Ako ste mislili da je kori\u0161c\u0301enje javnog punja\u010da za telefon bezbjedno, mo\u017eda bi trebalo da razmislite ponovo. Nova metoda poznata kao \u201eChoicejacking\u201c omogu\u0107ava napada\u010dima da zaobi\u0111u sigurnosne provjere i pristupe telefonu bez znanja ili pristanka korisnika, upozorava se u tekstu objavljenom na\u00a0Informacija.rs.<\/p>\n
Iako proizvo\u0111a\u010di telefona godinama uvode za\u0161tite protiv tzv. \u201ejuice jacking\u201c napada, kao \u0161to je obavezna potvrda za prenos podataka, nau\u010dnici sa Tehni\u010dkog univerziteta u Gracu su otkrili na\u010din da te mjere potpuno zaobi\u0111u. Napad \u201ekra\u0111e punja\u010da\u201c funkcioni\u0161e tako \u0161to javni punja\u010d simulira ure\u0111aje poput tastature ili mi\u0161a i la\u017eira korisni\u010dke akcije koje omogu\u0107avaju prenos podataka. I sve to se de\u0161ava u djeli\u0107u sekunde, ta\u010dnije, za manje od 133 milisekunde.<\/p>\n
\u201eJuice jacking\u201c napadi su prvi put dospjeli u medije prije vi\u0161e od decenije, kada su hakeri koristili zara\u017eene stanice za punjenje da bi ukrali podatke ili ubacili malver u povezane telefone. Kao odgovor na to, operativni sistemi pametnih telefona po\u010deli su da zahtijevaju od korisnika da odobre bilo kakav prenos podataka kada je ure\u0111aj priklju\u010den na nepoznati port. Ta promjena je korisnicima dala moguc\u0301nost da izaberu \u201esamo punjenje\u201c ili dozvole pristup fajlovima.<\/p>\n
Istra\u017eiva\u010di iz Graca su prona\u0161li na\u010din da potpuno zaobi\u0111u te bezbjednosne zahtjeve. Ova tehnika vara telefone da misle da je korisnik dozvolio prenos podataka, \u010dak i kada nije dodirnuo ekran. Napada\u010d mo\u017ee pristupiti va\u0161im porukama, fotografijama ili instalirati malver dok vi mislite da samo punite telefon.<\/p>\n
Stru\u010dnjaci upozoravaju da iluzija kontrole \u010dini ovu prijetnju posebno opasnom. Dok korisnik misli da upravlja izborima na ekranu (npr. \u201csamo punjenje\u201d), zapravo se izbori donose iza njegovih le\u0111a. S obzirorm na to da cio proces traje manje od 133 milisekunde, to zna\u010di da telefon reaguje prije nego \u0161to uop\u0161te imate priliku da primijetite.<\/p>\n
Stru\u010dnjaci za sajber bezbjednost godinama upozoravaju da javnim USB portovima ne treba vjerovati. \u010cak i na aerodromima, u hotelima ili kafic\u0301ima, kompromitovani punja\u010d mo\u017ee da hakuje va\u0161 ure\u0111aj.<\/p>\n
Napad funkcioni\u0161e i na Android i iOS ure\u0111ajima, a iako neki sistemi nude vidljivija upozorenja, sama ranjivost ostaje prisutna. Tehnika \u0107e biti detaljno predstavljena na 34. USENIX simpozijumu o bezbjednosti, koji c\u0301e se odr\u017eati u avgustu 2025. godine.<\/p>\n
\u0160ta mo\u017eete da uradite?<\/p>\n
\u2261 Izbjegavajte javne USB portove, naro\u010dito na mjestima poput aerodroma, hotela i kafi\u0107a.<\/p>\n
\u2261 Nosite sopstveni punja\u010d i adapter, i kad god je mogu\u0107e koristite zidne uti\u010dnice.<\/p>\n
\u2261 Power bank je i dalje najbezbjednija opcija kad ste u pokretu.<\/p>\n
\u2261 Ako va\u0161 ure\u0111aj ima opciju \u201ccharge only\u201d, obavezno je aktivirajte.<\/p>\n
\u2261 I naravno, redovno a\u017eurirajte softver telefona jer nove verzije \u010desto donose dodatne bezbjednosne zakrpe.<\/p>\n
Iako hakeri stalno imaju nove trikove, opreznost i informisanost vam i dalje mogu pomoc\u0301i da budete korak ispred njih. (Izvor:\u00a0Informacija.rs)<\/p>\n","protected":false},"excerpt":{"rendered":"
Iako proizvo\u0111a\u010di telefona godinama uvode za\u0161tite protiv tzv. \u201ejuice jacking\u201c napada, kao \u0161to je obavezna potvrda za prenos podataka, nau\u010dnici sa Tehni\u010dkog univerziteta u Gracu su otkrili na\u010din da te mjere potpuno zaobi\u0111u<\/p>\n","protected":false},"author":1,"featured_media":436560,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"none","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"footnotes":""},"categories":[8],"tags":[],"class_list":["post-436557","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-svastara"],"_links":{"self":[{"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/posts\/436557","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/comments?post=436557"}],"version-history":[{"count":1,"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/posts\/436557\/revisions"}],"predecessor-version":[{"id":436561,"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/posts\/436557\/revisions\/436561"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/media\/436560"}],"wp:attachment":[{"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/media?parent=436557"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/categories?post=436557"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.pcnen.com\/portal\/wp-json\/wp\/v2\/tags?post=436557"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}