Компактний павербанк вартістю $19 з аеропорту Гуанчжоу протягом трьох тижнів копіював вміст iPhone і надсилав файли на чужий сервер. Інцидент, викритий під час незалежного технічного розслідування, демонструє масштаб загрози, з якою стикаються власники криптовалюти: під загрозою опинилися доступ до гаманців, біржових застосунків і фотографії з сід-фразами.

При першому підключенні iPhone запросив підтвердження довіри до пристрою. Смартфон коректно попередив, що до нього підключили не зарядку, а гаджет, здатний читати дані. Користувач натиснув «Довіряти» — і на цьому епізод було забуто. Звичайна зарядка задіює в USB-кабелі лише лінії живлення, однак цей акумулятор використовував і лінії передавання даних.

За час роботи пристрій скопіював:

  • IMEI та серійний номер телефона;
  • 1206 контактів;
  • список застосунків, включно з двома банківськими;
  • 3912 фотографій, серед яких знімок паспорта;
  • назву домашньої мережі Wi-Fi і пароль від неї.

Постраждав і iPhone дружини власника — вона також заряджалася від акумулятора і підтвердила довіру. З паролем від Wi-Fi пристрій виходив в інтернет з дому і вивантажував нові файли. За три тижні зафіксовано 19 таких надсилань, останнє — уночі, поки родина спала.

Що виявили всередині

Моніторинг доступу до файлів телефона показав: через десять секунд після початку зарядки по кабелю пішли дані, хоча мав іти лише струм. Кабель негайно відключили, адресу сервера заблокували на роутері, змінили пароль від Wi-Fi і логіни в банківських застосунках.

Розбір корпусу в майстерні виявив мініатюрний комп'ютер із власним Wi-Fi-модулем, тоді як реальна ємність батареї виявилася меншою за третину заявленої. Три елементи живлення давали близько 9100 мАг замість заявлених 30 000 мАг. Порожнечу заповнювала піна, а два приклеєні металеві вантажі створювали ілюзію ваги справжнього акумулятора. За словами майстра, за місяць це вже третій такий павербанк на його столі.

Небезпека не обмежується банківськими застосунками. У телефоні часто зберігають скриншоти сід-фраз, застосунки гаманців і бірж, коди двофакторної автентифікації. Набору з фото, контактів і серійного номера достатньо, щоб вивести кошти або підробити особу власника.

Як перевіряти павербанки

Кожен акумулятор у домі варто тестувати через старий ноутбук: підключити своїм кабелем і запросити перевірку в режимі «лише читання», нічого не відкриваючи, не запускаючи і не копіюючи. Нормальний павербанк або взагалі не відображається, або визначається як зарядка. Якщо він виглядає як накопичувач, клавіатура, мережевий адаптер або камера — це тривожний знак. Далі перевіряються ідентифікатори виробника і продукту, поява нових дисків, мережевих підключень або клавіатур, а також відсутність самостійних натискань і запусків.

Частина користувачів мережі засумнівалася в достовірності історії, вказуючи на технічні нестиковки, приховані логотип і IP-адресу сервера, а також на невигідність продажу пристрою з 64 ГБ пам'яті і Wi-Fi-модулем за $19. Однак головний висновок залишається незаперечним: зарядка ніколи не повинна запитувати довіру до комп'ютера — при появі такого вікна необхідно натиснути «Не довіряти». Натискання «Довіряти» відкриває доступ до повної резервної копії iPhone.

Аналіз Cryptalist: Інцидент ілюструє зміщення вектора атак із програмних уразливостей на фізичну периферію — аксесуари, які користувачі традиційно сприймають як безпечні. Для власників цифрових активів це сигнал до перегляду операційної гігієни: зберігання сід-фраз і кодів 2FA на смартфоні перетворює будь-який скомпрометований гаджет на прямий канал крадіжки коштів. У міру зростання роздрібного криптоадопшену ринок апаратних загроз буде розширюватися, що підсилює запит на апаратні гаманці та сегментацію пристроїв за рівнем чутливості даних.