Колко често използвате държавните зареждащи USB портове за зареждане на телефони, таблети и други устройства? Знаете ли, че такива обществени зарядни телефони могат тайно да инсталират злонамерен софтуер на вашето устройство? Да, това е вярно. Обществените зареждащи пристанища наистина са голяма помощ, когато батерията на нашите мобилни устройства се изтощи и нямаме зарядно устройство или банка за захранване; но от друга страна, такива портове могат да откраднат всичките ви данни, като инсталират злонамерен софтуер в устройството ви.
Местата за обществено обсъждане като кафенета, офиси, летищни и хотелски салони и жп гари имат такива обществени зарядни станции и повечето от нас често са отчаяни да ги използват, когато нашите устройства са с ниска мощност.
За тези, които не знаят, Джайси на сока е вид кибер-атака, който се нарича къде е инсталиран злонамерен софтуер на вашето устройство, използвайки USB порт за зареждане, и всички ваши данни са скрито копирани.
Какво представлява соковете?
Знаем, че модерните смартфони използват един и същ кабел за данни и порт за захранване, както и за поточно предаване на данни. Независимо дали използвате телефон с Android, Windows Phone или iPhone, кабелът, използван за зареждане на телефона, се използва и за прехвърляне на данните. Обществените портове за зареждане могат да бъдат свързани с някои скрити компютри, които са свързани с вашето устройство, когато започнете да го зареждате. По този начин подслушвачите получават незаконен достъп до всичките ви данни, съхранени в телефона ви по време на процеса на таксуване. След това се вкарва зловреден код в устройството ви чрез зловреден заряд, за да открадне данните и това се нарича Джайси на сока.
След като сте сдвоени с настолна компютърна система, телефонът ви е достъпен за инфилтриращите устройства и всичките ви данни са изложени на риск, включително вашите снимки, база данни за контакти, бележки, музикални файлове и дори кеш файловете. Това все пак е все още поносимо, но атаката наистина може да бъде инвазивна, когато в устройството ви се инжектира злонамерен код, който ще сдвои вашето устройство със скритата компютърна машина, докато форматирате телефона си напълно и отново инсталирате фабричните настройки.
Как да се предпазим от соковете и защита на вашето устройство
Докато Juice Jacking не е широко разпространена заплаха, винаги е по-добре да бъдете внимателни. С някои от здравия разум и внимателност, можете лесно да избегнете тази скрита атака на вашите устройства.
1] Дръжте устройствата си заредени- Това е много основно правило. Всеки път, когато излизате дълго време, трябва да пазите устройствата си напълно заредени. Винаги е добра идея да държите телефона си на зареждане, когато не го използвате, да кажете, докато работите, спите, ядете и т.н.
2] Избягвайте USB зарядни устройства - Избягвайте да използвате обществените зарядни устройства на първо място и ако е необходимо, уверете се, че използвате AC / DC зарядни устройства вместо зарядно устройство USB, така че да има само еднопосочно зареждане само между вашето устройство и зарядното устройство.
3] Носете банка за захранване или зарядно устройство - Повечето от известните технологични марки днес правят банките за захранване и купуването на една е много добра идея, за да се избегне всякакъв вид неудобство или хаос, създадени от източването на телефона. Ако не е банка за захранване, носете свое собствено зарядно устройство със сигурност. Можете да си купите електрозахранването почти на всяко обществено място в наши дни и можете да зареждате вашите устройства със собственото си зарядно устройство, като по този начин се избягвате соковете.
4] Изключете устройството - Ако не носите собствено зарядно устройство или електрическа банка и трябва да използвате обществените павилиони, не се безпокойте. Изключете телефона и го включете в порт за зареждане. Това ще позволи само захранването и ще избегне преноса на данни. Не забравяйте, че захранването е еднопосочен поток и преносът на данни се осъществява двупосочно, така че когато устройството ви е изключено, то няма да прехвърля никакви данни към скритите компютърни системи, свързани с обществените станции за зареждане. Потребителите на Windows Phone биха могли да бъдат в неблагоприятно положение, тъй като дори ако телефонът ви е изключен, той автоматично ще се включи, след като започнете да зареждате.
5] Вземете само кабел за зареждане - На пазара има два различни вида USB кабели. Сега, не всички наистина знаят разликата между кабел само за таксуване и кабел за данни. Няма очевидна визуална индикация за разграничаване между двете, но все още можете да забележите разликата, като сте малко бдителни.
USB кабелите за зареждане се предлагат с два различни вида портове - едната е кабела за зареждане, а другият - кабел с комбинирани (зареждане с данни + зареждане). Кабелът само за зареждане никога не може да предава данните и да доставя по-високо зареждащо устройство, което води до бързо зареждане. С обикновени думи, кабелът е само двупосочен кабел, а кабелът за данни е кабел с четири проводника. Така че използването на кабела само за зареждане в обществените станции за зареждане със сигурност ще предотврати изваждането на устройството ви от сок.
6] Използвайте функциите за защита на телефона - Повечето смартфони днес са добре оборудвани със защитни елементи, но едва ли ги използваме. Когато свържете телефона си с USB кабел, той поиска вашето разрешение за прехвърляне на данните или не. Кликнете върху Отказ когато използвате публичен павилион или друг компютър, на който не разчитате. Това ще спре всякакъв вид прехвърляне на данни и ще позволи само захранване поток.
7] Използвайте USB Condom- Обществените станции за зареждане обикновено предлагат USB порта за зареждане и кабели и е почти невъзможно да се определи дали някой от тях има достъп до вашите данни или не, така че винаги е по-добре да бъдете много внимателни, в края на краищата става въпрос за вашите лични данни, Използването на USB презерватив винаги е чудесна идея да избегнете соковете.Много от нас може и да не са чували за термина "USB Condom", да, това всъщност е това, което се нарича миниатюрно устройство, и по-скоро работи по същия начин.
Какво представлява USB презерватив и как работи?
USB презерватив е малко устройство, което може да превърне вашия кабел за данни в кабел само за зареждане. Той прекъсва връзката на щифтовете за прехвърляне на данни на USB порта по електронен път и позволява само захранване, като по този начин предотвратява соковото окачване. Просто трябва да поставите USB презерватив в края на вашия USB кабел за данни и той ще го превърне в кабел само за зареждане, като по този начин ще предотврати всякакъв вид предаване на данни, докато използвате ненадеждни обществени табла за зареждане.
Терминът Juice Jacking не е много разпространен и е използван за пръв път от Брайън Кребс на неговия блог за сигурност. Juice Jacking също не е толкова разпространено, но да е там и може да създаде проблем за вашето устройство. По този начин винаги се препоръчва да бъдете внимателни, докато зареждате телефона си в обществена будка.
Накратко, трябва да избягвате използването на обществените станции за зареждане, но ако трябва да ги използвате в случай на спешност, уверете се, че спазвате гореспоменатите съвети и предпазвате устройството от рискове като кражба на данни и включване на злонамерен софтуер.
