Mi a Juice Jacking, hogyan lehet megakadályozni és védeni az okostelefont

Milyen gyakran használja a nyilvános töltő USB portokat a telefonok, táblagépek és egyéb eszközök töltésére? Tudja, hogy az ilyen nyilvános telefontöltők titokban képesek rosszindulatú programokat telepíteni eszközére? Igen, ez igaz. A nyilvános töltőcsatornák valóban nagy segítséget jelentenek abban, hogy mobilkészülékeink akkumulátora kiürül, és nincsen töltő vagy töltőállomásunk; de más portok is ellophatják az összes adatot, ha rosszindulatú programokat telepítenek a készüléken.

A nyilvános találkozóhelyeken, például kávézókban, irodákban, repülőtéri és szállodai társalgókban és vasútállomásokon ilyen nyilvános töltőállomások és a legtöbb sokszor kétségbeesetten használjuk őket, amikor a készülékeink alacsonyak a teljesítményben.

Azok számára, akik nem tudják, a Juice Jacking egyfajta számítógépes támadásnak nevezzük, ha egy rosszindulatú program telepítve van a az USB-töltõport segítségével, és az összes adatot titokban másolja.

Mi az a Juice Jacking

Tudjuk, hogy a modern okostelefonok ugyanazt az adatkábelt és portot használják az áramellátáshoz, valamint az adatátvitelhez. Nem számít, hogy Android telefont, Windows Phone-ot vagy iPhone-ot használsz, a telefon töltésére használt kábelt használják az adatok átvitelére is. A nyilvános töltőportok egyes rejtett számítógépekhez csatlakoztathatók, amelyek a töltés megkezdésekor párosításra kerülnek a készülékre. Így juthatnak el az eavesdroppers a telefonon tárolt összes adat tiltott hozzáférését a töltés során. Ezután a rosszindulatú töltőkön keresztül rosszindulatú kártyát adunk be a készülékbe, és ez a neve Juice Jacking.

Ha asztali számítógéprendszerrel párosított, a telefon elérhető a beszivárogók számára, és minden adata a fotókat, a névjegyzék-adatbázist, a jegyzeteket, a zenefájlokat, sőt a gyorsítótár-fájlokat. Ez azonban mégis tolerálható, de a támadás valóban invazív lehet, ha rosszindulatú kódot fecskendezünk be a készülékbe, amely párosítja a készüléket a rejtett számítógépes eszközzel, amíg teljesen formázza telefonját, és újratelepíti a gyári beállításokat.

Hogyan lehet megakadályozni Juice Jacking & védi a készüléket

Bár a Juice Jacking nem széles körben elterjedt fenyegetés, mindig jobb óvatosnak lenni. A józan ész és óvatosság egy részével könnyedén elkerülheti az eszközökkel való titokzatos támadást.

1] A készülékeinek tartása - Ez egy nagyon egyszerű szabály. Ha hosszú ideig távozik, akkor teljesen meg kell őriznie a készülékeket. Mindig jó ötlet tartani a telefont a töltéskor, ha nem használja, mondjuk a munka, az alvás, az étkezés stb. Alatt.

2] Kerülje az USB töltőket - Kerülje az első helyen a töltők használatát, és ha szükséges, győződjön meg róla, hogy az USB töltő helyett AC / DC töltőket használ, hogy csak egyirányú töltésű kapcsolat legyen a készülék és a töltő között.

3] egy töltő- A legtöbb híres tech márka a hatalom bankjainak megteremtése, és az egyik vásárlás nagyon jó ötlet, hogy elkerüljék bármilyen káros zavarás vagy káosz, amelyet a telefon kiürítette. Ha nem erőmű, töltsd le a saját töltőt. A mai napig szinte minden közterületen kaphatja a tápkábelt, és feltöltheti eszközeit saját töltőjével, ezzel elkerülve a Juice Jacking funkciót.

