منذ عدة سنوات ، كان للهواتف الذكية ميزة مدمجة تحمي من الوصول غير المصرح به عبر USB. في نظام التشغيل iOS و Android ، تحصل على منبثقة تطلب التأكيد عند إنشاء اتصال USB للبيانات قبل أن تتمكن بالفعل من بدء نقل البيانات.
ومع ذلك ، فإن هذا الحارس ضد “Juice Jacking” – وهي طريقة اختراق يتم فيها معالجة محطات الشحن لحقن التعليمات البرمجية الخبيثة أو سرقة المعلومات أو السماح بالوصول إلى الجهاز عند توصيلها – على ما يبدو آمنًا كما هو متوقع.
اكتشف باحثو الأمن السيبراني ثغرة خطيرة في هذا النظام يمكن استغلالها بسهولة.
طريقة جديدة لاختراق الهواتف الذكية عبر USB
كما تقارير ARS Technica ، يمكن للمهاجمين استخدام طريقة جديدة تسمى “Jacking choice” لضمان أن الوصول إلى الهواتف الذكية مصرح به بسهولة دون أن يكون المستخدم على دراية بها.
للقيام بذلك ، يقوم المهاجمون أولاً بتثبيت ميزة على محطة شحن بحيث تظهر بالفعل كوحة مفاتيح USB عند الاتصال. بعد ذلك ، من خلال توصيل الطاقة USB ، يقوم بتنفيذ “تبديل دور بيانات USB PD” لإنشاء اتصال Bluetooth ، وتشغيل موافقة نقل الملفات المنبثقة ، والموافقة على الموافقة أثناء العمل كوحة مفاتيح Bluetooth.
وبالتالي ، يمكن استخدام محطة الشحن لتجاوز آلية الحماية على الجهاز ، والتي تهدف فعليًا إلى الحماية من هجمات الاختراق مع الأجهزة الطرفية USB. في أسوأ سيناريو ، يمكن للمتسللين الوصول إلى جميع الملفات والبيانات الشخصية المخزنة على هاتفك الذكي من أجل تولي الحسابات.
اختبر الباحثون في جامعة Graz للتكنولوجيا هذه الطريقة على الأجهزة من مختلف الشركات المصنعة ، بما في ذلك Samsung ، التي تبيع أكثر الهواتف الذكية إلى جانب Apple. سمحت جميع الأجهزة المختبرة بنقل البيانات طالما تم فتح الشاشة.
لا يوجد حل حقيقي متاح لمعظم الأجهزة
على الرغم من أن الشركات المصنعة للهواتف الذكية على دراية بالمشكلة ، إلا أنه لا يزال هناك حماية كافية ضد Jacking. قامت Apple و Google فقط بتطبيق حل ، والذي يتضمن المستخدمين الذين يدخلون PIN أو كلمة المرور أولاً قبل أن يتمكنوا من إضافة جهاز كمصدر موثوق به وبدء نقل البيانات. ومع ذلك ، لم ينفذ المصنعون الآخرون حماية كافية ضد هذه الهجمات حتى الآن.
إذا كان جهازك قد تم تمكين تصحيح أخطاء USB ، فهذا معرض للخطر بشكل خاص لأن تصحيح أخطاء USB يمكن أن يسمح للمهاجمين بالوصول إلى النظام عبر جسر Debug Android وتثبيت تطبيقاتهم الخاصة ، وتنفيذ الملفات ، واستخدام وضع وصول أعلى بشكل عام.
كيف تحمي نفسك
إن أسهل طريقة لحماية نفسك من هجمات Jacking Choice عبر محطات شحن USB هي ، بالطبع ، على عدم استخدام محطة شحن عامة أو أي محطة شحن ليست خاصة بك. تعد محطات شحن USB في المناطق ذات الحركة العالية-مثل المطارات-خطيرة بشكل خاص.
من الأفضل استخدام بنك الطاقة الخاص بك عند السفر والتأكد من أن هاتفك الذكي محدث دائمًا مع أحدث تحديثات الأمان.
مزيد من القراءة: يمكن أن يكون كابل USB الخاص بك يخفي أجهزة المتسللين
ظهرت هذه المقالة في الأصل على PC-WELT Sister Publication وتم ترجمتها وتوطينها من الألمانية.