1718609087
2024-06-16 13:50:37
おそらくすでに聞いたことがあるでしょうが、 「ジュースジャッキング」 – ユーザーが充電専用だと思っている USB ケーブルを通じて密かにデータ パケットを送信するハッキング手法。理論的には、これらのデータ パケットによってシステムが侵害されたり、所有者の知らないうちにデバイスが何らかのアクションを実行したりする可能性があります。
しかし、恐ろしい導入の後では、実際にはジュースジャッキングの脅威は非常に小さく、実質的に無視できるほどであることを述べなければなりません。ただし、公共の充電器の使用を心配している場合は、Android 15の今後の新しいバージョンがもたらす保護に感謝するでしょう。
ジュースジャッキングに対する追加保護
ジュースジャッキングは、 ほとんどのデバイスはデフォルトでデータ信号をブロックしませんつまり、USB 経由でのデータ転送です。つまり、携帯電話を接続する USB ケーブルやコネクタは完全に無害に思えるかもしれませんが、実際には通信してデバイスを制御しようとしている可能性があります。
たとえば、攻撃の一環として、画面ロックを解除し、悪意のあるアプリケーションをインストールして実行することを目的としたコマンドが送信される可能性があります。攻撃者は、USB プロトコルまたは一部のコンポーネントがデータを処理する方法の脆弱性を悪用する可能性があります。
しかし、大規模なジュースジャッキング攻撃は現実的ではない。 ほとんどのAndroidデバイスはすでにこれらの攻撃から保護されていますほとんどすべての携帯電話とタブレットでは、USB デバッグを有効にする前に画面のロックを解除する必要があります。これがないと、ADB コマンドを送信してデバイスをハッキングしたり制御したりする試みは失敗します。ほとんどのデバイスは、PIN、パスワード、またはパターンを数回間違えるとロックされます。
さらに、Android では、ユーザーがデバイスのロックを解除し、接続モードを「ファイル転送/Android Auto (MTP)」に変更するまで、内部ストレージへのアクセスは許可されません。この比較的シンプルなソリューションは、ユーザーの知らないうちにファイルに不正アクセスしようとする試みを非常に確実に防止します。
改良されたAndroid 15
Android 15では、このタイプの攻撃からデバイスを保護するための別の保護方法が追加されます。電源ボタンを長押しすると、「ロックダウン」をタップして有効にすることができます。 ロックモードオペレーティング システムはその時点ですべての USB データ転送を無効にするため、公共の充電器で充電しているときにデバイスが潜在的な攻撃から保護されます。
「ロックダウン」をクリックしてロックダウンモードを有効にします
編集者 ウェブ Android の権限 この機能は、Android 15 Beta 2.2 がインストールされた Pixel 6 Pro でテストされました。このモードで電話をケーブルでコンピューターに接続し、ADB コマンドで制御できないことを確認しました。USB-C コネクタ経由でキーボードを接続する試みも失敗しました。Android 14 を搭載した別の電話では、キーボードが認識され、そこからのコマンドが受け入れられました。
ロック モードは、ユーザーが電源メニューに追加できるオプション機能として、2018 年に Android 9 Pie ですでに導入されています。ロック モードを有効にすると、通知が非表示になり、ユーザーの主要な認証 (PIN、パスワード、またはパターン) 以外のすべての認証形式が無効になります。 ただし、デバイスメーカーはこの機能を隠したり、独自のソリューションを提供したりする可能性があります。。
#公共の充電器で携帯電話を充電するのは不安ですか #Android #で保護機能が強化されます #MobilMania.cz