Новый метод ChoiceJacking позволяет злоумышленникам воровать данные с телефонов через зарядные устройства. 😱 И самое обидное — баги в защите iOS и Android не чинили годами! 🔌💻 Будьте осторожны с публичными зарядками и используйте только свои кабели. #Безопасность #Хакерство
Новая атака ChoiceJacking позволяет злоумышленникам обходить защитные механизмы iOS и Android от juice jacking — техники кражи данных через зарядные устройства. Исследователи из Технологического университета Граца (Австрия) выявили фундаментальные уязвимости в системе защиты, внедренной Apple и Google еще в 2012 году. Обе компании требовали подтверждения пользователя перед установкой соединения для передачи данных, но оказалось, что эту защиту можно обойти. Уязвимости присвоены идентификаторы CVE-2025-24193 (Apple), CVE-2024-43085 (Google), CVE-2024-20900 (Samsung) и CVE-2024-54096 (Huawei). ChoiceJacking использует три метода атаки, включая комбинацию USB и Bluetooth для имитации действий пользователя. Один из методов работает против iOS и Android, два других — только против Android. Apple уже выпустила исправление в iOS/iPadOS 18.4, добавив требование аутентификации через PIN или пароль. Google обновил защиту в Android 15, но из-за фрагментации экосистемы многие устройства остаются уязвимыми. Особую опасность атака представляет для Android-устройств с включенной отладкой по USB (USB Debugging), что дает злоумышленникам более высокий уровень доступа. Хотя реальных случаев использования ChoiceJacking пока не зафиксировано, исследователи рекомендуют избегать публичных зарядных станций, особенно владельцам уязвимых устройств.
