Гуанчжоу әуежайынан 19 долларға сатып алынған шағын пауэрбанк үш апта бойы iPhone құрылғысының мазмұнын көшіріп, файлдарды бөгде серверге жіберіп отырған. Тәуелсіз техникалық тергеу барысында анықталған бұл оқиға криптовалюта иелері тап болатын қауіптің ауқымын көрсетеді: әмияндарға, биржа қосымшаларына қатынау және сид-фразалары бар фотолар қауіп астында қалды.
iPhone алғаш қосылған кезде құрылғыға сенуге рұқсат сұрады. Смартфон оған қуат беру құрылғысы емес, деректерді оқи алатын гаджет қосылғаны туралы дұрыс ескертті. Пайдаланушы «Сену» түймесін басты — және бұл эпизод ұмытылды. Кәдімгі зарядтау USB кабелінде тек қуат желілерін пайдаланады, алайда бұл аккумулятор деректерді беру желілерін де қолданды.
Жұмыс істеген уақытында құрылғы мыналарды көшірді:
- IMEI және телефонның сериялық нөмірі;
- 1206 контакт;
- қосымшалар тізімі, оның ішінде екі банктік қосымша;
- 3912 фотосурет, олардың арасында паспорт суреті бар;
- үйдегі Wi-Fi желісінің атауы және оның құпиясөзі.
Иесінің жұбайының iPhone құрылғысы да зардап шекті — ол да аккумулятордан зарядталып, сенімді растады. Wi-Fi құпиясөзімен құрылғы үйден интернетке шығып, жаңа файлдарды жүктеп отырды. Үш апта ішінде осындай 19 жіберу тіркелді, соңғысы — отбасы ұйықтап жатқанда түнде.
Ішінен не табылды
Телефон файлдарына қатынауды бақылау көрсеткендей: кабель арқылы зарядтау басталғаннан кейін он секунд өткен соң деректер жүре бастады, ал тек ток жүруі керек еді. Кабель дереу ажыратылды, сервер мекенжайы роутерде бұғатталды, Wi-Fi құпиясөзі және банктік қосымшалардағы логиндер ауыстырылды.
Шеберханада корпусты талдау өз Wi-Fi модулі бар шағын компьютерді анықтады, ал батареяның нақты сыйымдылығы мәлімделгеннің үштен бірінен де аз болып шықты. Үш қуат элементі мәлімделген 30 000 мАч орнына шамамен 9100 мАч берді. Бос орынды көбік толтырған, ал желімделген екі металл жүктеме нақты аккумулятордың салмағы туралы иллюзия жасаған. Шебердің айтуынша, бір ай ішінде бұл оның үстеліндегі үшінші осындай пауэрбанк.
Қауіп банктік қосымшалармен шектелмейді. Телефонда жиі сид-фразалардың скриншоттары, әмиян және биржа қосымшалары, екі факторлы аутентификация кодтары сақталады. Фото, контактілер және сериялық нөмір жиынтығы қаражатты шығаруға немесе иесінің жеке басын қолдан жасауға жеткілікті.
Пауэрбанктерді қалай тексеру керек
Үйдегі әрбір аккумуляторды ескі ноутбук арқылы тексерген жөн: өз кабелімен қосып, «тек оқу» режимінде тексеруді сұрау керек, ештеңе ашпай, іске қоспай және көшірмей. Қалыпты пауэрбанк не мүлдем көрінбейді, не зарядтау құрылғысы ретінде анықталады. Егер ол жинақтаушы, пернетақта, желілік адаптер немесе камера ретінде көрінсе — бұл алаңдатарлық белгі. Содан кейін өндіруші мен өнім идентификаторлары, жаңа дискілердің, желілік қосылымдардың немесе пернетақталардың пайда болуы, сондай-ақ өздігінен басылулар мен іске қосулардың болмауы тексеріледі.
Желі қолданушыларының бір бөлігі техникалық қисынсыздықтарға, жасырылған логотип пен сервердің IP мекенжайына, сондай-ақ 64 ГБ жады мен Wi-Fi модулі бар құрылғыны 19 долларға сатудың тиімсіздігіне сілтеме жасай отырып, оқиғаның шынайылығына күмәнданды. Алайда басты қорытынды даусыз болып қалады: зарядтау ешқашан компьютерге сенуге рұқсат сұрамауы керек — мұндай терезе пайда болғанда «Сенбеу» түймесін басу қажет. «Сену» түймесін басу iPhone құрылғысының толық резервтік көшірмесіне қатынауды ашады.
Cryptalist талдауы: Оқиға шабуыл векторының бағдарламалық осалдықтардан физикалық периферияға — пайдаланушылар дәстүрлі түрде қауіпсіз деп қабылдайтын аксессуарларға ауысуын көрсетеді. Цифрлық активтерді ұстаушылар үшін бұл операциялық гигиенаны қайта қарауға сигнал: сид-фразалар мен 2FA кодтарын смартфонда сақтау кез келген бұзылған гаджетті қаражатты ұрлаудың тікелей арнасына айналдырады. Бөлшек криптоқабылдау өскен сайын аппараттық қауіптер нарығы кеңейеді, бұл аппараттық әмияндарға және құрылғыларды деректер сезімталдығы деңгейі бойынша сегменттеуге сұранысты күшейтеді.