Wie ernst ist die Sicherheitsbedrohung durch „Juice-Jacking“?

Beanspruchen: Cyberkriminelle verwenden öffentliche USB-Anschlüsse an Orten wie Flughäfen und Hotels, um Malware und Überwachungssoftware auf die Geräte der Benutzer zu bringen, was eine ernsthafte Sicherheitsbedrohung darstellt. Was ist wahr

Laut Regierungsbehörden ist 'Juicejacking' eine echte Sicherheitsbedrohung. Das Büro des FBI in Denver und die Federal Communications Commission (FCC) warnten Reisende im April 2023 vor den potenziellen Gefahren der Nutzung öffentlicher Ladestationen.

Was ist unbestimmt

Obwohl es Kriminellen technisch möglich ist, Informationen zu stehlen und/oder Malware über öffentliche USB-Anschlüsse zu installieren, wurden keine Beweise dafür vorgelegt, dass diese Praxis weit verbreitet ist.

Am 6. April 2023 gab das FBI-Büro in Denver eine Warnung vor „Juicejacking“ heraus, einer Form des Cyberangriffs, bei dem Informationen gestohlen werden, indem Malware über einen öffentlichen USB-Anschluss auf dem Telefon oder einem anderen tragbaren Gerät einer Person installiert wird.

„Vermeiden Sie die Nutzung kostenloser Ladestationen in Flughäfen, Hotels oder Einkaufszentren“, warnte das FBI-Büro in Denver . „Böswillige Akteure haben Wege gefunden, öffentliche USB-Anschlüsse zu nutzen, um Malware und Überwachungssoftware auf Geräten einzuführen. Nehmen Sie Ihr eigenes Ladegerät und USB-Kabel mit und verwenden Sie stattdessen eine Steckdose.“

(FBI Denver/Twitter)

Fünf Tage später tat die Federal Communications Commission (FCC) dasselbe. „Denken Sie zweimal nach, bevor Sie öffentliche Ladestationen nutzen“, so die FCC am 11. April 2023. „Hacker könnten darauf warten, Zugriff auf Ihre persönlichen Daten zu erhalten, indem sie Malware und Überwachungssoftware auf Ihren Geräten installieren. Dieser Betrug wird als Juice Jacking bezeichnet.“ Die FCC lieferte auch a zu seiner Seite über die Warnung.

Die Warnungen wurden von den weithin getragen .

Aber weder das FBI noch die FCC lieferten Zahlen darüber, wie weit verbreitet die Bedrohung war. Sie erklärten auch nicht, warum sie es für angebracht hielten, die Warnung erneut herauszugeben. Snopes hat eine ähnliche Warnung einem Faktencheck unterzogen von der Staatsanwaltschaft des Bezirks Los Angeles im Jahr 2019 und fand keine Beweise dafür, dass die Cyberbedrohung zu diesem Zeitpunkt weit verbreitet war.

Snopes wandte sich sowohl an das FBI als auch an die FCC, um Daten darüber anzufordern, wie weit verbreitet die Bedrohung durch Saftdiebstahl im Jahr 2023 ist. Das FBI antwortete, dass sein Tweet ein „Standard-PSA-Post“ sei, der aus der FCC-Warnung stammte. Ein FCC-Sprecher sagte gegenüber Snopes, die Kommission wolle sicherstellen, dass ihr Ratgeber zum „Juicejacking“, der erstmals 2019 herausgegeben und später 2021 aktualisiert wurde, auf dem neuesten Stand sei, um sicherzustellen, dass „die Verbraucher über die aktuellsten Informationen verfügen. aktuelle Informationen.' Der Beamte, der um Anonymität bat, fügte hinzu, dass es keinen Anstieg von Verbraucherbeschwerden über „Juicejacking“ gegeben habe.

Quellen

Das FBI gibt eine Warnung vor „Juice Jacking“ heraus, wenn kostenlose Ladestationen für Mobiltelefone verwendet werden. 11. April 2023, https://www.cbsnews.com/philadelphia/news/fbi-issue-warning-about-juice-jacking-when-using-free-cell-phone-charging-kiosks/.

'Juice Jacking: Das FBI warnt vor der Nutzung kostenloser Ladestationen an Flughäfen, Hotels, Einkaufszentren.' ABC7 New York, 10. April 2023, https://abc7ny.com/juice-jacking-fbi-warning-free-charging-station-is-safe/13109848/.

'Juice Jacking': Die Gefahren öffentlicher USB-Ladestationen. https://www.fcc.gov/juice-jacking-dangers-public-usb-charging-stations. Accessed 12 Apr. 2023.

Aktualisierung

Aktualisiert [12. April 2023]: Kommentare von FBI und FCC hinzugefügt.