4] Kapcsolja ki a készüléket - Ha nem hordoz saját töltőt vagy egy energia bank, és használni a nyilvános kioszkok, ne aggódj. Kapcsolja ki a telefont, majd dugja be a töltő portba. Ez csak akkor fogja áramolni az áramellátást, és elkerülni fogja az adatok továbbítását. Ne felejtsük el, hogy a tápegység egyirányú áramlás, és az adatátvitel kétirányú, így amikor a készülék ki van kapcsolva, az nem továbbít adatokat az állami töltőállomásokhoz kapcsolódó rejtett számítógépes rendszerekhez. A Windows Phone felhasználóknak hátrányos helyzetük lehet, hiszen még akkor is, ha a telefon ki van kapcsolva, automatikusan bekapcsol, miután elkezdte a töltést.

5] Csak díjköteles kábelt használjon A piacon két különféle USB kábel található. Most nem mindenki ismeri a különbséget a töltéskábel és az adatkábel között. Nincs látható látásmód a kettő közötti megkülönböztetés érdekében, de még mindig észrevehető a különbség, ha kicsit figyelemre méltó.

Az USB töltőkábelek két különböző típusú portot tartalmaznak - egy a töltőkábel-kábel, és a másik pedig a kombinált (adat + töltési) portokkal. A csak tölthető kábel soha nem továbbítja az adatokat, és nagyobb áramfelvételt biztosít, ami gyors feltöltést eredményez. Egyszerű szavakkal, a töltésen alapuló kábel kétvezetékes, az adatkábel négyvezetékes. Tehát csak a töltőcsatlakozó kábel használata a nyilvános töltőállomásokon biztosan megakadályozza, hogy a készüléket lefedjék.

6] Használja a telefon biztonsági funkcióit - A legtöbb okostelefon ma jól felszerelt biztonsági funkciókkal, de alig használja őket. Ha csatlakoztatja a telefont egy USB-kábellel, akkor az engedélyt kér arra, hogy továbbítsa az adatokat, vagy sem. Kattintson a Mégsem gombra, ha olyan nyilvános kioszkot vagy más számítógépet használ, amelyre nem számít. Ez megakadályozza az adatátvitel bármilyen formáját, és csak a tápegység áramlik.

7] USB Condom- Az általános töltőállomások általában USB töltőportokat és kábeleket kínálnak, és szinte lehetetlen meghatározni, hogy bármelyikük hozzáfér-e az adataival, vagy sem, így mindig jobb Különösen óvatos, végül is az Ön személyes adatairól szól. Az óvszer használata mindig jó ötlet, hogy elkerüljük a Juice Jacking-et. Sokan közülünk talán még nem is hallottunk az "USB kondom" kifejezésről, igen, ez valójában az apró eszköz neve, és inkább ugyanúgy működik.

Mi az USB kondom és hogyan működik

Az USB óvszer olyan kis dongle típusú eszköz, amely az adatkábelt csak töltéskábellel tudja összekapcsolni. Eltávolítja az USB-port adatátviteli csapjának csatlakozását, és csak az áramellátást teszi lehetővé, ezzel megakadályozva a Juice Jacking-et. Az USB-óvszert csak az USB adatkábel végére kell helyezni, és csak a töltés nélküli kábelt fogja átalakítani, így megakadályozva bármilyen adatot továbbítani a megbízhatatlan nyilvános töltőállomások használatakor.

A Juice Jacking nem túl gyakori, és először Brian Krebs használta a biztonsági blogján. A Juice Jacking is nem túlsúlyos, de igen, ott van, és problémát okozhat a készülék számára. Ezért mindig óvatosnak kell lenni, miközben a telefont egy nyilvános kioszkban tölti be.

Dióhéjban kerülje el az állami töltőállomások használatát, de ha vészhelyzetben használja őket, győződjön meg arról, hogy követi a fenti -az említett tippeket, és tartsd távol az eszközt az olyan kockázatoktól, mint az adatok ellopása és rosszindulatú programok.