Чому небезпечно заряджати телефон через невідомий USB-порт
У громадських місцях можна зустріти USB-роз’єми для підзарядки смартфонів — в аеропортах, на вокзалах, у кафе, готелях та інших локаціях. Проте використання незнайомого обладнання може створювати не лише технічні, а й кібербезпекові ризики. Що таке juice jacking, як захистити власні дані та що робити у разі загрози — розкаже «Дніпро Оперативний».
Чим небезпечні невідомі USB-порти для зарядки телефону
USB призначений не тільки для передачі електроенергії. Через нього також може відбуватися обмін інформацією. Тому з’єднання смартфона з неперевіреним обладнанням потенційно здатне відкрити канал взаємодії між телефоном і стороннім пристроєм.
Водночас важливо не перебільшувати загрозу. Агентство США з кібербезпеки та інфраструктурної безпеки (CISA) зазначало, що гучні повідомлення про масові атаки через громадські USB-станції не були підтверджені доказами. Тобто сама можливість атаки не означає, що кожен незнайомий роз’єм є зараженим.
Що таке USB-атака та juice jacking
Juice jacking — назва потенційної атаки, за якої USB-з’єднання використовується не лише для заряджання, а й для спроби отримати доступ до інформації на пристрої або здійснити шкідливі дії.
Ризик виникає через особливість USB: один фізичний інтерфейс може використовуватися і для живлення, і для обміну даними. Саме тому фахівці з кібербезпеки радять без потреби не приєднувати смартфон до незнайомого обладнання. CISA також наголошує, що між теоретично можливою, ймовірною та реально підтвердженою атакою є суттєва різниця.
Які дані можуть опинитися під загрозою
Потенційний ризик залежить від конкретного пристрою, його операційної системи, налаштувань безпеки та того, які дозволи отримує підключене обладнання.
У разі успішної атаки теоретично можуть бути скомпрометовані файли, фотографії, контакти або інша інформація, до якої отримає доступ сторонній пристрій. Окрему небезпеку становлять спроби встановлення шкідливого програмного забезпечення або використання вразливостей операційної системи. CISA зазначає, що наслідки потенційного інциденту залежать від способу доступу та наданих користувачем дозволів.
Як безпечно заряджати телефон у громадському місці
Найбезпечніший варіант — використовувати власний зарядний адаптер і підключати його до звичайної електричної розетки. У такому випадку USB-з’єднання використовується саме як джерело живлення, а не як канал зв’язку з невідомим пристроєм.
Якщо іншого варіанта немає, краще скористатися павербанком. Також варто використовувати свій кабель і не приєднувати смартфон до незнайомих комп’ютерів чи іншої електроніки.
Власникам iPhone та iPad Apple рекомендує контролювати доступ дротових аксесуарів у налаштуваннях «Приватність і безпека» — «Дротові прилади». За замовчуванням новий аксесуар потребує взаємодії з розблокованим пристроєм, а користувач може встановити суворіші параметри доступу.
Чи захищає кабель для зарядки від крадіжки даних
Сам факт використання власного кабелю не гарантує абсолютного захисту, якщо його підключити до незнайомого USB-роз’єму. Причина в тому, що звичайний кабель може підтримувати не лише живлення, а й передачу інформації.
Тому найбезпечніша схема — зарядний адаптер плюс розетка або павербанк. Apple також зазначає, що USB-C підтримує як заряджання, так і синхронізацію даних, залежно від підключення та обладнання.
Що робити, якщо ви вже скористалися сумнівним USB-портом
Якщо ви вже приєднали телефон до невідомого роз’єму, панікувати не потрібно. Від’єднайте кабель і надалі уникайте цього обладнання.
Перевірте, чи не з’являлися незвичайні запити на надання дозволів або підключення до стороннього пристрою. Оновіть операційну систему та програми до актуальних версій, а також зверніть увагу на незвичайну поведінку смартфона.
Якщо під час з’єднання телефон показував запит на доступ до даних або ви підтвердили підозрілий дозвіл, варто додатково перевірити налаштування безпеки. Для iPhone Apple передбачає окремі обмеження доступу до дротових аксесуарів, які можна змінити в налаштуваннях конфіденційності та безпеки.
У будь-якому разі головне правило просте: USB-порт невідомого походження краще розглядати як потенційно ненадійний і не використовувати його для заряджання без крайньої необхідності.
Нагадаємо, раніше ми розповідали, які суми штрафів можуть застосовуватися за неявку за повісткою, коли ТЦК та СП має підстави для притягнення до відповідальності та які причини вважаються поважними.