توصلت شركة "مختبر كاسبيرسكي" الروسية خلال تجارب إلى أن شحن الهواتف الذكية عبر مخارج USB يمكن أن يكون خطيرا، لتمكينه المهاجمين من سرقة البيانات الموجودة فيها.
ونشر الموقع الإلكتروني لشركة "كاسبيرسكي" لأمن المعلومات تقريرا الخميس 26 مايو/أيار قال فيه إنه جرى خلال التجربة اختبار العديد من الهواتف الذكية التي تعمل على أنظمة التشغيل Android و Ios، ربطها عبر USB مع أجهزة حاسوب تعمل بنظامي ويندوز وماك.
وظهر أن أجهزة الهاتف هذه تنقل إلى الجهاز بيانات وحزم حددتها الشركات المصنعة من رقم إصدار النظام ونوعه.
وتؤكد شركة "كاسبيرسكي" أن من بين هذه البيانات التي تنقل إلى الحواسيب الرقم التسلسلي للجهاز ونوعه ونظام الملفات فيه وغيره من المعلومات.
وتشير الشركة إلى أن هذه البيانات يمكن أن تستخدم من قبل القراصنة إذ إن التعرف على نوع الجهاز يمكن أن يحدد نقاط ضعفه، والقيام باستخدام أحد أوامر "المودم" التي تؤدي إلى إعادة تشغيل الهاتف الذكي في وضع تحديث البرامج الثابتة.
وذكرت كاسبيرسكي في بيان: أنه "نتيجة لهذه الإجراءات يمكن تثبيت برامج تحكم خفية في نظام الملفات على الجهاز التي لا يمكن إزالتها بالوسائل العادية.. وتظل بيانات المستخدم في الجهاز من غير مساس، لكن الجهاز يصبح معرضا للخطر بشكل كامل".
ويعطي هذا الأسلوب المهاجم القدرة على تثبيت وإلغاء التطبيقات ونسخ الصور والفيديو والرسائل وملفات ذاكرة التخزين المؤقت.
وأضاف البيان: " يمكن أن يتأذى أصحاب هذه الأجهزة إلى درجة خطيرة، إذ تمكن هذه الوسائل المهاجمين من تنفيذ مرادهم عبر النظام من برامج الإعلانات وحتى برامج الشفرات.
وتؤكد الشركة في مقالتها أن هذه الإجراءات يستطيع تنفيذها القراصنة الهواة، لأن المعلومات الضرورية لتنفيذها متاحة عبر الإنترنت.
وتوصي "كاسبيرسكي" بتثبيت كلمة سر على الهاتف الخاص بك، واستخدام أجهزة حاسوب موثوقة فقط من قبل مستخدميها لشحن الهواتف، بالإضافة إلى إغلاق الهاتف الذكي أثناء الشحن.
ونشر الموقع الإلكتروني لشركة "كاسبيرسكي" لأمن المعلومات تقريرا الخميس 26 مايو/أيار قال فيه إنه جرى خلال التجربة اختبار العديد من الهواتف الذكية التي تعمل على أنظمة التشغيل Android و Ios، ربطها عبر USB مع أجهزة حاسوب تعمل بنظامي ويندوز وماك.
وظهر أن أجهزة الهاتف هذه تنقل إلى الجهاز بيانات وحزم حددتها الشركات المصنعة من رقم إصدار النظام ونوعه.
وتؤكد شركة "كاسبيرسكي" أن من بين هذه البيانات التي تنقل إلى الحواسيب الرقم التسلسلي للجهاز ونوعه ونظام الملفات فيه وغيره من المعلومات.
وتشير الشركة إلى أن هذه البيانات يمكن أن تستخدم من قبل القراصنة إذ إن التعرف على نوع الجهاز يمكن أن يحدد نقاط ضعفه، والقيام باستخدام أحد أوامر "المودم" التي تؤدي إلى إعادة تشغيل الهاتف الذكي في وضع تحديث البرامج الثابتة.
وذكرت كاسبيرسكي في بيان: أنه "نتيجة لهذه الإجراءات يمكن تثبيت برامج تحكم خفية في نظام الملفات على الجهاز التي لا يمكن إزالتها بالوسائل العادية.. وتظل بيانات المستخدم في الجهاز من غير مساس، لكن الجهاز يصبح معرضا للخطر بشكل كامل".
ويعطي هذا الأسلوب المهاجم القدرة على تثبيت وإلغاء التطبيقات ونسخ الصور والفيديو والرسائل وملفات ذاكرة التخزين المؤقت.
وأضاف البيان: " يمكن أن يتأذى أصحاب هذه الأجهزة إلى درجة خطيرة، إذ تمكن هذه الوسائل المهاجمين من تنفيذ مرادهم عبر النظام من برامج الإعلانات وحتى برامج الشفرات.
وتؤكد الشركة في مقالتها أن هذه الإجراءات يستطيع تنفيذها القراصنة الهواة، لأن المعلومات الضرورية لتنفيذها متاحة عبر الإنترنت.
وتوصي "كاسبيرسكي" بتثبيت كلمة سر على الهاتف الخاص بك، واستخدام أجهزة حاسوب موثوقة فقط من قبل مستخدميها لشحن الهواتف، بالإضافة إلى إغلاق الهاتف الذكي أثناء الشحن.
