Η μπαταρία έχει πέσει στο 5%, βρίσκεσαι μακριά από το σπίτι και μπροστά σου υπάρχει μια δωρεάν θύρα USB. Είναι δελεαστικό να συνδέσεις αμέσως το κινητό. Οι αρχές κυβερνοασφάλειας, όμως, έχουν προειδοποιήσει ότι μια άγνωστη θύρα USB δεν είναι το ίδιο πράγμα με μια απλή πρίζα ρεύματος.
Ο λόγος είναι το λεγόμενο juice jacking: ένα σενάριο επίθεσης στο οποίο μια παραποιημένη σύνδεση USB επιχειρεί να χρησιμοποιήσει το ίδιο καλώδιο που φορτίζει τη συσκευή και για επικοινωνία δεδομένων.
Τι μπορεί να κάνει μια σύνδεση USB
Το USB σχεδιάστηκε για να μεταφέρει τόσο ενέργεια όσο και δεδομένα. Αυτό είναι απολύτως φυσιολογικό όταν συνδέουμε ένα τηλέφωνο σε υπολογιστή για μεταφορά αρχείων, αλλά δημιουργεί έναν πιθανό δρόμο επίθεσης όταν δεν γνωρίζουμε τι υπάρχει στην άλλη άκρη του καλωδίου ή της θύρας.
Σε ένα κακόβουλο σενάριο, μια τροποποιημένη θύρα ή συσκευή θα μπορούσε να επιχειρήσει να δημιουργήσει σύνδεση δεδομένων, να εκμεταλλευτεί ευπάθεια ή να εξαπατήσει τον χρήστη ώστε να εγκρίνει πρόσβαση.
Αυτό όμως απέχει αρκετά από τον ισχυρισμό ότι κάθε δημόσια θύρα μπορεί αυτομάτως, μόλις συνδέσουμε το κινητό, να αντιγράψει φωτογραφίες, επαφές και αποθηκευμένους κωδικούς.
Τα σύγχρονα κινητά έχουν ήδη άμυνες
Τα λειτουργικά συστήματα έχουν προσθέσει προστασίες ακριβώς για τις ενσύρματες συνδέσεις. Στα iPhone και iPad, για παράδειγμα, η Apple αναφέρει ότι από προεπιλογή η συσκευή πρέπει να ξεκλειδωθεί πριν επικοινωνήσει με νέο USB ή άλλο ενσύρματο αξεσουάρ. Στα νεότερα μοντέλα USB-C υπάρχει επίσης ρύθμιση «Ενσύρματα αξεσουάρ», με επιλογές όπως η χειροκίνητη έγκριση νέων συνδέσεων.
Οι προστασίες αυτές μειώνουν σημαντικά το περιθώριο μιας απλής επίθεσης μέσω φόρτισης. Δεν μετατρέπουν όμως κάθε άγνωστη φυσική σύνδεση σε κάτι που χρειάζεται να εμπιστευτούμε.
Η απλούστερη λύση: δικός σου φορτιστής
Αν υπάρχει διαθέσιμη κανονική πρίζα, η ασφαλέστερη και απλούστερη πρακτική είναι να χρησιμοποιήσεις τον δικό σου φορτιστή τοίχου και το δικό σου καλώδιο. Έτσι η συσκευή συνδέεται σε πηγή τροφοδοσίας και όχι σε άγνωστο USB host.
Ακόμη πιο πρακτική επιλογή για ταξίδια είναι ένα power bank, που αποφεύγει εντελώς την ανάγκη σύνδεσης σε δημόσιο USB.
Τι είναι το USB data blocker
Υπάρχουν επίσης μικροί αντάπτορες που πωλούνται ως USB data blockers. Σκοπός τους είναι να επιτρέπουν την τροφοδοσία της συσκευής χωρίς κανονική σύνδεση δεδομένων. Η τιμή τους διαφέρει ανάλογα με τον κατασκευαστή και το πρότυπο USB, επομένως δεν υπάρχει κάποιος καθολικός «αντάπτορας των τριών ευρώ».
Χρειάζεται επίσης προσοχή στην ποιότητα του ίδιου του αξεσουάρ: για φόρτιση και ασφάλεια προτιμώνται αξιόπιστα προϊόντα και καλώδια από γνωστούς κατασκευαστές.
Αν εμφανιστεί μήνυμα για πρόσβαση, μην πατήσεις μηχανικά «Ναι»
Αν μια συσκευή που υποτίθεται ότι χρησιμοποιείται μόνο για φόρτιση ζητήσει ξαφνικά άδεια για σύνδεση αξεσουάρ, μεταφορά δεδομένων ή εμπιστοσύνη σε υπολογιστή, αυτό είναι λόγος να σταματήσεις και να αποσυνδέσεις το καλώδιο αν δεν γνωρίζεις την πηγή.
Το juice jacking, επομένως, είναι τεχνικά υπαρκτό μοντέλο επίθεσης και χρήσιμη υπενθύμιση ψηφιακής υγιεινής. Δεν χρειάζεται όμως πανικός ούτε η εντύπωση ότι οι δημόσιες θύρες USB κλέβουν μαζικά φωτογραφίες με το που συνδεθεί ένα κινητό.
Ο πρακτικός κανόνας είναι πολύ απλούστερος: όταν δεν γνωρίζεις τη θύρα, προτίμησε πρίζα με δικό σου φορτιστή ή power bank και μην εγκρίνεις άγνωστες συνδέσεις δεδομένων.
