TECHNOLOGIE

Powerbank z Chin skradł tysiące danych z iPhone’ów – ekspert ujawnił alarmujący mechanizm

Analiza

W ostatnich dniach internet obiegła sensacyjna relacja anonimowego badacza sztucznej inteligencji, który pod pseudonimem goldtooth.exe opublikował szczegóły dotyczące niebezpiecznego urządzenia zakupionego na lotnisku w chińskim Guangzhou. Chodzi o tanie powerbanki o deklarowanej pojemności 30 000 mAh, które w rzeczywistości zawierały ukryty układ elektroniczny zdolny do kopiowania danych z podłączonych iPhone’ów. Mechanizm opiera się na wykorzystaniu pełnego kabla USB, który oprócz zasilania przesyła także dane – technika znana jako *juice jacking*. Urządzenie, po zaakceptowaniu przez użytkownika komunikatu „Zaufać temu komputerowi?”, traktowane było przez telefon jako mini-komputer z własnym połączeniem internetowym i 64 GB pamięci. W ciągu trzech tygodni udało mu się skopiować 1206 kontaktów, 3912 zdjęć (w tym dokumenty paszportowe), numery IMEI, listę aplikacji (w tym bankowych) oraz hasło do sieci Wi-Fi, które następnie wykorzystywało do wysyłania danych na serwery w Chinach. Odkrycie nastąpiło dzięki narzędziu Claude Code, które monitoruje podejrzane ruchy danych podczas ładowania. Badacz podkreślił, że urządzenie działało normalnie, aż do momentu, gdy system zareagował na nieautoryzowany dostęp. Według eksperta, problem dotyczył również drugiego telefonu – żony, która również podłączyła swój iPhone i zaakceptowała komunikat zaufania, co umożliwiło skopiowanie jej zdjęć. Incydent ujawnia powszechną lukę w bezpieczeństwie urządzeń mobilnych, gdzie użytkownicy często lekceważą ostrzeżenia o zaufaniu do nieznanych źródeł zasilania. Według specjalistów, podobne zagrożenia mogą dotyczyć także innych akcesoriów USB, takich jak ładowarki czy kable, które nie są zawsze sprawdzane pod kątem bezpieczeństwa.

Kontekst i Tło

Opublikowana relacja podkreśla, że nawet pozornie niewinne urządzenia, takie jak tanie powerbanki, mogą stanowić poważne zagrożenie dla prywatności użytkowników. Mechanizm *juice jacking* wykorzystuje standardowe funkcje kabla USB, co czyni go trudnym do wykrycia bez specjalistycznych narzędzi. Skutki takiego ataku mogą być katastrofalne – od kradzieży danych osobowych po dostęp do sieci domowej i aplikacji bankowych. Eksperci ostrzegają, że podobne urządzenia mogą być rozpowszechniane w miejscach o dużym ruchu turystycznym, gdzie klientom oferuje się tanie akcesoria. W kontekście rosnącej popularności sztucznej inteligencji i narzędzi monitorujących ruch danych, jak Claude Code, przypadki takie mogą stać się bardziej widoczne, jednak wciąż pozostaje kwestia skalowania zagrożenia. Polacy, podobnie jak wielu innych użytkowników, często korzystają z nieznanych źródeł zasilania, co zwiększa ryzyko wystąpienia podobnych incydentów. Warto podkreślić, że brak niezależnego potwierdzenia relacji nie zmienia faktu, iż mechanizm opisany przez badacza jest teoretycznie możliwy i powinien skłonić użytkowników do większej ostrożności przy korzystaniu z akcesoriów USB.

Komentarz Redakcji

Absurd polega na tym, że użytkownicy gotowi są płacić setki za najnowsze smartfony, ale za kilka dolarów kupują urządzenia, które mogą przekształcić ich prywatne dane w towar eksportowy. To nie tylko kwestia technologii, ale świadomości – wystarczy jedno nieostrożne kliknięcie, by stracić kontrolę nad własnym życiem cyfrowym. Chińskie rynki, gdzie takie urządzenia są masowo rozpowszechniane, stają się poligonem doświadczalnym dla nowych form cyberprzestępczości.