Телефон разряжен, а рядом — бесплатный USB-порт для зарядки в аэропорту или торговом центре. Удобно, но специалисты по безопасности предупреждают: публичные USB-порты могут быть подстроены для кражи данных. Это называется джус-джекинг, и защититься от него совсем несложно. Мы, специалисты GetMyPassword, объясним, что это такое и как заряжаться безопасно.
Что такое джус-джекинг
USB-кабель передаёт по одному разъёму и питание, и данные. Джус-джекинг (juice jacking) — это атака, при которой публичный порт зарядки или подложенный кабель используют линии передачи данных, чтобы скопировать файлы с телефона или установить вредонос, пока вы думаете, что просто заряжаетесь. На практике риск невелик, но предупреждения служб безопасности реальны, а защита ничего не стоит.
Как заряжаться безопасно
- Свой зарядник в обычную розетку — электрическая розетка не передаёт данные.
- Носите повербанк, чтобы не зависеть от публичных USB-портов.
- USB-блокатор данных (переходник «только зарядка»), если без публичного порта никак.
- Выбирайте «Только зарядка», если телефон спрашивает, разрешить ли передачу данных.
Не подтверждайте «доверять устройству»
Современные телефоны уже помогают вам. При подключении к чему-то, что запрашивает данные, телефон спрашивает, доверять ли устройству и разрешить ли доступ. Если порт зарядки вдруг показывает такой запрос — откажитесь: обычной зарядке доступ к данным не нужен. Одно это нажатие часто и отделяет зарядку от кражи данных.
Розетка передаёт только электричество, поэтому до ваших данных ей не добраться. Самая простая защита от джус-джекинга — самая старая: носите свой зарядник и включайте его в стену.
Если думаете, что подключались к опасному порту
Если вы заряжались от подозрительного порта и что-то настораживает, проверьте телефон антивирусом, поищите незнакомые приложения и смените пароли важных аккаунтов — начиная с почты и банка — с помощью нашего генератора паролей. Включите двухфакторную аутентификацию, чтобы даже утёкший пароль не сработал. Немного осторожности у зарядки — и ваши данные останутся при вас.
Частые вопросы
Что такое джус-джекинг простыми словами?
Это атака, при которой публичный USB-порт зарядки или подложенный кабель использует линии передачи данных, чтобы скопировать данные с телефона или установить вредонос во время зарядки. Защита — не использовать публичные USB-порты для передачи данных.
Как защититься от джус-джекинга?
Заряжайтесь своим зарядником от розетки, носите повербанк, используйте USB-блокатор данных для публичных портов и выбирайте «Только зарядка» или отклоняйте запрос «доверять устройству».
Опасны ли публичные зарядки в аэропортах?
Риск реальный, но нечастый, и службы безопасности о нём предупреждали. Поскольку меры предосторожности ничего не стоят, лучше заряжаться своим зарядником от розетки или через USB-блокатор данных.