Modulair 2, Eenheid 3
In uitvoering

Deel 3: Mobiele apparaten opladen met onbekende hardware

MODULE VOORUITGANG
0% Compleet

De groeiende behoefte aan energie om het werk te ondersteunen of eenvoudigweg zichzelf te vermaken kan tot ongemakkelijke of zelfs penibele situaties leiden. Als u uw apparaat op een USB-terminal aansluit zonder de veiligheid ervan te garanderen, kan dit leiden tot ongeoorloofde toegang tot persoonlijke of gevoelige gegevens, gegevensverlies of zelfs het onbruikbaar maken van het apparaat.

Dit risico beperkt zich niet tot publieke laadpalen; het kan ook voorkomen bij het gebruik van USB-drives van derden. Deze USB-drives kunnen opzettelijk op openbare plaatsen worden achtergelaten, waardoor zelfs de meest nietsvermoedende gebruikers worden verleid om ze aan te sluiten en de inhoud ervan te verkennen. De potentiële gevolgen van dergelijke acties kunnen net zo verwoestend zijn.

Praktisch voorbeeld

Laten we een scenario bekijken waarin Pat tussen de vluchten door op het vliegveld is en besluit in de tussentijd wat werk te verzetten. Anticiperend op deze mogelijkheid had Pat enkele bestanden op hun smartphone geladen en was hij aan de slag gegaan. Pat was echter vergeten hun mobiele telefoon op te laden voordat ze aan de reis begonnen, en het duurde niet lang voordat ze merkten dat de batterij van hun mobiele apparaat bijna leeg was.

Dit leverde een probleem op! Niet alleen kon Pat niet verder werken, maar er bestond ook het risico dat hij niet genoeg batterijvermogen had om contact op te nemen met de persoon die hen zou ophalen op de luchthaven van bestemming. Zonder veel nadenken zag Pat een openbare USB-oplaadterminal en verbond hun apparaat daarop. Toen begonnen de problemen van Pat pas echt: gestolen gegevens en een onbruikbare smartphone met een ransomware-bericht waarin betaling werd geëist voor de terugkeer naar de oorspronkelijke staat.

Het probleem met USB-poorten ligt in hun vermogen om verschillende soorten verbindingen te maken: voor energie, gegevensoverdracht, audio en meer. Deze onderhandeling kan de uitvoering van software omvatten, waardoor apparaten met USB-poorten kunnen communiceren met en mogelijk software kunnen uitvoeren vanaf de apparaten waarmee ze zijn verbonden. Als het aangesloten apparaat schadelijke software verzendt, kan er weinig worden gedaan om problemen te voorkomen zodra de verbinding tot stand is gebracht. De beste aanpak is om alleen apparaten aan te sluiten die vertrouwd zijn en waarvan bekend is dat ze veilig zijn.

Om te voorkomen dat u in een dergelijke situatie terechtkomt, is het raadzaam uw apparaat op te laden voordat u op reis gaat en uw oplader bij u te dragen. Als het om USB-drives gaat: als u niet weet waar ze vandaan komen, sluit deze dan nooit aan op uw apparaat, omdat deze niet alleen toegang kunnen krijgen tot uw gegevens, maar ook de hardware van uw apparaat onbruikbaar kunnen maken.