دسترسی به شارژ رایگان موبایل و تبلت در فرودگاه، مترو یا یک مرکز خرید شاید در لحظه ارزشمند به نظر برسد، اما یک درگاه USB ناشناس همیشه فقط برق منتقل نمیکند. قابلیت انتقال همزمان برق و داده در USB، زمینه شکلگیری تهدیدی موسوم به «جوسجکینگ» را فراهم کرده است؛ روشی که میتواند یک شارژ ساده را به نقطه ورود به اطلاعات شخصی کاربران تبدیل کند.
به گزارش تجارت آسان؛ در زمانی که باتری گوشی رو به پایان است و درست چند متر آنطرفتر یک ایستگاه شارژ رایگان دیده میشود، به خیال این هستید که به راحتی کابل را متصل میکنید و تصور میکنید تنها اتفاقی که در حال رخ دادن است، انتقال برق به باتری تلفن همراه است. اما همین اتصال ساده، در صورت آلوده یا دستکاریشدن تجهیزات، میتواند ریسک امنیتی ایجاد کند.
این تهدید در ادبیات امنیت سایبری با عنوان جوسجکینگ (Juice Jacking) شناخته میشود.
مسئله از ساختار USB آغاز میشود. برخلاف پریز معمولی برق، اتصال USB میتواند علاوه بر انرژی، داده نیز منتقل کند. بنابراین اگر یک ایستگاه شارژ عمومی دستکاری شده باشد، مهاجم ممکن است تلاش کند از همین قابلیت برای برقراری ارتباط با دستگاه کاربر، دسترسی غیرمجاز به اطلاعات یا اجرای حملات دیگر استفاده کند.
البته استفاده از هر درگاه شارژ عمومی الزاماً به معنای هکشدن گوشی نیست. تلفنهای هوشمند و سیستمعاملهای جدید نیز برای جلوگیری از انتقال ناخواسته اطلاعات، محدودیتها و هشدارهای امنیتی متعددی دارند. با این حال، اتصال مستقیم گوشی به تجهیزات ناشناس همچنان رفتاری است که بهتر است با احتیاط انجام شود.
شارژ امنتر، با چند انتخاب ساده
راهکار اصلی چندان پیچیده نیست. استفاده از شارژر شخصی و اتصال آن به پریز برق، یکی از مطمئنترین گزینهها در مکانهای عمومی است. پاوربانک شخصی نیز میتواند نیاز به اتصال گوشی به USBهای ناشناس را تقریباً از بین ببرد.
اگر استفاده از درگاه USB اجتنابناپذیر بود، نباید درخواستهای مربوط به انتقال فایل، همگامسازی یا گزینههایی مانند Trust را بدون اطمینان تأیید کرد. استفاده از ابزارهای USB Data Blocker نیز راه دیگری است؛ این تجهیزات مسیر انتقال داده را مسدود و تنها امکان عبور جریان برق را فراهم میکنند.
جوسجکینگ یادآور یک واقعیت مهم در زندگی دیجیتال است: هر منبع انرژی، الزاماً فقط یک منبع انرژی نیست. وقتی تلفن همراه میزبان پیامها، تصاویر، حسابهای کاربری و بخشی از اطلاعات مالی و کاری ماست، شاید بهتر باشد پیش از اتصال کابل به یک USB ناشناس، یک سؤال ساده بپرسیم: این چند درصد شارژ بیشتر، واقعاً چقدر میارزد؟