In questo articolo
Con juice jacking si indicano attacchi che sfruttano una connessione usata per la ricarica anche come canale dati. Collegare un cavo, però, non concede automaticamente accesso a tutti i contenuti dello smartphone.
ADB è uno strumento Android: non è un metodo universale per entrare anche negli iPhone. Il suo uso via USB richiede il debugging abilitato; da Android 4.2.2 la prima autorizzazione del computer richiede normalmente sblocco e conferma della chiave RSA. Un computer già autorizzato, impostazioni permissive o una vulnerabilità cambiano lo scenario.
Anche iPhone e iPad prevedono controlli sugli accessori cablati. Le opzioni dipendono da modello e versione; il blocco del dispositivo e le richieste di autorizzazione sono difese reali, non garanzie assolute.
Per ricaricare fuori casa, un alimentatore e un cavo propri collegati alla presa elettrica, oppure una power bank, riducono l'esposizione a porte dati sconosciute. Non approvare richieste di fiducia o debugging inattese. Un adattatore solo ricarica limita il collegamento dati, ma non risolve ogni possibile rischio hardware. Spegnere il telefono non è una protezione universale da presentare come certa.
Fonti e verifica
Continua da qui
Android parla anche quando tace: misurare la telemetria
PCAPdroid, app OEM, permessi e Data Safety: prima di disinstallare a caso, misura cosa esce davvero dal telefono e riduci il rumore con metodo.
RedWing e MaaS: quando il malware bancario diventa un abbonamento
Il malware-as-a-service abbassa il costo dell'attacco: dashboard, affitto, supporto e payload pronti per colpire utenti Android e banche.
Il browser ti riconosce senza cookie: prova il fingerprinting
Canvas, audio e impostazioni possono rendere riconoscibile il browser. Un laboratorio locale per misurare cosa resta stabile e verificare le difese.