Зарядка через публичный USB: безопасно ли это?

Зарядка через публичный USB для большинства людей малорискованна, но не совсем безопасна: изменённый порт или кабель теоретически может попытаться обменяться данными с вашим телефоном — такую атаку называют «juice jacking». Самая простая защита — заряжаться от розетки своим зарядным устройством или от собственного пауэрбанка и никогда не подтверждать запрос «Доверять этому компьютеру?» или доступ к данным, если вам нужно только зарядить телефон.

О физической безопасности легко забыть, но потерянный телефон, незнакомая флешка или проданный ноутбук, на котором остались ваши аккаунты, могут стоить вам денег, переписки и личных фотографий. Несколько спокойных привычек закрывают почти все эти риски.

Безопасно ли заряжать телефон в общественных местах?

Как работает juice jacking и насколько это вероятно

USB-порт передаёт и питание, и данные. Опасение в том, что изменённый публичный порт или подменённый кабель, оставленный в зарядке, откроет канал передачи данных, через который можно скопировать файлы или попытаться установить что-то вредоносное.

На практике современные телефоны сильно это затрудняют. iPhone и Android ограничивают передачу данных по USB, когда экран заблокирован, и спрашивают разрешение, прежде чем открыть доступ к файлам. Реальные случаи с обычными путешественниками редки, но избежать этого риска почти ничего не стоит.

Что означают запросы USB на телефоне

• iPhone: сообщение «Доверять этому компьютеру?». Нажмите «Не доверять», если это не ваш собственный компьютер.
• Android: уведомление USB с вопросом о режиме подключения, например передача файлов или только зарядка. Выберите «Только зарядка»; обычно Android и так подключается в этом режиме.

Если такой запрос появился у общественной зарядки, значит, порт предлагает передачу данных, а не только питание. Отключите телефон.

Как безопаснее заряжаться вне дома

• Берите своё зарядное устройство и подключайте его к розетке. Розетка даёт только электричество, а не данные.
• Носите с собой пауэрбанк, заряженный дома.
• Пользуйтесь своим кабелем. Не используйте кабели, оставленные в общественных зарядках или предложенные незнакомцами.
• Подумайте о USB-блокаторе данных или кабеле «только для зарядки». Они соединяют только линии питания, поэтому данные передаваться не могут.
• Держите телефон заблокированным во время зарядки и обновляйте его.

В аэропортах и отелях есть и бесплатный Wi-Fi — как пользоваться им безопасно, рассказывает наше руководство по безопасности публичного Wi-Fi.

Незнакомые флешки и подозрительные кабели

Никогда не вставляйте найденную флешку

Подбрасывать флешки на парковках или в офисах — известный приём, который называют «USB drop». Человек вставляет флешку, чтобы найти владельца, а она запускает вредоносную программу или притворяется клавиатурой, которая сама набирает команды.

• Не вставляйте найденную флешку, даже чтобы найти владельца. Отдайте её персоналу или в ИТ-отдел.
• Осторожнее с флешками, полученными в подарок или по почте без понятной причины.

Вредоносный кабель может выглядеть обычным

Некоторые кабели для атак выглядят точно как обычные, но внутри спрятан крошечный чип. Они встречаются нечасто, но существуют, поэтому пользуйтесь кабелями, которые покупали сами.

Покупайте зарядки и кабели у надёжных продавцов

Дешёвые зарядки без бренда — бо́льший повседневный риск, чем взлом: они могут перегреваться, портить аккумулятор и даже стать причиной пожара. Покупайте у производителя устройства или в известных магазинах, ищите признанные в вашей стране знаки соответствия и перестаньте пользоваться зарядкой, которая сильно греется, пахнет гарью или имеет повреждённую изоляцию.

Если телефон или ноутбук потерян или украден

Настройте это уже сегодня:

• Надёжная блокировка экрана. ПИН-код минимум из шести цифр на телефоне, пароль на ноутбуке и автоматическая блокировка через короткое время.
• Шифрование. Современные iPhone и Android-смартфоны автоматически шифруют данные, как только задана блокировка экрана. На ноутбуке проверьте, включено ли шифрование всего диска в настройках Windows или macOS.
• Поиск устройства. Включите функцию поиска устройства на телефоне и ноутбуке.
• Резервные копии, чтобы можно было стереть потерянное устройство, не потеряв фотографии.

