เตือนภัย! แค่ชาร์จมือถือในที่สาธารณะ อาจโดนขโมยข้อมูลโดยไม่รู้ตัว

สำนักงานตำรวจแห่งชาติ เผย ตำรวจไซเบอร์ เตือนภัยการโจมตีรูปแบบใหม่ Choicejacking เป็นการโจมตีไซเบอร์ที่พัฒนาจาก Juice Jacking โดยอุปกรณ์ปลอมจะส่งคำสั่งหลอกให้มือถืออนุมัติ “ถ่ายโอนไฟล์” แทน “ชาร์จเท่านั้น” ภายในเสี้ยววินาที

Choicejacking คือ การขโมยข้อมูลจากโทรศัพท์ผ่านเครื่องชาร์จมือถือสาธารณะ

- อุปกรณ์ชาร์จของแฮกเกอร์จะใช้เทคนิคเลียนแบบอุปกรณ์ป้อนข้อมูลผ่านทาง USB เพื่อส่งคำสั่ง อนุมัติการเชื่อมต่อ "ถ่ายโอนไฟล์" ไปยังโทรศัพท์มือถือแทนผู้ใช้งานซึ่งเหยื่ออาจไม่รู้ตัวเลยด้วยซ้ำ
- ใช้การโจมตีด้วยความเร็วสูงเกินกว่าที่เราจะสังเกตุ
- บางครั้งอาจะใช้ช่องโหว่ของ AOAP ในอุปกรณ์ Android บางรุ่น
- หลังจากการเข้าถึงสำเร็จ แฮกเกอร์สามารถขโมยภาพถ่าย อ่านข้อความ หรือฝังซอฟต์แวร์อันตรายลงในเครื่องได้ทันที