Без смартфонів сьогодні неможливе повноцінне життя, і чудово, що все більше публічних місць отримують USB-зарядки, де можна підзарядити розряджену батарейку. Однак користуватися такими публічними зарядками дуже небезпечно, про що попереджає навіть ФБР. Втім, з Android 15 публічні USB-зарядки знову стануть безпечними.
Вам не слід підключати свій телефон Android або будь-який інший пристрій до громадської зарядної станції або підключати телефон до своєї зарядки за допомогою чужого чи будь-якого випадкового кабелю, який вам передадуть. Ви можете отримати кілька ризиків для безпеки.
Атаки, які використовують публічні зарядні станції як зброю, поширені, навіть якщо вони не масштабовані, і режим блокування Android 15 тепер також включає захист від таких атак.
Google все ще працює над Android 15, яка наразі знаходиться на стадії бета-тестування, і останнє доповнення, помічене технічним детективом Мішаалом Рахманом, показує, що оновлення ОС матиме вбудовані засоби захисту від зловмисників, які пробують атаку через публічні зарядні порти та кабелі.
Ці атаки можуть бути використані для доставки зловмисного корисного навантаження на ваш пристрій, виконання команд, встановлення фальшивих програм або зловмисного управління тим, як USB-з’єднання обробляє дані.
Однак Рахман каже, що немає реальних причин боятися таких, тому що Android вже не дозволяє вмикати USB Debugging, доки ви не розблокуєте свій пристрій. Доступ до файлів, що зберігаються на пристрої, також обмежено, доки ви не перемкнете режим підключення USB, щоб явно дозволити передачу файлів.
Разом ці засоби безпеки відвертають будь-які спроби виконати команди ADB або підробити файли на вашому пристрої. Однак режим блокування підвищує безпеку, і з Android 15 він стає ще кращим.
Режим блокування, представлений як функція безпеки ще в 2018 році разом з Android 9, був доданий до меню живлення за замовчуванням в Android 12 на телефонах Pixel. Інші виробники пристроїв можуть вільно розміщувати опцію в іншому місці, але після ввімкнення вона приховує всі сповіщення та вимагає PIN-код, пароль або шаблон для відновлення функціональності пристрою.
Після тестування на Pixel 6 Pro під керуванням Android 15 і іншому пристрої з Android 14 Рахман підтвердив, що останнє програмне забезпечення вимикає доступ до даних USB. Будь-які активні з’єднання з терміналом ADB або підключеними пристроями введення також припиняються, як тільки ввімкнено режим блокування.
Режим має запрацювати, щойно придатні телефони Pixel отримають оновлення Android 15, але інші OEM-виробники повинні оновити копонент USB HAL своїх прошивок, щоб підтримувати необхідні API для роботи цієї фічі.
