos investigadores se han centrado en esta faceta.
En 2011, el Muro de las Ovejas, un evento marginal en la conferencia de seguridad de Defcon, desplegó cabinas de carga que, cuando se usaban, creó una ventana emergente en el dispositivo que advierte sobre los peligros de conectarse a dispositivos no confiables.
Dos años después, en el evento Blackhat USA, investigadores de Georgia Tech demostraron una herramienta que podría enmascararse como una cargainstalar e instalar malware en un dispositivo que ejecute la última versión de iOS.
Podría continuar, pero se entiende la idea. La pregunta más pertinente es si el descubrimiento de “ Juice Jacking ”se ha traducido en ataques del mundo real. Aquí es donde las cosas se ponen un poco turbias.
Entendiendo el Riesgo
A pesar de “ jugo de jugo ”Al ser un área de enfoque popular para los investigadores de seguridad, apenas hay ejemplos documentados de atacantes que apliquen el enfoque. La mayor parte de la cobertura de los medios se centra en pruebas de concepto de investigadores que trabajan para instituciones, como universidades y empresas de seguridad de la información. Lo más probable es que esto se deba a que es intrínsecamente difícil utilizar como arma una estación de carga pública.
Para piratear una estación de carga pública, el atacante tendría que obtener hardware específico (como una computadora en miniatura para desplegarla). malware) e instálelo sin que lo atrapen. Intente hacerlo en un aeropuerto internacional ocupado, donde los pasajeros están bajo un intenso escrutinio y la seguridad confisca herramientas, como destornilladores, en el check-in. El costo y el riesgo hacen que la extracción de jugo sea fundamentalmente inadecuada para ataques dirigidos al público en general.
También existe el argumento de que estos ataques son relativamente ineficientes. Solo pueden infectar dispositivos que están conectados a una toma de corriente. Además, a menudo confían en los agujeros de seguridad que los fabricantes de sistemas operativos móviles, como Apple y Google, corrigen regularmente.
Siendo realistas, si un hacker manipula una estación de carga pública, es probable que sea parte de unataque dirigido contra un individuo de alto valor, no un viajero que necesita obtener algunos puntos porcentuales de batería en su camino al trabajo.
La seguridad es lo primero
No es la intención de este artículo minimizar los riesgos de seguridad que representan los dispositivos móviles. Los teléfonos inteligentes a veces se usan para propagar malware. También ha habido casos de teléfonos infectados mientras están conectados a una computadora que alberga software malicioso.
En un artículo de Reuters de 2016, Mikko Hypponen, quien es efectivamente la cara pública de F-Secure, describió una situación particularmente perniciosa. cepa de malware de Android que impactó a un fabricante de aviones europeo.
“ Hypponen dijo que había hablado recientemente con un fabricante de aviones europeo que dijo que limpia las cabinas de sus aviones todas las semanas de malware diseñado para teléfonos Android. El malware se propagó a los aviones solo porque los empleados de la fábrica estaban cargando sus teléfonos con el puerto USB en la cabina, ”decía el artículo.
“Debido a que el avión ejecuta un sistema operativo diferente, nada le ocurriría. Pero transmitiría el virus a otros dispositivos que se conectan al cargador ".
Usted compra un seguro de hogar no porque espere que su casa se queme, sino porque tiene que planificar elpeor de los casos. Del mismo modo, debe tomar precauciones razonables cuando use estaciones de carga de computadora. Siempre que sea posible, use un enchufe de pared estándar, en lugar de un puerto USB. De lo contrario, considere cargar una batería portátil, en lugar de su dispositivo. También puede conectar una batería portátil y cargar su teléfono a medida que se carga. En otras palabras, siempre que sea posible, evite conectar su teléfono directamente a cualquier puerto USB público.
Aunque hay poco riesgo documentado, siempre es mejor prevenir que curar. Como regla general, evite enchufar sus cosas en puertos USB en los que no confía.
RELACIONADO: Cómo protegerse de los puertos de carga USB públicos
Fuente: How to Geek
Comentarios
Publicar un comentario