Juice jacking: чим загрожує зарядка телефону від незнайомого USB-порту

·585 слівредакція
Juice jacking: чим загрожує зарядка телефону від незнайомого USB-порту

Публічні USB-роз’єми для заряджання смартфонів можуть нести кіберзагрозу. Розповідаємо, що таке juice jacking, як захистити дані та що робити після підозрілого підключення.

У громадських просторах — аеропортах, вокзалах, кафе та готелях — дедалі частіше встановлюють USB-порти для підзарядки мобільних пристроїв. Однак таке зручне обладнання може створювати ризики не лише технічного, а й кібербезпекового характеру.

Головна особливість інтерфейсу USB полягає в тому, що він одночасно передає електроенергію та може забезпечувати обмін даними. Саме це відкриває потенційний канал взаємодії між смартфоном і стороннім обладнанням, до якого він під’єднаний.

Атака під назвою juice jacking передбачає використання USB-з’єднання не для заряджання, а для спроби отримати доступ до інформації на пристрої або вчинити шкідливі дії. Водночас, як зазначає американське Агентство з кібербезпеки та інфраструктурної безпеки (CISA), гучні повідомлення про масові атаки через публічні зарядні станції не мали підтверджень. Існує суттєва різниця між теоретично можливою, ймовірною та реально підтвердженою загрозою.

Рівень потенційної небезпеки залежить від конкретного пристрою, його операційної системи, налаштувань безпеки та наданих дозволів. У разі успішної атаки під загрозою можуть опинитися файли, фотографії, контакти чи інші дані, до яких отримає доступ сторонній пристрій. Окремим ризиком є спроби встановлення шкідливого програмного забезпечення або використання вразливостей ОС.

Найбезпечніший спосіб зарядити телефон поза домом — власний адаптер, підключений до звичайної електричної розетки. У такому разі USB-з’єднання виконує лише функцію живлення. Альтернатива — павербанк. Якщо ж використовуєте власний кабель, варто пам’ятати: він може підтримувати передачу даних, тож підключення до незнайомого роз’єму все одно несе ризики.

Власникам iPhone та iPad компанія Apple рекомендує контролювати доступ дротових аксесуарів через налаштування «Приватність і безпека» — «Дротові прилади». За замовчуванням новий аксесуар потребує взаємодії з розблокованим пристроєм, а користувач може посилити параметри доступу.

Якщо ви вже підключили смартфон до сумнівного порту, панікувати не варто. Від’єднайте кабель і надалі уникайте цього обладнання. Перевірте, чи не з’являлися незвичайні запити на надання дозволів, оновіть операційну систему та застосунки, зверніть увагу на незвичну поведінку пристрою. У разі підтвердження підозрілого доступу варто додатково переглянути налаштування безпеки.

Головне правило просте: USB-порт невідомого походження варто вважати потенційно ненадійним і використовувати лише за крайньої необхідності.

Читайте також