Foro de elhacker.net

La proliferación en el metro y autobuses de estos puntos energéticos también aumentan las posibilidades de que entre un virus a tu smartphone. La solución, bloqueadores de datos

Están en el metro. También en muchos autobuses de línea. Junto a los asientos de las terminales de los aeropuertos. Se esconden bajo las mesas de cafeterías, restaurantes o zonas de descanso de grandes almacenes. Hablamos de los USB públicos. Esos cargadores a los que alguna vez muchos hemos recurrido para dar un chute extra de energía después de apurar la batería del móvil al máximo. Es un gesto inocente, relajado, teniendo en cuenta que estamos conectando nuestro 'smartphone' a un punto de corriente y no directamente a un ordenador y, por tanto, pensamos que es imposible que nos infecten con 'malware'. Nada de eso. Estos conectores también pueden convertirse en un nido de virus. No hay que olvidar que el cable que transmite la energía es también el cable que transmite la información.

La técnica no es nueva. Data de 2011. Se bautizó entonces como 'juice jacking'. Bajo este nombre se oculta la treta utilizada por los cibercriminales para transmitir paquetes de datos maliciosos a través de los puertos. USB. Es cierto que los actuales dispositivos cada vez incluyen más barreras para que no se pueda acceder sin permisos específicos o parte de la memoria pero el riesgo es similar a los agujeros de seguridad que pueden tener algunas wifis públicas o desconocidas que estén abiertas.

LEER MAS: https://www.elconfidencial.com/tecnologia/2019-12-07/bloqueadores-de-datos-preservativos-usb-modelos_2364455/

Veo bastante absurdo que antes usáramos dos conectores uno para datos y otro para energía y eso no comportaba  problemas de seguridad.

La unificación de ambos conectores en uno solo, suponía un ahorro de espacio y cables y la funcionalidad permite incluso ambas cosas mover datos a través del cable y al tiempo cargar el dispositivo.

En el diseño siempre heché en falta un interruptor (preferiblemente hardware, bastaría un desplazamiento lateral del conector sobre el propio dispositivo) por el que el usuario indique la funcionalidad que quiere utilizar por el cable: Solo datos, solo carga, o ambos. ...funcionalidad que nunca apareció (curioso, no es algo tan inexcrutable que no pueda discrurrir cualquiera, especialmente con tantas compañías en juego repleto de miles de 'ingenieros ingeniosos' cada una).

...así llegaron los ataques a través del cable que dispuesto para una supuesta carga también hace movimiento de datos.

Añadir a estas alturas un nuevo dispositivo para prevenir... equivale a romper, separar la funcionalidad... quiero decir que es preferible al caso volver a separar ambas funcionalidades en sus propios conectores incluso aunque el cable siga siendo el mismo (con el mismo tipo de terminal), tal y como estabna al principio (aunque entonces cada cable tenía su propio terminal y no eran intercambiables).

...en fín que mi idea del interruptor hardware, es lo más sencillo y menos enredoso (portar 2 conectores exige que o llevas dos cables o solo podrías usar una funcionaliad a la vez y éste dispositivo que llaman 'preservativo' tampoco deja de ser un cachivache más y tampoco evita que se fabriquen falsificados con virus ya dentro) y ofrece toda la seguridad que siempre debió ser...

...a mi lo único que me falta por saber es poner nombre y apellidos a quienes se encargan de dejar agujeros de seguridad a sabiendas, precisamente para favorecer toda esa inseguridad que cada vez está más presente, y que desede mucho antes de que China fuera lo que ahora es (tecnológicamente), ya los propios gobernantes de USA (los que están a la sombra, no las cabezas visibles que son de quita y pon, como los presidentes) frozaban a los fabricantes a dejar...

"No hay que olvidar que el cable que transmite la energía es también el cable que transmite la información."

 
Eso no es del todo cierto, se venden desde hace años cables que solo tienen conectados los HILOS de alimentación y los hilos de datos NO existen.


Por ejemplo, éste, tirado de precio:

 
https://es.aliexpress.com/item/32788898132.html (https://es.aliexpress.com/item/32788898132.html)

Hasta donde yo se de los 4 cables que tienen la mayoría de los USB 2 son para datos y los otros 2 para datos.


https://es.wikipedia.org/wiki/Universal_Serial_Bus


En cualquier caso esto de los preservativos USB no es más que una forma de llamar la atención y hacer negocio.