Пользователи, заряжающие свои смартфоны через USB-порты компьютеров, подвергают опасности свои персональные данные.
Кроме того, гаджеты могут быть заражены вредоносным ПО. К такому выводу пришли эксперты Лаборатории Касперского, которые провели специальный эксперимент.
Протестировав ряд смартфонов, которые работают под управлением Android и iOS, специалисты пришли к выводу о том, что при подключении к компьютеру путем стандартного USB-кабеля устройства в автоматическом режиме начинают обмениваться определенным набором данных. Как проходит этот процесс, зависит от целого ряда факторов, в частности, производителя, версии операционной системы и прошивки устройства.
Однако сведения об имени и типе устройства, серийном номере и информации о файловой системе устройства могут оказаться в руках киберпреступников. Идентифицировав гаджет, злоумышленники смогут не только определить уровень его уязвимости, но даже получить полный контроль над ним.
Как показал эксперимент, подобное может произойти, например, через одну из команд модема, которая запускает перезагрузку смартфона в режиме обновления его прошивки. В результате на данное устройство совершенно незаметно для его обладателя может быть установлено приложение, которое позволит управлять файловой системой. Эксперты отметили, что приложение удалить стандартными средствами будет невозможно.
Личные данные пользователя сохранятся. Однако злоумышенники смогут на этом гаджете устанавливать и удалять приложения, копировать сообщения, фото и видео, а также шифровать и удалять информацию, а также совершать другие действия без согласия владельца.
