Джус-джекинг: скрытая угроза в общественных USB-зарядках

В аэропортах, торговых центрах, отелях и вокзалах всё чаще можно увидеть удобные USB-порты для зарядки устройств. Путешественники, уставшие от низкого заряда батареи, охотно подключаются к ним — особенно в длительных поездках, когда внешний аккумулятор оставлен в багаже, а розетка вне досягаемости. Однако за этой, казалось бы, безобидной услугой может скрываться реальная угроза — "джус-джекинг" (juice jacking).

Что такое джус-джекинг?

Джус-джекинг — это форма кибератаки, при которой через USB-порт злоумышленники могут получить доступ к данным смартфона или установить вредоносное ПО, пока вы заряжаете устройство. Термин впервые появился в 2011 году, но в последние годы актуальность угрозы возросла из-за распространения общественных зарядных станций и неосведомлённости пользователей.

«Когда вы подключаете телефон к незнакомому USB-порту, вы передаёте не только энергию, но и создаёте потенциальный канал доступа к вашей информации», — объясняет Лоран Ричард, эксперт по кибербезопасности в европейском проекте Travel Secure.

Как это работает?

USB-кабель предназначен не только для зарядки, но и для передачи данных. Если злоумышленник модифицировал зарядный порт или подключил скрытый микрокомпьютер, ваше устройство может:

• стать уязвимым к установке вредоносных приложений;

• передать персональные файлы, включая фото, заметки, документы;

• дать доступ к учётным записям, паролям и банковским данным;

• быть отслеживаемым удалённо даже после отключения.

Кто в зоне риска?

Хотя массовых атак джус-джекинга пока немного, именно путешественники находятся в самой уязвимой группе:

• часто находятся в дороге и не могут зарядиться в безопасных условиях;

• используют общественные USB-порты в залах ожидания, кафе и аэропортах;

• менее осторожны с цифровой гигиеной в стрессовой или новой обстановке.

Советы по защите от джус-джекинга

1. Используйте собственное зарядное устройство и розетку. Зарядка от сети через адаптер — самый безопасный способ.

2. Носите с собой пауэрбанк. Современные модели легкие и мощные, идеальны для путешествий.

3. Используйте USB-кабели «только для зарядки». Они физически не содержат проводников данных.

4. Используйте USB-конденсатор (data blocker). Это маленькое устройство блокирует передачу данных, оставляя только зарядку.

5. Отклоняйте запросы на передачу данных. Если при подключении устройство предлагает «доверять этому компьютеру» — нажимайте «Нет».

Что говорят эксперты?

«Большинство людей всё ещё думают, что зарядка — это только про электричество. Но сегодня USB-порт — это, по сути, точка доступа. А значит, и потенциальная угроза», — подчёркивает Сара Бреннан, технический директор SecureTravel Initiative в США.

Службы безопасности в аэропортах уже начали предупреждать пассажиров о джус-джекинге с помощью табличек и объявлений, а некоторые страны даже рассматривают введение маркировки безопасных зарядных станций.

В условиях цифрового века даже такая мелочь, как зарядка телефона, может нести киберугрозу. Джус-джекинг — это реальность, с которой путешественникам придётся считаться. Грамотные привычки и простые меры безопасности помогут сохранить не только заряд батареи, но и конфиденциальность личной информации.