Unità 3: Ricarica dei dispositivi mobili con hardware sconosciuto
La crescente necessità di energia per supportare il lavoro o semplicemente per intrattenersi può portare a situazioni scomode o addirittura gravi. Collegare il proprio dispositivo a una porta USB senza garantirne la sicurezza può comportare l’accesso non autorizzato a dati personali o sensibili, la perdita di dati o addirittura la resa del dispositivo inutilizzabile.
Questo rischio non è limitato alle porte di ricarica pubbliche; può verificarsi anche quando si utilizzano unità USB di terze parti. Queste unità USB possono essere lasciate intenzionalmente in luoghi pubblici, tentando persino gli utenti più insospettati a collegarle e a esplorare il loro contenuto. Le conseguenze potenziali di tali azioni possono essere altrettanto devastanti.
Esempio pratico
Consideriamo uno scenario in cui Pat è in aeroporto tra un volo e l’altro e decide di lavorare nel frattempo. Prevedendo questa possibilità, Pat aveva caricato alcuni file sul proprio smartphone e aveva iniziato a lavorare. Tuttavia, Pat aveva dimenticato di caricare il telefono cellulare prima di partire per il viaggio, e non è passato molto tempo prima che notasse che il suo dispositivo mobile aveva la batteria scarica.
Ciò ha presentato un problema! Non solo Pat non poteva continuare a lavorare, ma c’era anche il rischio di non avere abbastanza energia per contattare la persona che doveva venire a prenderlo all’aeroporto di destinazione. Senza pensarci molto, Pat ha individuato una stazione di ricarica USB pubblica e ha collegato il suo dispositivo. È in questo momento che i veri problemi di Pat sono iniziati: dati rubati e uno smartphone inutilizzabile con un messaggio di ransomware che richiedeva un pagamento per riportarlo al suo stato originale.
Il problema con le porte USB risiede nella loro capacità di negoziare vari tipi di connessioni: per l’energia, il trasferimento dati, l’audio e altro. Questa negoziazione può comportare l’esecuzione di software, consentendo ai dispositivi con porte USB di interagire con e potenzialmente eseguire il software dei dispositivi a cui sono collegati. Se il dispositivo collegato invia software dannoso, c’è poco da fare per prevenire problemi una volta stabilita la connessione. Il miglior approccio è quello di collegare solo dispositivi fidati e noti come sicuri.
Per evitare di trovarsi in una situazione del genere, è consigliabile caricare il dispositivo prima di viaggiare e portare il proprio caricabatterie con sé. Per quanto riguarda le unità USB, se non conosci la loro origine, non collegarle mai al tuo dispositivo, poiché potrebbero non solo accedere ai tuoi dati ma rendere anche l’hardware del tuo dispositivo inutilizzabile.
