Juice Jacking: لماذا يجب ألا تستخدم محطات الشحن العامة أبدًا

إذا كنت تقتل الوقت في المركز التجاري أو المطار ، فقد تكون لاحظت محطات الشحن المجانية هذه. هذه هي الأكشاك ذات منافذ USB المفتوحة بجوار منفذ لتوصيل كابل الشحن. أو قد يكون لديهم حتى كابلات شحن متدلية جاهزة لمنفذ شحن هاتفك. بالنسبة لأولئك الذين لديهم شظية صغيرة من البطارية المتبقية وطول فترة توقف طويلة ، يمكن أن تبدو وكأنها نوادر سخية بشكل خيالي من آلهة المطار.

ولكن فكر في الأمر لمدة دقيقة.

هذا هو هاتفك الذكي. يحتوي على جميع صورك وجهات اتصالك ورسائلك وكلمات مرورك وبياناتك الشخصية. هل تريد حقًا إدخال أي كابل قديم في منفذ البيانات الخاص به؟

أثبت خبراء القرصنة وخبراء المعلومات أنه من الممكن اختطاف محطة شحن عامة باستخدام جهاز ضار. لقد سمعت عن قشط بطاقة الائتمان في مضخة الغاز ، أليس كذلك؟ هذا هو مكافئ تكنولوجيا المحمول. قد يكون ما قد يبدو وكأنه منفذ USB حميد أو عام أو كابل شحن متصل بجهاز صغير يقوم بتثبيت برامج ضارة على هاتفك ، أو ما هو أسوأ ، يسرق البيانات من هاتفك.

انتظر ، هل يخترق الناس حقًا أكشاك شحن الهاتف؟

لا أستطيع أن أقول إنني صادفت مقالة إخبارية حديثة تشير إلى حالة فعلية لما يسمى "جاك عصير. " لكن هذا المفهوم أثبت في العقد الماضي من قبل باحثين أمنيين. في الآونة الأخيرة ، أظهرت مظاهرة في DEF CON في أغسطس الماضي أنه يمكن اختراق كاميرا الهاتف عبر محطة شحن USB متخفية ("رفع الفيديو“). وبصراحة ، مثل تخطي بطاقات الائتمان ، فإن معظم حالات القرصنة أو الوصول غير المصرح به إلى الهواتف الذكية لا يتم اكتشافها.

لذا ، نعم ، عصير العصير حقيقي.

ما مدى ضعف هاتفي؟

الخبر السار هو أن مطوري الهواتف المحمولة يعملون على حل المشكلة وأن الهواتف أكثر أمانًا الآن. كما لاحظت بلا شك ، فإن أجهزة Apple مثل iPhone و iPad توفر لك الآن "هل تثق بهذا الكمبيوتر؟" كلما قمت بتوصيل هاتفك بجهاز كمبيوتر أو جهاز جديد. من الناحية النظرية ، إذا قلت "لا تثق" ، أي جهاز تتصل به لا يجب أن يكون لديه حق الوصول إلى بياناتك. تحتوي هواتف Android أيضًا على ميزات أمان ومصادقة مماثلة.

إذا كنت تقوم بالتوصيل بمحطة شحن تكون حقًا فقط من أجل الطاقة فقط (مثل عند توصيلك بالحائط باستخدام التيار المتردد المحول) ، فيجب ألا تتم مطالبتك بـ "الوثوق بهذا الكمبيوتر". إذا قمت بتوصيل محطة شحن عامة والحصول على ذلك مستعجل، إنها علامة حمراء كبيرة. افصل هاتفك في أسرع وقت ممكن وأخبر من حولك أن شيئًا ما ليس على ما يرام.

ماذا يمكنني أن أفعل لمنع جاك العصير؟

حسنًا ، ربما كان عنوان هذه المشاركة متطرفًا بعض الشيء. هناك طرق لشحن هاتفك بأمان في الأماكن العامة.

لا يعني مجرد شن الهجمات النظرية على محطة شحن عامة مختطفة أنه يجب عليك التخلي عن الراحة. بالإضافة إلى مراقبة "الوثوق بهذا الكمبيوتر؟" على الفور ، هناك بعض تدابير السلامة الأخرى التي يمكنك اتخاذها. وكما هو الحال مع أي مخاوف أمنية ، من الأفضل دائمًا امتلاك طبقات من الحماية - قد يتمكن المخترقون الأذكياء من التحايل على إجراءات مصادقة الجهاز الموثوقة.

