Veřejné nabíjecí stanice na letištích, v nádražních halách nebo kavárnách se staly běžnou součástí našeho cestování. Málokdo si však uvědomuje, že USB port, který využíváme k dobití vybitého telefonu, může být zneužit nejen k přísunu energie, ale i k nechtěnému přenosu dat. Tento fenomén se v kybernetické bezpečnosti označuje jako juice jacking.
Co je to juice jacking
Termínem juice jacking označujeme útok, při kterém útočník manipuluje s veřejným USB portem nebo nabíjecím kabelem tak, aby získal přístup k připojenému zařízení. Protože standardní USB kabel je navržen tak, aby současně s elektrickým proudem přenášel i digitální data, může dojít k situaci, kdy se telefon po připojení začne „bavit“ s cizím počítačem ukrytým v nabíjecí stanici. Útočník tak může teoreticky získat přístup k fotografiím, kontaktům nebo zprávám uloženým v mobilu, nebo se pokusit do telefonu instalovat škodlivý kód.
Skrytá rizika kabelů a portů
Nebezpečí nemusí představovat pouze samotný USB port v nabíjecím stojanu. Existují případy, kdy útočníci instalují vlastní škodlivé kabely, které vypadají jako běžné příslušenství, ale uvnitř obsahují skrytý čip schopný provádět útoky na připojené zařízení. Obdobné riziko představuje i nabíjení z USB portů integrovaných ve veřejných počítačích, v automatech na jízdenky nebo v systémech autopůjčoven. V těchto případech počítačový systém na druhé straně kabelu fyzicky kontroluje vše, co do něj zapojíte.
Proč je důležité sledovat výzvy telefonu
Operační systémy moderních telefonů jsou na pokusy o takové propojení dobře připraveny. Pokud telefon po připojení k cizímu portu zobrazí dotaz „Důvěřovat tomuto počítači?“ nebo nabídne volbu režimu USB, buďte na pozoru. Pokud zvolíte možnost „Důvěřovat“ nebo povolíte přenos souborů, otevíráte bránu k obsahu svého telefonu. Pro bezpečné nabíjení vždy volte možnost „Pouze nabíjení“, nebo v ideálním případě na výzvu vůbec nereagujte a telefon odpojte, pokud si nejste jistí původem zdroje.
Jak se efektivně chránit
Ochrana proti juice jackingu je v praxi poměrně jednoduchá a nevyžaduje složitá technická řešení. Základem je používat vlastní nabíjecí adaptér a zapojovat se přímo do elektrické zásuvky ve zdi, nikoliv do USB portů v nábytku či stojanech. Pokud musíte využít USB port, pořiďte si tzv. USB datový blokátor – malou redukci, která fyzicky odpojí datové vodiče v kabelu a propustí pouze proud. Stejně tak se vyvarujte půjčování cizích kabelů od neznámých osob a udržujte operační systém svého telefonu vždy aktualizovaný na nejnovější verzi, která obsahuje opravy zabezpečení.
Souvislosti s dalšími hrozbami
Povědomí o juice jackingu doplňuje celkový obraz digitální bezpečnosti na cestách. Zatímco u fyzických portů se bráníme blokováním přenosu dat, u bezdrátových sítí je postup podobný – vždy je nutné používat zabezpečené připojení, jak jsme popsali v článku o bezpečném používání veřejných Wi-Fi sítí. Pokud by se útočníkovi přesto podařilo do telefonu proniknout, mohl by se pokusit nainstalovat hrozby popsané v našich předchozích dílech, jako je například Trojský kůň pro krádeže hesel nebo spyware a stalkerware určený ke sledování vaší aktivity.
Shrnutí
Ačkoliv juice jacking nepatří mezi masově rozšířené útoky, riziko je reálné a prevence snadná. Cestujte s vlastní powerbankou, využívejte klasické elektrické zásuvky a vždy ignorujte výzvy k „důvěře“ u cizích zařízení. Vaším nejlepším zabezpečením je obezřetnost a používání vlastního nabíjecího příslušenství.
Časté dotazy
Je nabíjení z USB portu v letadle nebezpečné?
Obecně se doporučuje opatrnost, ale u moderních leteckých společností je riziko minimální. Pokud si však chcete být zcela jistí, používejte raději vlastní powerbanku nebo USB datový blokátor.
Co je to USB datový blokátor?
Je to malá hardwarová pomůcka ve tvaru USB adaptéru, která fyzicky odpojuje datové piny. Propustí do telefonu pouze elektřinu, takže k žádnému přenosu dat dojít nemůže.
Poznám telefon, že je nabíječka škodlivá?
Telefon se vás obvykle zeptá, zda chcete povolit přístup k datům. Pokud takovou výzvu uvidíte u veřejné nabíječky, nikdy ji nepotvrzujte a zařízení raději odpojte.
Může se útočník nabourat do telefonu přes Wi-Fi a nabíječku zároveň?
Útočníci kombinují různé metody, aby zvýšili šanci na úspěch. Nabíječka slouží k přímému průniku do systému, zatímco nebezpečná Wi-Fi slouží k odposlechu komunikace, proto je důležité chránit se v obou směrech.