Con los smartphones siempre conectados al mundo… siempre dependemos de sus baterías. De un tiempo a esta parte se han popularizado los cargadores USB en espacios públicos: hoteles, estaciones de tren, autobuses y aeropuertos disponen de espacios para que volvamos a cargar las baterías de nuestros smartphones sin utilizar nuestros cargadores… ¿Sabes que a través de esos puestos de carga puede transmitirse algo más que electricidad?
\r\n\r\n
Josep Albors, Director de Investigación y Concienciación de ESET España nos alerta en el blog «protegerse.com» contra los peligros del juice jacking debido a una alerta de seguridad publicada por el fiscal del distrito de Los Ángeles, California, que se desaconseja a los viajeros que utilicen las estaciones de carga USB públicas porque pueden ser utilizadas para lanzar ataques contra los dispositivos que se conecten a ellas.
\r\n\r\n
\r\n\r\n
#FraudFriday – USB Charger Scam from LADAOffice on Vimeo.
\r\n\r\n
Juice jacking
\r\n\r\n
Juice jacking es el nombre con el que se conocen los ataques con cargadores de móviles maliciosos, teclados y otros dispositivos que inyectan código cuando se conectan a un ordenador o smartphone, o incluso los que graban la pantalla del dispositivo y las pulsaciones del teclado. No son técnicas maliciosas nuevas, pero es el abanico de ataques y la abundancia actual de las estaciones de carga USB lo que ha impulsado lanzar la alerta.
\r\n\r\n
¿Qué soluciones sencillas existen para este problema?
\r\n\r\n
- \r\n
- usar cables USB que solo permitan la carga y no la transferencia de datos.
- usar un escudo USB que permita cargar nuestro dispositivo con cualquier tipo de cable y en cualquier cargador USB público sin temor a sufrir un ataque, porque sólo deja pasar la corriente eléctrica.
- llevar nuestro propio cargador de corriente para conectarlo a un enchufe convencional.
- llevar una batería externa para cargar nuestros dispositivos sin tener que depender de una toma de corriente o un cargador público USB.
\r\n
\r\n
\r\n
\r\n
\r\n\r\n
Una vez más, la solución pasa por la prevención. En Efika creemos en el valor que aporta la prevención a la ciberseguridad y colaboramos con empresas y organizaciones de muy diversa dimensión y naturaleza ayudando a que su personal tome conciencia y se forme en la importancia de detectar ciberataques y sepan como reaccionar frente a ellos con el simulador de ciberataques que distribuimos. Contacte con nosotros. Sabemos cómo ayudarles.
\r\n