Phenquestions
Berapa kerap anda menggunakan port USB pengecasan awam untuk mengecas telefon, tablet dan peranti lain? Adakah anda tahu bahawa pengecas telefon awam seperti itu secara diam-diam dapat memasang perisian hasad pada peranti anda? Ya, itu benar. Port pengecasan awam sememangnya sangat membantu apabila bateri peranti mudah alih kami habis, dan kami tidak mempunyai pengecas atau power bank; tetapi di sisi lain, port tersebut mungkin juga mencuri semua data anda dengan memasang perisian hasad di peranti anda.
Tempat perjumpaan awam seperti kedai kopi, pejabat, ruang istirahat lapangan terbang & hotel, dan stesen keretapi mempunyai stesen pengecasan awam seperti itu dan kebanyakan kita sering terdesak untuk menggunakannya ketika peranti kita kekurangan kuasa.
Bagi mereka yang tidak tahu, Jus Jacking adalah sejenis serangan siber yang disebut di mana perisian hasad dipasang pada peranti anda menggunakan port pengecasan USB, dan semua data anda disalin secara tersembunyi.
Apa itu Jacking Jacking
Kami tahu bahawa Telefon Pintar moden menggunakan kabel dan port data yang sama untuk bekalan kuasa dan juga untuk aliran data. Tidak kira anda menggunakan ponsel Android, Windows Phone atau iPhone, kabel yang digunakan untuk mengisi daya telepon juga digunakan untuk memindahkan data. Port pengecasan awam boleh disambungkan ke beberapa komputer tersembunyi yang dipasangkan ke peranti anda semasa anda mula mengecasnya. Inilah cara penyadap mendapatkan akses haram ke semua data anda yang tersimpan di telefon anda semasa proses pengisian. Kod jahat kemudian disuntikkan di dalam peranti anda melalui pengecas jahat untuk mencuri data, dan ini dipanggil Jus Jacking.
Setelah dipasangkan dengan sistem komputer desktop, telefon Anda dapat diakses oleh penyusup, dan semua data Anda berisiko termasuk foto, pangkalan data kenalan, catatan, fail muzik, dan bahkan fail cache. Walau bagaimanapun, ini masih boleh diterima tetapi serangan itu benar-benar boleh menyerang di mana kod jahat disuntik ke dalam peranti anda yang akan memasangkan peranti anda dengan mesin komputer tersembunyi sehingga anda memformat telefon anda sepenuhnya dan memasang semula tetapan kilang.
Baca: Apa itu Fleeceware?
Cara mencegah Juice Jacking & melindungi peranti anda
Walaupun Juice Jacking bukanlah ancaman yang meluas, selalu lebih baik berhati-hati. Dengan akal sehat dan berhati-hati, anda dapat mengelakkan serangan rahsia ini pada peranti anda dengan mudah.
1] Pastikan peranti anda dicas- Ini adalah peraturan yang sangat asas. Bila-bila masa anda keluar untuk waktu yang lama, anda harus memastikan peranti anda dicas sepenuhnya. Adalah idea yang baik untuk memastikan telefon anda sentiasa diisi semasa anda tidak menggunakannya, katakan semasa bekerja, tidur, makan, dll.
2] Elakkan Pengecas USB- Elakkan menggunakan pengecas awam terlebih dahulu, dan jika perlu, pastikan bahawa anda menggunakan pengecas AC / DC dan bukannya pengecas USB sehingga hanya terdapat satu-satunya cas sehala antara peranti anda dan pengecas.
3] Bawa power bank atau pengecas- Sebilangan besar jenama berteknologi terkenal hari ini membuat bank kuasa, dan membelinya adalah idea yang sangat baik untuk mengelakkan sebarang gangguan atau kekacauan yang disebabkan oleh telefon yang terkuras. Sekiranya bukan bank kuasa, bawa pengecas anda sendiri dengan pasti. Anda boleh mendapatkan bekalan kuasa hampir di setiap tempat awam pada masa ini, dan anda boleh mengecas peranti anda dengan pengecas anda sendiri sehingga mengelakkan Jus Jack.
