Cảnh báo gấp: Cắm sạc bừa bãi - nguy cơ có thể mất sạch tài khoản ngân hàng

Thông tin từ Jon Bruner, chuyên gia tại Lumafield – công ty chuyên quét CT công nghiệp, đã khiến cộng đồng công nghệ không khỏi lo lắng. Qua phân tích CT một chiếc cáp USB-C, nhóm nghiên cứu phát hiện bên trong cáp tưởng chừng vô hại này có tích hợp một hệ thống can thiệp dữ liệu.

Cụ thể, tin tặc đã cài lén các vi mạch và ăng-ten Wi-Fi trong cáp. Những thành phần này cho phép chúng thực hiện các hành vi nguy hiểm như ghi lại thao tác gõ bàn phím, đánh cắp mật khẩu, tài khoản ngân hàng, kết nối từ xa qua Wi-Fi và thậm chí chiếm quyền kiểm soát toàn bộ thiết bị. Một khi thiết bị bị xâm nhập, các tài khoản tài chính của nạn nhân dễ dàng trở thành mục tiêu.

Điều đáng sợ là chiếc cáp độc hại này vẫn hoạt động như cáp thông thường, thực hiện chức năng sạc và truyền dữ liệu mà không để lộ bất kỳ dấu hiệu bất thường nào.

Cách bảo vệ bản thân trước nguy cơ này:

(1) Tránh sử dụng cáp không rõ nguồn gốc: Chỉ nên sử dụng các cáp sạc chính hãng từ nhà sản xuất, như cáp đi kèm thiết bị của Apple hoặc Samsung. Điều này đặc biệt quan trọng khi Apple đã chuyển sang sử dụng cổng USB-C từ dòng iPhone 15, khiến người dùng iOS cũng cần cảnh giác.

(2) Không sử dụng cáp hoặc trạm sạc công cộng: Theo cảnh báo từ FBI, các cáp hoặc trạm sạc công cộng tại sân bay, khách sạn hay trung tâm thương mại có thể bị gài bẫy. Tin tặc thường để lại những chiếc cáp độc hại tại đây, chờ nạn nhân sử dụng. Mang theo cáp và bộ sạc cá nhân để dùng nguồn điện trực tiếp là lựa chọn an toàn hơn.

Chiếc cáp được Lumafield phát hiện thực chất là sản phẩm của Mike Grover – một nhà nghiên cứu bảo mật, người tạo ra cáp O.MG để minh họa nguy cơ tiềm tàng trong các phụ kiện công nghệ. Dù đây chỉ là một thử nghiệm, nó nhấn mạnh rằng bất kỳ ai có ý đồ xấu cũng có thể chế tạo một chiếc cáp tương tự để thực hiện hành vi phạm tội.

Trong thế giới ngày càng phụ thuộc vào công nghệ, sự an toàn của thiết bị không chỉ phụ thuộc vào phần mềm bảo mật mà còn cả các phụ kiện bạn sử dụng hàng ngày. Một hành động nhỏ là sử dụng cáp sạc chính hãng là đủ để bảo vệ dữ liệu và tài sản của bạn.

>> LPBank cảnh báo: Thanh toán bằng mã QR, nguy cơ mất sạch tiền trong tài khoản ngân hàng