USB'den arj le Gelen Byk Tehlike!


Eer halka ak USB arj istasyonlarndan siz de faydalanyorsanz, bir kez daha dnn deriz!

Yakn zamandaki bir gvenlik uyarsnda Los Angeles Blge Savcs, kt amal yazlm ierebileceklerinden dolay seyahat edenlerin akll telefonlarn ve dier cihazlarn kamuya ak USB g arj istasyonlarn kullanmamalar konusunda uyard. USB, hem g hem de veri transferi iin tasarlanm bir arabirim ve hem gvenlik aratrmaclar, hem de siber sulular USB balantlarn kullanarak cihazlarn sadece arj ettiklerini dnen kullanclara kt amal yazlm aktarmann yollarn bulmu durumda.
Getiimiz birka yldr, birka farkl konsept kantlanmken, bunlarn belki de en kts olan Mactans, 2013 ylnda Black Hat gvenlik konferansnda tantlmt. Bu cihaz standart bir USB duvar arj gibi gzkrken, iOS cihazlarna kt amal yazlm aktarma yeteneine sahip.
Gvenlik aratrmacs Samy Kamkar, 2016 ylnda bu fikri daha da ileri gtrerek KeySweeper adl, Arduino tabanl bir cihaz gelitirdi. Bu cihaz bir USB duvar arjn andrrken, akll telefonlar arj etmenin yan sra bir kablosuz balant kullanarak pasif bir ekilde kendi menzilindeki btn Microsoft kablosuz klavyelerin tm tu basmalarn belirliyor, ifrelerini zyor ve kaydediyordu.
LA Blge Savcs'nn uyars "USB arj Dolandrcl" baln tarken, sulularn USB duvar arjlarn ve hatta USB kablolarn kullanarak cihazlar etkileyebilecei pek ok farkl yntem hakknda tketicilere bilgi sundu.


Taklabilir USB duvar arjlar, tketicilerin kurban olabilecekleri en yaygn saldrlardan biri olarak gzkyor ve herhangi bir sulunun bir hava alan veya otel gibi bir noktada kt amal bir arj cihaz brakmas olduka kolay. Ayrca sulularn kt amal yazlmlar kamusal arj istasyonlarna yklemeleri de mmkn ve bu da neredeyse tm kamusal USB girilerinin potansiyel bir gvenlik tehlikesi olmas anlamna geliyor.
Bir arj cihaznn "unutulmas" gibi USB kablolar da unutulabiliyor ve rnein bu yl DefCon sibergvenlik konferansnda tantlan O.MG Cable, artk kt amal yazlmlarn bir kablo ierisinde bile nasl saklanabileceklerinin gzel bir rnei.

LA yetkilileri, bu tr saldrlara kurban olmamak iin tketicilerin USB arj istasyonlar yerine AC g kaynaklarn kullanmalarn ve seyahat srasnda kendi arj cihazlarn tamalarn neriyor.