Hai mai utilizzato una stazione di ricarica pubblica per caricare il tuo cellulare quando la batteria è scarica? Se è così, attenzione per "juice jacking".

I criminali informatici sono in agguato per infettare i tuoi dispositivi mobili come smartphone e tablet e accedere ai tuoi dati personali, o installa malware mentre li carichi.

Nello specifico, Juice Jacking è un attacco informatico in cui i criminali utilizzano porte o cavi di ricarica USB accessibili pubblicamente per installare software dannoso sul tuo dispositivo mobile e/o rubare dati personali da esso.

Anche un'accensione di 60 secondi può essere sufficiente per compromettere i dati del telefono. Questo perché i cavi USB consentono la trasmissione simultanea di flussi di alimentazione e dati. Le vittime possono essere lasciate vulnerabili al furto di identità, frode finanziaria, e stress significativo.

Le stazioni di ricarica USB sono una vista comune nei centri commerciali, aeroporti, alberghi, ristoranti fast food, e anche sui mezzi pubblici. Mentre il juice jacking non è finora né nuovo né particolarmente diffuso, è stato recentemente evidenziato dall'ufficio del procuratore distrettuale della contea di Los Angeles come una minaccia significativa, soprattutto ai viaggiatori che possono facilmente ritrovarsi colti in fallo e hanno bisogno di un potenziamento della batteria.

Come funziona?

Primo, gli aggressori manomettono le stazioni di ricarica o i cavi nelle aree pubbliche, e installarvi software dannoso. Questo software infetta quindi i telefoni di utenti ignari che successivamente si collegano al caricabatterie manomesso.

Il software può invadere, danneggiare o addirittura disabilitare il telefono. Può anche rubare o eliminare dati dal telefono ed eventualmente spiare la tua attività di utilizzo, nella misura della trasmissione di informazioni personali come numeri di conto, nomi utente, Le password, fotografie, ed e-mail all'autore del reato.

Come posso sapere se sono stato preso dal succo?

I dispositivi mobili compromessi spesso non vengono rilevati. Ma ci sono alcuni segni rivelatori che il tuo dispositivo potrebbe essere stato violato. Questi includono:

• un improvviso aumento del consumo della batteria o una rapida perdita di carica, indica che un'app dannosa potrebbe essere in esecuzione in background
• il dispositivo funziona più lentamente del solito, o riavviare senza preavviso
• le app impiegano molto tempo a caricarsi o si bloccano frequentemente
• riscaldamento eccessivo
• modifiche alle impostazioni del dispositivo che non hai apportato
• utilizzo dei dati aumentato o anomalo.

Come mi proteggo?

La manomissione delle stazioni di ricarica USB o dei cavi USB è quasi impossibile da identificare. Ma ci sono alcuni semplici modi per proteggersi dal consumo di succo:

• evitare le stazioni di ricarica USB
• utilizzare prese di corrente CA anziché porte USB
• utilizzare un power bank portatile a batteria (il proprio, non preso in prestito!)
• portare il proprio cavo di ricarica e adattatore
• utilizzare un dispositivo di blocco dei dati come SyncStop o Juice-Jack Defender. Questi dispositivi impediscono fisicamente il trasferimento dei dati e consentono il passaggio dell'alimentazione solo durante la ricarica
• utilizzare cavi USB di sola alimentazione come PortaPow, che non passano alcun dato.

E infine, se devi utilizzare una stazione di ricarica, tieni il telefono bloccato mentre lo fai. Le porte USB in genere non sincronizzano i dati da un telefono bloccato. La maggior parte dei telefoni cellulari ti chiederà il permesso di concedere alla porta USB l'accesso ai dati del tuo telefono quando lo colleghi. Se stai utilizzando una porta sconosciuta o non affidabile, assicurati di rifiutare.

Penso che potrei essere stato preso dal succo:cosa posso fare?

Se sospetti di essere caduto preda, ci sono diverse cose che puoi fare per proteggere l'integrità del tuo dispositivo:

• monitorare il dispositivo per attività insolite
• elimina le app sospette che non ricordi di aver installato
• ripristinare il dispositivo alle impostazioni di fabbrica
• installare software antivirus, come Avast Antivirus o AVG AntiVirus
• mantieni aggiornato il software di sistema del tuo dispositivo mobile. Gli sviluppatori rilasciano continuamente patch contro i comuni tipi di malware.

Al giorno d'oggi molti dati vengono archiviati sui nostri dispositivi mobili, e proteggere la nostra privacy è fondamentale. Mentre il juice jacking potrebbe non essere una minaccia diffusa, è importante garantire la sicurezza dei nostri dispositivi mobili. Così, la prossima volta che prendi in considerazione l'utilizzo di una stazione di ricarica USB pubblica o di un cavo, chiediti se ne vale la pena, soprattutto perché sono in gioco le tue informazioni personali.

Questo articolo è stato ripubblicato da The Conversation con una licenza Creative Commons. Leggi l'articolo originale.