ટીએસએ ચેતવણી આપે છે કે સાર્વજનિક યુએસબી બંદરોને મ mal લવેરથી લોડ કરી શકાય છે જે “જ્યુસ જેકિંગ” હુમલા કર્યા વિના તમારા ડેટાને શાંતિથી ચોરી કરે છે, તમારા ડિવાઇસફ્રી વાઇ-ફાઇમાંથી ટેક્સ્ટ સંદેશાઓ, સંપર્ક સૂચિઓ અને કીસ્ટ્રોક્સ પણ મેળવી શકે છે, પરંતુ તે તમારી ઓળખ ગુમાવવા માટેનો પ્રવેશદ્વાર હોઈ શકે છે.
લાખો અમેરિકનો ઉનાળાના વેકેશન માટે તૈયાર કરે છે તેમ, યુ.એસ. ટ્રાન્સપોર્ટેશન સિક્યુરિટી એડમિનિસ્ટ્રેશન (ટીએસએ) એ જારી કર્યું છે સમયસર સાયબર સલામતી ચેતવણી ચેતવણી વ્યક્તિગત માહિતી ચોરી કરવા માટે રચાયેલ ગુનાહિત યુક્તિઓ વિશે મુસાફરો.
જોખમમાં એરપોર્ટ્સ પર ટેમ્પર યુએસબી ચાર્જિંગ સ્ટેશનો અને બનાવટી સાર્વજનિક Wi-Fi નેટવર્ક શામેલ છે.
ભૂતપૂર્વ, “જ્યુસ જેકિંગ” તરીકે જાણો, સાયબર ક્રાઇમિનલ્સ જાહેર યુએસબી ચાર્જિંગ સ્ટેશનો પર મ mal લવેર ઇન્સ્ટોલ કરે છે – એકવાર વપરાશકર્તા તેમના ફોનમાં પ્લગ કરે છે, પછી સમાધાન કરનાર બંદર મૌનથી મ mal લવેરને પ્રસારિત કરી શકે છે અથવા ઉપકરણમાંથી ડેટા કા ract ી શકે છે.
તમને ગમે છે
સાર્વજનિક યુએસબી બંદરો અને મફત વાઇ-ફાઇ જોખમો
ચેતવણી ઓળખ ચોરી અને ડિજિટલ સર્વેલન્સ વિશેની ચિંતાઓ વચ્ચે આવે છે કારણ કે મુસાફરી કરતી વખતે વધુ લોકો કનેક્ટેડ ડિવાઇસીસ પર આધાર રાખે છે.
જોકે કેટલાક સંશયવાદીઓ દલીલ કરે છે કે વ્યાપક, પુષ્ટિ થયેલ કેસો ભાગ્યે જ જોવા મળે છે, સૈદ્ધાંતિક જોખમ સાયબર સલામતી વ્યાવસાયિકો માટે ચિંતાજનક છે.
જ્યારે કોઈ યુએસબી પોર્ટ બંને ડેટા અને પાવર કાર્યોને સેવા આપે છે, ત્યારે કોઈ હુમલાખોર સર્કિટમાં ફેરફાર કરી શકે છે અથવા ટર્મિનલની અંદર નાના ડેટા-સ્નિફિંગ રોપણી દાખલ કરી શકે છે, જેનાથી તેઓ ઉપકરણની નબળાઈને આધારે સંપર્ક સૂચિ, ટેક્સ્ટ સંદેશાઓ અને કીસ્ટ્રોક્સ કાપવાની મંજૂરી આપે છે.
એક્સપોઝરને ઘટાડવા માટે, ટીએસએ મુસાફરો તેમના પોતાના દિવાલ એડેપ્ટરો અથવા પાવર બેંકોનો ઉપયોગ કરવાની ભલામણ કરે છે, અથવા અવિશ્વસનીય સ્રોતો દ્વારા સીધા યુએસબી કનેક્શન્સને ટાળો.
ટીએસએ દ્વારા ધ્વજવંદન કરવામાં આવતી બીજી યુક્તિમાં મફત જાહેર Wi-Fi નેટવર્ક્સ શામેલ છે.
આ કહેવાતા “હનીપોટ” નેટવર્ક્સ કાયદેસર દેખાય છે, જે ઘણીવાર એરપોર્ટ અથવા એરલાઇન્સના નામ પર રાખવામાં આવે છે, પરંતુ ગુનેગારો દ્વારા નિયંત્રિત થાય છે.
એકવાર કનેક્ટ થઈ ગયા પછી, હુમલાખોર ક્રેડિટ કાર્ડ નંબરો, પાસવર્ડ્સ અને વ્યવસાયિક લ log ગિન સહિતના મુસાફરોને પ્રસારિત કરે છે તે તમામ ડેટાને અટકાવીને, મધ્ય-ઇન-ધ-મધ્યમ હુમલો કરી શકે છે.
વધુ અદ્યતન કેસોમાં, તેઓ નકલી વેબ પૃષ્ઠોને ઇન્જેક્શન આપી શકે છે જે વપરાશકર્તાઓને ઓળખપત્રો જાહેર કરવા માટે યુક્તિ કરે છે.
આ હુમલો મજબૂત પાસવર્ડ્સ દ્વારા સરકી શકે છે અને ઓળખ ચોરીનું કારણ બની શકે છે, તેથી, વપરાશકર્તાઓ માટે તેમના વર્ચુઅલ પ્રાઇવેટ નેટવર્ક્સ (વીપીએન) રાખવું અને તેમના ઉપકરણો શ્રેષ્ઠ ઓળખ ચોરી સંરક્ષણ સ software ફ્ટવેરથી સુરક્ષિત છે તેની ખાતરી કરવી મહત્વપૂર્ણ છે.
જો તમારે સાર્વજનિક Wi-Fi નો ઉપયોગ કરવો જ જોઇએ, તો TSA ચેતવણી આપે છે કે તમારે ક્યારેય “અસુરક્ષિત વાઇફાઇનો ઉપયોગ કરતી વખતે કોઈ સંવેદનશીલ માહિતી દાખલ કરવી જોઈએ નહીં.”
આ સલાહ ઘણીવાર શ્રેષ્ઠ એન્ટીવાયરસ અને એન્ડપોઇન્ટ પ્રોટેક્શન ગાઇડ્સમાં જોવા મળે છે, જે ડિજિટલ સુરક્ષા સાધનો ઉપરાંત શારીરિક ઉપકરણની સલામતી પર વારંવાર ભાર મૂકે છે તે વ્યાપક ભલામણો સાથે ગોઠવે છે.