1. أحضر الشاحن الخاص بك. ضع محول طاقة أو محول تيار متردد في محفظتك أو حقيبتك واستخدمه بدلاً من ذلك. نظرًا لأنه جهازك ، يمكنك التأكد من أنك ستحصل على الطاقة منه فقط. بالإضافة إلى ذلك ، يمكنك توصيل أي منفذ تيار متردد تريده ، مما يجعله أكثر ملاءمة.
   

2. احصل على كابل USB يعمل بالطاقة فقط. على موصل USB ، هناك بعض الدبابيس التي تنقل الطاقة ، وهناك بعض الدبابيس التي تنقل البيانات. في الرسم البياني pinout أدناه ، الدبابيس 3 و 2 هي للبيانات. دبوس 1 هو ل 5 Vdc السلطة.
   

   
   

   وهذا يعني أنه يمكنك شراء كبل USB خاص لا يحتوي ببساطة على وصلات pinout للدبابيس 3 و 2. لذلك من المستحيل نقل البيانات عبرها. على سبيل المثال ، إليك PortaPow شحن iPhone بالطاقة فقط كبل لحوالي 7 دولارات. نفس الشركة تصنع كابل USB صغير للشحن فقط التي ستعمل على هواتف Samsung و HTC و Google. هذه الكابلات سوف فقط اشحن هاتفك وستمنع نقل البيانات عبره.

   
   
3. استخدم واقي USB. انتظر ماذا؟ نعم ، هذا حقا ما يسمونه. تقوم شركة تسمى Syncstop بعمل جهاز ينتقل بين كابل شحن البيانات العادي الخاص بك ومنفذ USB ويمنع نقل البيانات. مقارنة بكابل الطاقة فقط ، فهو بنفس السعر تقريبًا. يمكنك الحصول على الواقي USB الأصلي على أمازون مقابل 7 دولارات تقريبًا. Syncstop أيضا تبيع أجهزة Syncstop المرفقة بكميات كبيرة على موقعة على الإنترنت. يمكنك الحصول عليها محفورة بالليزر لشركتك أو كقطعة ترويجية فنية.
   
   
   

   تبيع PortaPow أغراضها الخاصة على واقي USB مقابل نفس السعر: PortaPow Fast Charge + Data Block USB Adapter with SmartCharge Chip.

4. احصل على بنك طاقة محمول. هذا الخيار أغلى قليلاً من جميع الخيارات المذكورة أعلاه ولكنه أكثر ملاءمة. بنك الطاقة هو في الأساس بطارية قابلة للشحن مع قابس USB فيه. وبهذه الطريقة ، يمكنك التوصيل أينما كنت دون تقييد بالسلاسل على الحائط. حصلت على واحدة من هذه مجانًا كهدية ذكرى خدمة لمدة خمس سنوات من مزرعة المقصورة ، ولكن يمكنك ذلك شراء بنوك الطاقة المحمولة عبر الإنترنت لحوالي 15 إلى 30 دولارًا (حسب السعة).
   
   
   

استنتاج

يوجد لديك. عصير عصير حقيقي. ولكن إذا كنت حريصًا ، يمكنك تقليل ضعفك بشكل كبير. ليس ذلك فحسب ، فإن بعض الحلول - مثل كابل الشحن السريع أو بنك الطاقة المحمول - تكون مفيدة لأسباب أخرى غير أمان الجهاز.

هل سبق لك أن قلقت بشأن سلامة محطات الشحن العامة حتى الآن؟ أخبرنا بما تفعله لتظل مشحونًا بأمان أثناء التنقل في التعليقات أدناه.

رصيد صورة مخطط USB pinout:
بقلم سايمون أوجستر - Simon / ؟! 19:02 ، 7 يناير 2008 (UTC) (رسم / رسم خاص) [GFDL ( http://www.gnu.org/copyleft/fdl.html), CC-BY-SA-3.0 ( http://creativecommons.org/licenses/by-sa/3.0/) أو CC BY-SA 2.5-2.0-1.0 ( http://creativecommons.org/licenses/by-sa/2.5-2.0-1.0)], عبر ويكيميديا ​​كومنز