4] Matikan peranti- Sekiranya anda tidak membawa pengecas atau bank kuasa anda sendiri dan perlu menggunakan kios awam, jangan risau. Matikan telefon anda dan kemudian pasangkannya ke port pengecasan. Ini hanya akan membiarkan bekalan kuasa mengalir dan mengelakkan sebarang data transit. Ingat bahawa bekalan kuasa adalah aliran sehala dan pemindahan data mengalir dua arah, jadi apabila peranti anda dimatikan, ia tidak akan memindahkan data ke sistem komputer tersembunyi yang dihubungkan ke stesen pengecasan awam. Pengguna Windows Phone mungkin berada di sini kerana walaupun telefon anda dimatikan, ia akan dihidupkan secara automatik setelah anda mula mengecas.
5] Dapatkan kabel caj sahaja- Terdapat dua jenis kabel USB yang tersedia di pasaran. Sekarang, tidak semua orang benar-benar mengetahui perbezaan antara kabel cas sahaja dan kabel data. Tidak ada petunjuk visual untuk membezakan antara keduanya, tetapi anda masih dapat melihat perbezaannya dengan menjadi lebih berhati-hati.
Kabel pengecasan USB dilengkapi dengan dua jenis port - satu adalah kabel port pengecasan, dan yang lain adalah kabel dengan port gabungan (data + pengecasan). Kabel Charge-only tidak akan dapat menghantar data dan membekalkan cas semasa yang lebih tinggi yang mengakibatkan pengecasan pantas. Dengan kata mudah, kabel hanya cas adalah kabel dua konduktor, dan kabel data adalah kabel empat konduktor. Oleh itu, menggunakan kabel hanya caj di stesen pengecasan awam pasti akan mengelakkan peranti anda tersandung jus.
6] Gunakan ciri keselamatan telefon- Sebilangan besar telefon pintar pada masa kini dilengkapi dengan ciri keselamatan, tetapi kami hampir tidak menggunakannya. Apabila anda menyambungkan telefon anda ke kabel USB, ia meminta izin anda untuk memindahkan data atau tidak. Klik pada Batal semasa anda menggunakan kios awam atau komputer lain yang tidak anda andalkan. Ini akan menghentikan sebarang jenis pemindahan data dan hanya membiarkan bekalan kuasa mengalir.
7] Gunakan Kondom USB- Stesen pengecasan awam biasanya menawarkan port dan kabel pengecasan USB, dan hampir mustahil untuk menentukan apakah ada yang mengakses data anda atau tidak, jadi selalu lebih baik untuk berhati-hati, bagaimanapun, ini adalah mengenai data peribadi anda. Menggunakan kondom USB atau Penyekat Data adalah idea terbaik untuk mengelakkan Juice Jacking. Ramai di antara kita mungkin tidak pernah mendengar tentang istilah 'USB Condom', ya inilah sebenarnya yang dipanggil peranti kecil ini, dan ia juga berfungsi dengan cara yang sama.
Apa itu kondom USB dan bagaimana ia berfungsi
Kondom USB adalah sejenis alat dongle kecil yang dapat mengubah kabel data anda menjadi kabel hanya cas. Ini memutuskan sambungan pin pemindahan data dari port USB secara elektronik dan hanya membenarkan bekalan kuasa sehingga menghalang Juice Jacking. Anda hanya perlu meletakkan kondom USB di hujung kabel data USB anda, dan ia akan menukarnya menjadi kabel cas sahaja sehingga menghalang sebarang jenis data dihantar semasa menggunakan kios pengecasan awam yang tidak dipercayai.
Istilah Juice Jacking tidak begitu biasa dan pertama kali digunakan oleh Brian Krebs di blog keselamatannya. Jus Jacking juga tidak lazim tetapi ya memang ada, dan boleh menimbulkan masalah pada peranti anda. Oleh itu, selalu disarankan untuk berhati-hati semasa mengecas telefon anda di kios awam.
Ringkasnya, anda harus mengelakkan penggunaan stesen pengecasan awam tetapi jika anda harus menggunakannya dalam keadaan kecemasan, pastikan anda mengikuti petua yang disebutkan di atas dan menjauhkan peranti anda dari risiko seperti pencurian data dan penyisipan perisian hasad.
