Niebezpieczne ładowarki USB. Skopiowane wiadomości i zdjęcia

Według opisu użytkownika starmex w serwisie X, Claude Code wykrył transfer danych po podłączeniu telefonu do ładowarki na lotnisku. Program miał zarejestrować nietypową wymianę już po ośmiu sekundach, choć stacja powinna służyć wyłącznie do uzupełniania energii.

Autor przeanalizował pięć sesji z okresu od czerwca do października. Dotyczyły lotnisk Shanghai Pudong, Guangzhou Baiyun i Shenzhen Bao'an. Wśród rzekomo pobranych informacji wymienił 2,84 tys. zdjęć, kontakty, historię lokalizacji, wiadomości i dane ze schowka.

Najpoważniejszy przypadek miał dotyczyć lotniska w Shenzhen. Z telefonu miała zostać pobrana sześciomiesięczna historia lokalizacji, obejmująca odwiedzane adresy. Cztery z pięciu transferów autor przypisał temu samemu serwerowi w Shenzhen. Łącznie miało zostać skopiowane 4,7 GB danych.

W relacji znalazły się także aktywne sesje Gmaila, iCloud, aplikacji bankowych i Coinbase. Starmex twierdzi, że skopiowano również trzy lata wiadomości iMessage oraz 47 ostatnich elementów ze schowka, w tym adres portfela kryptowalutowego i kod uwierzytelniający.

Autor wpisu przekazał, że po wykryciu transferów wylogował aktywne sesje, zmienił hasła zapisane w telefonie, usunął tokeny sesji i zablokował przesyłanie danych przez USB. Zaznaczył, że nie stracił pieniędzy.

W ramach ochrony przed podobnym ryzykiem starmex zaleca korzystanie z własnej ładowarki sieciowej, powerbanku albo przewodu przeznaczonego wyłącznie do ładowania. W przypadku iPhone'a sugeruje też wyłączenie akcesoriów przy zablokowanym ekranie, co ma blokować transfer danych z nieznanych urządzeń.