• +(57 1) 745-7312
  • contacto@openitnet.com

NOTICIAS

Cómo protegerse de los puertos de carga USB públicos

Los puertos de carga USB en lugares públicos son convenientes, pero posiblemente arriesgados. Los datos se pueden transferir a través de una conexión USB, por lo que enchufar el teléfono a un puerto de carga desconocido lo pone en riesgo.

¿Cuál es el peligro?

Seamos realistas: probablemente no deberías ser demasiado paranoico con estos ataques. No hemos visto informes generalizados de puertos de carga que causen problemas. Sin embargo, muchos posibles ataques podrían ocurrir a través de un puerto USB, y evitar el riesgo es tan fácil que no le molestará.

El principal problema es que el USB no solo transmite energía: envía datos. Es por eso que puede conectar su teléfono a su computadora para transferir archivos hacia adelante y hacia atrás, actualizar el sistema operativo del teléfono y hacer una copia de seguridad de su contenido.

Un puerto de carga USB que se comporte correctamente ni siquiera intentaría acceder a los datos de su teléfono. Pero no hay nada que impida que intente después de conectar un cable USB. Un puerto de carga podría intentar acceder a datos privados en su teléfono o explotar una vulnerabilidad de seguridad y ejecutar código peligroso en su dispositivo. Este tipo de ataque se conoce como "extracción de jugo".

Mientras que los teléfonos más antiguos solo accedían a tus fotos y a otros datos cuando enchufabas un cable, los iPhones actuales y los teléfonos Android generalmente requieren tu permiso para compartir cosas. Su iPhone le pedirá que "Confíe en esta computadora" cuando desee acceder a un dispositivo al que está conectado. En Android, debe habilitar la transferencia de archivos a través de la conexión. Incluso si tiene habilitada la depuración de USB, debe permitir que el dispositivo acceda a ella.

Si no le das a tu teléfono esos permisos, de todos modos te permitirá cargar el puerto pero no permitir la transferencia de datos.

Con un iPhone, probablemente estés a salvo a menos que el cargador ataque tu teléfono a través de un agujero de seguridad desconocido. Por supuesto, Apple acaba de agregar el "Modo Restringido por USB" al iPhone y al iPad para evitar que sean atacados por herramientas de descifrado de contraseñas conectadas al puerto de datos Lightning.

Si tiene un teléfono Android, existen riesgos mayores. La mayoría de los teléfonos Android tienen sistemas operativos obsoletos, que fácilmente podrían tener agujeros de seguridad no reparados que podrían ser atacados a través de un puerto USB. También podrían ser atacados de otras maneras. Muchos dispositivos Android actuales de ocho fabricantes diferentes, incluidos Samsung, LG y HTC, son vulnerables a los comandos AT enviados a través de un cable USB. Como de costumbre, estás más seguro si tienes un dispositivo Google Pixel actualizado, pero incluso eso podría ser atacado teóricamente.

Obtenga un adaptador USB de solo carga


Si debe cargar desde un puerto de carga USB y le preocupan los riesgos, puede comprar un adaptador USB de carga económica. Probamos este económico adaptador USB de carga conectable y podemos confirmar que funciona según lo anunciado. Es un pequeño dispositivo que conecta a un puerto USB antes de conectar el cable de carga de su teléfono. Los pines de datos están desconectados en el dongle, de modo que solo se puede transferir energía a través de la conexión. Este tipo de dispositivo también se ha denominado "condom USB" en el pasado.

Hay una desventaja: el dongle simula una señal de carga de 1A. No puede usar ninguna tecnología de carga rápida, ya que los pines de datos son necesarios para negociar la velocidad de carga. 1A es el máximo que obtendrás, sin embargo, muchos puertos de carga USB públicos están en el lado más lento de todos modos.

Sin embargo, vale la pena señalar que este adaptador de carga simula una señal de carga de estilo iPad 1A. Muchos dispositivos solo se cargarán a 500 mA (0,5 A) desde el puerto USB de una computadora, por lo que la llave puede acelerar las cosas si está cargando desde una computadora portátil o de escritorio.

