Колко е опасно да си зареждаме телефона на летището?

Публичните USB зарядни станции на летища, гари и други обществени места от години са обект на предупреждения от американски агенции за сигурност. Въпреки това специалистите по киберсигурност са единодушни, че макар рискът да е реален на теория, доказателства за масово използвани атаки от този тип липсват.

През последните години организации като TSA, FBI и FCC предупреждават потребителите да не включват телефоните си директно към непознати USB портове заради риска от т.нар. „juice-jacking“ или „port-jacking“ атаки. При тях злонамерено модифицирана зарядна станция би могла не само да подава захранване, но и да осъществи достъп до данните на устройството.

Какво представлява „juice-jacking“?

Потенциалната уязвимост произтича от самия USB стандарт, който пренася едновременно електричество и данни чрез един и същ кабел. Теоретично нападател може да модифицира публична зарядна станция така, че при свързване да опита да инсталира зловреден софтуер или да извлече информация от устройството.

Концепцията беше демонстрирана още през 2013 г. по време на конференцията Black Hat USA, когато изследователи от Georgia Tech представиха прототип на злонамерено зарядно устройство, наречено Mactans. То успяваше да инсталира зловреден код върху iPhone с iOS 6 само чрез USB връзка.

Последвалите подобрения в мобилните операционни системи обаче значително ограничиха подобни сценарии. Именно затова днес iPhone и други устройства показват предупреждение от типа „Trust This Computer?“ при опит за установяване на връзка за обмен на данни.

Колко реална е заплахата днес?

Според експерти опасността съществува предимно на теория. Въпреки успешните лабораторни демонстрации, до момента няма широко признати и документирани случаи на реални атаки чрез обществени USB зарядни станции.

Това не означава, че рискът е нулев. Той просто е много по-малък от внушенията, които често съпътстват темата. Подобно на много други киберзаплахи, успехът на една такава атака зависи от комбинация от технически възможности, неподготвеност на потребителя и липса на защитни механизми в устройството.

Как да се предпазите?

Най-сигурният вариант остава използването на собствено зарядно устройство или външна батерия (power bank), вместо директно включване към публичен USB порт.

Ако все пак се наложи да използвате обществена зарядна станция:

Никога не потвърждавайте съобщение за доверие към непознато устройство.
Изберете „Don’t Trust“, ако iPhone поиска разрешение за обмен на данни.
Използвайте USB data blocker, който блокира преноса на информация и позволява единствено зареждане.
Когато е възможно, използвайте стандартен електрически контакт с личен адаптер вместо USB порт.

Старите правила за сигурност все още важат

Експертите подчертават, че защитата на смартфона по време на пътуване не се изчерпва с избягването на публични USB станции. Също толкова важни остават редовното обновяване на софтуера, използването на многофакторна автентикация и предпазливостта при свързване към обществени Wi-Fi мрежи.

В крайна сметка опасността от „juice-jacking“ вероятно е по-малка, отколкото много хора смятат. Но тъй като добрата защита изисква минимални усилия, специалистите препоръчват да се придържаме към едно просто правило: ако имате собствено зарядно или външна батерия, използвайте тях.