O FBI está alertando os consumidores contra o uso de estações de carregamento público de telefones para evitar a exposição de seus dispositivos a software malicioso.
Estações USB públicas, como as encontradas em shoppings e aeroportos, estão sendo usadas por criminosos para espalhar malware e software de monitoramento, de acordo com um tuíte na semana passada da filial do FBI em Denver. A agência não forneceu nenhum exemplo específico.
“Carregue seu próprio carregador e cabo USB e use uma tomada elétrica”, aconselhou a agência no tweet.
Embora as estações de carregamento públicas sejam atraentes para muitos quando os dispositivos estão com bateria extremamente baixa, os especialistas em segurança há anos levantam preocupações sobre o risco.
Avoid using free charging stations in airports, hotels or shopping centers. Bad actors have figured out ways to use public USB ports to introduce malware and monitoring software onto devices. Carry your own charger and USB cord and use an electrical outlet instead. pic.twitter.com/9T62SYen9T
— FBI Denver (@FBIDenver) April 6, 2023
“Apenas conectando seu telefone a um filtro de linha ou carregador [comprometido], seu dispositivo agora está infectado e isso compromete todos os seus dados”, explicou Drew Paik, ex-empresa de segurança Authentic8.
O cabo que você usa para carregar o telefone também é usado para enviar dados do telefone para outros dispositivos. Por exemplo, ao conectar seu iPhone ao Mac com o cabo de carregamento, você pode baixar fotos do telefone para o computador.
Se uma porta for comprometida, não há limite para as informações que um hacker pode obter, explicou Paik anteriormente. Isso inclui seu e-mail, mensagens de texto, fotos e contatos.
“O FBI fornece regularmente lembretes e anúncios de serviço público em conjunto com nossos parceiros”, disse Vikki Migoya, oficial de relações públicas da filial do FBI em Denver. “Este foi um lembrete geral para o público americano se manter seguro e diligente, especialmente durante as viagens.”
A Comissão Federal de Comunicações também atualizou uma postagem de blog na terça-feira alertando que uma porta de carregamento corrompida pode permitir que um ator mal-intencionado bloqueie um dispositivo ou extraia dados pessoais e senhas.