Er offentlige smartphone-ladestationer sikre at bruge?

Offentlige ladestationer er ideelle, hvis din telefon er lav på batteri. Desværre har forskning vist, at de også har potentialet til at være nyttige værktøjer for hackere.

Dette skyldes, at USB-ladestationer også kan designes til både at injicere malware og stjæle data fra alle, der bruger dem.

Dette er kendt som juice jacking. Så hvordan fungerer juice jacking, og hvordan kan du beskytte dig selv mod det?

Hvordan virker Juice Jacking?

Juicejacking er muligt på grund af, hvordan USB-porte er designet. På en telefon bruges de primært til opladning, men de er lige så velegnede til at overføre data. Det betyder, at når du tilslutter din telefon for at oplade, åbner du potentielt også døren for dataoverførsler.

Det betragtes som en potentiel trussel, ikke en egentlig trussel, fordi de fleste telefoner nu spørger om tilladelse, før dataoverførsler påbegyndes.

Dette betyder, at, forudsat at brugeren er opmærksom, vil ethvert hack straks blive stoppet. Hvad der ikke vides er, om hackere nogensinde vil finde en vej uden om denne beskyttelse.

Hvad sker der, hvis du er et offer?

Juice jacking har potentiale til at blive brugt til at stjæle data og/eller plante malware ind i din enhed.

Datatyveri

Hvis data bliver stjålet, afhænger skaden naturligvis af, hvad du har gemt på din telefon. De fleste mennesker vil ikke have andet end billeder og kontakter.

Men juice jacking kan nemt bruges til at målrette mod specifikke personer, som er kendt for at besidde værdifuld information.

Malware

Malware er en potentiel trussel mod enhver. En ladestation kan programmeres til at injicere en keylogger, som registrerer alle adgangskoder, der indtastes i din telefon.

Malware kan også installeres for at spore din telefons placering eller optage alle dine telefonopkald. Det kan endda bruges til at låse dig helt ude af din telefon.

Hvor kom ideen om Juice Jacking fra?

Idéen med juicejacking blev første gang demonstreret på DEF CON i 2011. På sikkerhedskonferencen blev der annonceret gratis ladestandere. Enhver, der tilsluttede deres enhed, fik derefter vist en advarselsmeddelelse, der forklarer farerne ved offentlige opladningsporte.

DEF COM er en sikkerhedskonference, og mange af deltagerne er etiske hackere. På trods af dette faktum, over 360 personer tilsluttet deres enhed.

Relaterede: Hvad er forskellen mellem Black-Hat og White-Hat hackere?

Er Juice Jacking en legitim trussel?

Juice jacking er ikke noget, den gennemsnitlige person kommer til at støde på. Det er en trussel, der er blevet påvist af sikkerhedsforskere, men der har endnu ikke været et enkelt angreb demonstreret i naturen.

Når man siger det, er det værd at bemærke, at grunden til, at sikkerhedsforskere demonstrerer angreb som dette, er, at teoretiske teknikker ofte begynder at blive brugt efterhånden.

Sådan forhindrer du Juice Jacking

Juice jacking er let at undgå. Her er fire måder at oplade din telefon offentligt på uden at risikere malware.

Brug stikkontakter i stedet

Dette angreb kræver, at du tilslutter din telefon ved hjælp af en USB-forbindelse. Det er ikke muligt at oprette en ondsindet stikkontakt. At medbringe din egen oplader og bruge offentlige stikkontakter er derfor et sikkert alternativ.

Køb en batteribank eller ekstra batteri

Batteribanker og reservebatterier er ikke dyre. Nogle powerbanks kan bruges til at holde en telefon fyldt op i over en uge. Disse enheder er naturligvis praktiske, selv når du ikke forsøger at undgå ondsindede ladestationer.

Lås din telefon

Hvis du beslutter dig for at bruge en offentlig ladestation, skal du sørge for, at din telefon er låst. Forudsat at der skal indtastes en PIN-kode for at få adgang til din enhed, skulle dette angreb vise sig umuligt.

Brug et opladningskabel

Det er muligt at købe USB-kabler, der kun er til opladning. Det betyder, at de overfører magt, men de kan ikke bruges til at overføre potentielt skadelige data.

Forudsat at du medbringer et sådant kabel, kan du bruge en ondsindet port uden risiko. De er også nyttige, hvis du vil oplade din telefon ved hjælp af en computer, du ikke har tillid til.

Hvad er videojacking?

Offentlige ladestandere kan også bruges til videojacking. Dette ligner juice jacking, men i stedet for at overføre data, udsender dette angreb, hvad der er på din telefonskærm til en anden enhed.

Tanken er, at efter du har tilsluttet din telefon, vil angriberen være i stand til at se alt, hvad du gør, såsom beskeder og adgangskoder. Offeret vil forblive uvidende, fordi den anden skærm kan være hvor som helst.

Dette er endnu et teoretisk angreb, der blev opfundet af forskere. Men det tjener som endnu en grund til at være forsigtig med, hvor du oplader din telefon.

Andre trusler fra USB-enheder

Juice jacking er ikke den eneste trussel, der udgøres af useriøse USB-enheder. Bærbare USB-drev er også brugt flittigt af hackere at målrette både enkeltpersoner og store organisationer.

Problemet med USB-drev er, at de kan programmeres til at gøre alt. Dette inkluderer installation af malware, ransomware eller trojanske heste.

En computer åbner også nogle USB-drev automatisk uden at vise nogen advarselsmeddelelse. USB-drev er billige nok til at blive distribueret i løs vægt. Det betyder, at en angriber nemt kan slippe hundredvis af dem rundt i et område og vide, at de vil tjene penge, hvis blot én af dem bliver brugt.

Hackere bruger alle mulige årsager at overbevise folk om at prøve disse enheder. Ifølge en undersøgelse fra 2016 er det heller ikke svært at gøre det. Efter at næsten 300 enheder blev tabt rundt på et campus, 48 procent af dem blev tilsluttet, uden at nogen selv blev bedt om at prøve dem.

På grund af udbredelsen af ​​disse angreb er det vigtigt aldrig at bruge en USB-enhed fra en ukendt kilde.

Sådan beskytter du dig mod andre smartphone-hak

Truslen fra useriøse ladestationer er velkendt. Dette er en af ​​grundene til, at telefoner nu advarer dig, før en dataoverførsel påbegyndes. Der er mange hacking-teknikker, men smartphones stopper ikke bare i deres spor.

Den bedste måde at beskytte sig mod traditionelle trusler på er at være meget forsigtig med, hvad du downloader, hvilke netværk du opretter forbindelse til, og hvem du om nogen tillader at bruge din telefon.

Hvor nemt er det at hacke en smartphone på et åbent netværk?

Bruger du offentlig Wi-Fi? Du er et stort mål for hackere, så her er, hvordan du beskytter dig selv.

Læs Næste

Om forfatteren