Если устройство пропало:

1. С помощью функции поиска определите его местоположение и включите режим пропажи.
2. Если вернуть его не получается, удалённо сотрите данные.
3. Смените пароли от почты, банка и других важных аккаунтов и выйдите из них на потерянном устройстве.
4. Свяжитесь с мобильным оператором, чтобы заблокировать SIM-карту, и предупредите банк, если на устройстве были банковские приложения.

Покупка б/у устройств и продажа старых

Перед продажей или передачей устройства

1. Сохраните всё, что хотите оставить.
2. Выйдите из аккаунтов и отключите поиск устройства, чтобы новый владелец не столкнулся с блокировкой активации.
3. Удалите устройство из списка доверенных в своём аккаунте.
4. Выполните встроенный сброс до заводских настроек (пункт «Стереть» или «Сбросить» в настройках iPhone, Android, Windows или macOS). При включённом шифровании старые данные после этого невозможно прочитать.
5. Извлеките SIM-карту и карту памяти.

При покупке подержанного устройства

• Убедитесь, что оно больше не привязано к чужому аккаунту.
• Сами сбросьте его до заводских настроек, прежде чем добавлять свои аккаунты.
• Проверьте, получает ли оно ещё обновления безопасности: устаревший телефон опасно использовать для банковских операций.

Аппаратные ключи безопасности для самых важных аккаунтов

Аппаратный ключ безопасности — это небольшое USB- или NFC-устройство для входа в аккаунт: как второй фактор или как ключ доступа (passkey). Он работает только на том настоящем сайте, где был зарегистрирован, поэтому поддельная страница входа его не обманет.

• Используйте его для основной почты, менеджера паролей и других ценных аккаунтов.
• Зарегистрируйте два ключа и храните запасной дома, чтобы потеря одного не лишила вас доступа.
• Сохраните и резервные коды — офлайн.

Как всё это сочетается, объясняют наши руководства по двухфакторной аутентификации и менеджерам паролей и ключам доступа.

Физическая приватность в повседневной жизни

• Шторка для веб-камеры. Сдвижная шторка на камере ноутбука даёт спокойствие.
• Подглядывание через плечо. Прикрывайте ПИН-код у банкоматов и терминалов в магазинах и обращайте внимание, кто может видеть ваш экран в поезде или кафе.
• Защитная плёнка «антишпион». Фильтр конфиденциальности делает экран трудночитаемым сбоку.
• Уведомления на экране блокировки. Скройте превью сообщений, чтобы одноразовые коды не были видны на заблокированном телефоне.

Короткий чек-лист

1. Заряжайтесь от розетки своим зарядным устройством или от собственного пауэрбанка.
2. Никогда не нажимайте «Доверять» и не разрешайте доступ к данным, если нужно только зарядить телефон.
3. Если часто заряжаетесь в общественных местах, используйте USB-блокатор данных или кабель «только для зарядки».
4. Никогда не вставляйте найденные или неожиданно полученные флешки.
5. Покупайте зарядки и кабели у производителя устройства или в известных магазинах.
6. Держите включёнными надёжную блокировку экрана, шифрование и поиск устройства.
7. Перед продажей выходите из аккаунтов и сбрасывайте устройство до заводских настроек.
8. Защитите самые важные аккаунты аппаратным ключом безопасности.
9. Работая в общественных местах, используйте шторку для веб-камеры и защитную плёнку.

FAQ

Могут ли взломать телефон просто во время зарядки?

Теоретически возможно, но на практике редко: современные телефоны ограничивают передачу данных по USB, когда заблокированы, и спрашивают разрешение на доступ. Своё зарядное устройство и розетка полностью убирают этот риск.

Стоит ли покупать USB-блокатор данных?

Тем, кто часто путешествует или пользуется общественными USB-зарядками, — да. Он недорогой, пропускает питание и блокирует данные.

Что делать с найденной флешкой?

Не вставляйте её. Отдайте персоналу там, где нашли, или в ИТ-отдел на работе.

Достаточно ли сброса до заводских настроек перед продажей телефона?

Для современного зашифрованного телефона большинству людей достаточно сброса после выхода из аккаунтов и отключения поиска устройства. Не забудьте также извлечь SIM-карту и карту памяти.

Аппаратная безопасность — это в основном небольшие привычки: своё зарядное устройство, заблокированный экран и осторожность с незнакомыми устройствами. Та же осторожность помогает и в интернете: прежде чем открыть ссылку из незнакомого QR-кода, проверьте, куда она ведёт, бесплатным сканером QR-TH.