Si tiene un dispositivo Android, también puede comprar cables de carga que funcionan igual que el dongle: los pines de datos del cable están en cortocircuito, por lo que nunca se puede hacer una conexión de datos por el cable. Parece que no podemos encontrar ningún tipo de cables de carga Lightning-to-USB para iPhones, pero el adaptador Plugable funcionará con teléfonos iPhone y Android.

Use su propio cargador en un tomacorriente de CA

En algunos casos, las estaciones de carga públicas pueden proporcionar tanto una toma de corriente de CA estándar como puertos de carga USB. Tanto para la seguridad como para la velocidad máxima de carga, omita los puertos de carga USB. Enchufe el cargador estándar de su teléfono directamente en la toma de CA y cargue desde allí.

No hay riesgo de que se produzca una conexión de datos en la toma de corriente, incluso si el tráfico de red se transmite por el cableado eléctrico. Estás seguro siempre que conectes un cargador de confianza.

Esto puede incluso aumentar tu velocidad de carga. Por ejemplo, los usuarios de iPhone pueden obtener un cargador de iPad o, mejor aún, un cargador USB-C para cargar sus iPhones más rápidamente. Nos gusta el cargador USB-C de 30 W de Anker emparejado con el cable de carga USB-C de Apple. Apple vende su propio cargador USB 29 C, pero el de Anker es más económico y cargará tu iPhone más rápido.

Carga desde una batería portátil

En lugar de buscar enchufes de carga USB, es posible que desee omitirlos por completo y obtener una batería portátil para su teléfono inteligente. Simplemente conecte el teléfono a la batería para cargarlo cuando lo desee, incluso cuando esté lejos de una toma de corriente.

Cuando encuentre una toma de CA, simplemente puede enchufar la batería en la toma de corriente para recargarla. También puede hacer ambas cosas a la vez: conecte la batería a la toma de corriente y el teléfono a la batería. Cargará su batería y su teléfono al mismo tiempo, y es seguro. El único riesgo es cuando conecta su teléfono directamente a un puerto USB.


Fuente: www.howtogeek.com

7. Gestión de Proyectos

2020-02-13 Hits:482

Las herramientas de gestión de proyectos son adecuadas para aquellas empresas que deben ejecutar múltiples actividades para completar una venta;

Leer Más...

6. Gestión de Listas de Correo

2019-06-17 Hits:787

Una excelente forma de mantenerse en contacto con los clientes y prospectos sobre novedades, lanzamientos, eventos y noticias de nuestra empresa es mediante la gestión de listas de correo. Como en el caso del servidor de correo, existen muchas opciones...

Leer Más...

5. Servidor Web.

2019-03-07 Hits:583

¡Muy bien! Ya tenemos nuestro flamante nuevo sitio web al aire, y todos nuestros clientes nos felicitan por lo lindo y moderno que quedó. Pero ahora viene lo interesante… ¿Como hacemos para mantenerlo actualizado y que nuestros visitantes se mantengan...

Leer Más...

Microsoft lanza el parche de seguridad de Septiembre con 129 vulnerabilidades es un lote de actualizaciones de segu… https://t.co/7ZCGQWfQyL

WordPress: importante crecimiento de ataques a sitios que utilizan el plugin File Manager. Días después de conocers… https://t.co/KVcB9Uq8EX

Somos una empresa de soluciones en consultoría informática, especializada en instalación de aplicaciones corporativas y administración de infraestructura tecnológica, con énfasis en pequeñas y medianas empresas (Pymes).

INFORMACIÓN

Calle 67 # 8-16 Of. 304 Bogotá, Colombia

+(57 1) 745-7312

This email address is being protected from spambots. You need JavaScript enabled to view it.

Tweets

Microsoft lanza el parche de seguridad de Septiembre con 129 vulnerabilidades es un lote de actualizaciones de segu… https://t.co/7ZCGQWfQyL

WordPress: importante crecimiento de ataques a sitios que utilizan el plugin File Manager. Días después de conocers… https://t.co/KVcB9Uq8EX

Search