De FBI raadt smartphonegebruikers af om hun mobiele telefoon op te laden via openbare oplaadstations. Hackers en cybercriminelen misbruiken deze plekken om spyware en andere malware op smartphones te installeren. Neem je eigen oplader en USB-kabel mee en gebruik een stopcontact.
Met deze aanbeveling komt de FBI op haar Twitter-kanaal.
Smartphone besmetten met spyware
Of je op het vliegveld op je vlucht wacht, je in een winkelcentrum aan het shoppen bent of je kroost zich vermaakt in de binnenspeeltuin. Op steeds meer plekken vind je openbare oplaadstations waar je gratis je telefoon kunt opladen. Handig als je smartphone bijna leeg is en je geen powerbank bij de hand hebt.
Hoewel ondernemers het goed bedoelen, kleven er wel degelijk gevaren aan dergelijke oplaadpunten. Kwaadwillenden kunnen deze gebruiken om je mobiele telefoon te besmetten met virussen, spyware of andere malware. Hackers kunnen dan van afstand hun slachtoffer bespioneren, maar bijvoorbeeld ook privéfoto’s en -video’s kopiëren of verwijderen. Als ze op deze manier je zakelijke telefoon hacken, loop je het risico dat vertrouwelijke gegevens in de verkeerde handen terechtkomen.
Deze vorm van criminaliteit noemen we ook wel juice jacking. Het is een samenstelling van de Engelse woorden ‘juice’ en ‘hijacking’. Oftewel het kapen of gijzelen van gegevens die op je apparaat staan via de stroom. Als je gebruikmaakt van een openbaar oplaadpunt, riskeer je dat je kwaadaardige software op je smartphone installeert. Met alle gevolgen van dien.
Zo bescherm je jezelf tegen juice jacking
Om die reden adviseert de FBI om je mobiele telefoon niet op te laden bij oplaadstations die toegankelijk zijn voor iedereen. “Hackers hebben manieren bedacht om openbare USB-poorten te gebruiken om malware en spionagesoftware op apparaten te introduceren”, zo schrijft de Amerikaanse veiligheidsdienst op Twitter.
Om juice jacking te voorkomen, raadt de FBI aan om je eigen oplader en USB-kabel te gebruiken. Sluit deze aan op een stopcontact in plaats van een openbaar oplaadpunt. Gebruik in ieder geval geen kabels en opladers waarvan je niet honderd procent zeker weet van wie ze afkomstig zijn. Er bestaan ook kabels die alleen elektriciteit doorlaten en dataverkeer blokkeren. Een andere tip is om een powerbank te gebruiken om je smartphone op te laden als deze bijna leeg is.
Wees tot slot uitermate voorzichtig met openbare WiFi-netwerken. Aangezien iedereen die zich hier zonder wachtwoord of met kinderlijk eenvoudig wachtwoord kan aanmelden, kunnen hackers dat ook. Via een man-in-the-middle aanval kunnen zij, in theorie, al het dataverkeer van iedereen die verbonden is met het netwerk aftappen. Voor je er erg in hebt belanden je inloggegevens, bankrekeningnummers of andere gevoelige data in de handen van hackers. Gebruik tot slot een Virtual Private Network of VPN om je gegevens te versleutelen voordat je deze het internet opstuurt.
