สถานีชาร์จโทรศัพท์สาธารณะปลอดภัยไหม?

สถานีชาร์จสาธารณะเหมาะสำหรับกรณีที่โทรศัพท์ของคุณแบตเตอรี่ต่ำ น่าเสียดายที่การวิจัยแสดงว่าพวกมันยังมีศักยภาพเป็นเครื่องมือที่มีประโยชน์สำหรับแฮ็กเกอร์

สิ่งนี้เป็นเพราะพอร์ต USB สำหรับชาร์จสามารถออกแบบมาเพื่อทั้งฉีดมัลแวร์และขโมยข้อมูลจากทุกคนที่ใช้งาน

สิ่งนี้เรียกว่า Juice Jacking ดังนั้น Juice Jacking ทำงานอย่างไร และคุณปกป้องตัวเองจากมันได้อย่างไร?

Juice Jacking ทำงานอย่างไร?

Juice Jacking เป็นไปได้เพราะการออกแบบของพอร์ต USB บนโทรศัพท์ พวกมันใช้หลักสำหรับชาร์จ แต่เหมาะอย่างเท่าเทียมสำหรับการถ่ายโอนข้อมูล นี่หมายความว่าทุกครั้งที่คุณเสียบโทรศัพท์เพื่อชาร์จ คุณก็กำลังเปิดประตูให้การถ่ายโอนข้อมูลโดยอาจจะเกิดขึ้น

มันถือเป็นภัยคุกคามที่เป็นไปได้ ไม่ใช่ภัยคุกคามจริง เพราะโทรศัพท์ส่วนใหญ่ตอนนี้ขออนุญาตก่อนเริ่มการถ่ายโอนข้อมูล

นี่หมายความว่า หากผู้ใช้ระมัดระวัง การแฮ็กจะถูกหยุดทันที สิ่งที่ไม่ทราบคือ แฮ็กเกอร์จะหาวิธี繞道การป้องกันนี้ได้ไหม

ถ้าคุณเป็นเหยื่อ จะเกิดอะไรขึ้น?

Juice Jacking มีศักยภาพถูกใช้เพื่อขโมยข้อมูล และ/หรือปลูกมัลแวร์ลงในอุปกรณ์ของคุณ

การขโมยข้อมูล

หากข้อมูลถูกขโมย ความเสียหายขึ้นอยู่กับว่าคุณเก็บอะไรไว้ในโทรศัพท์ คนส่วนใหญ่จะมีแค่รูปภาพและรายชื่อติดต่อ

แต่ Juice Jacking อาจใช้เป้าหมายบุคคลเฉพาะที่รู้ว่ามีข้อมูลมีค่า

มัลแวร์

มัลแวร์เป็นภัยคุกคามที่เป็นไปได้สำหรับทุกคน สถานีชาร์จสามารถเขียนโปรแกรมให้ฉีด Keylogger ซึ่งจะบันทึกรหัสผ่านทุกตัวที่ป้อนในโทรศัพท์ของคุณ

มัลแวร์ยังสามารถติดตั้งเพื่อติดตามตำแหน่งโทรศัพท์ของคุณ หรือบันทึกการโทรของคุณ มันแม้แต่อาจใช้ล็อกคุณออกจากโทรศัพท์โดยสิ้นเชิง

แนวคิด Juice Jacking มาจากไหน?

แนวคิด Juice Jacking ถูกสาธิตครั้งแรกที่ DEF CON ในปี 2011 ที่งานประชุมความปลอดภัย สถานีชาร์จฟรีถูกโฆษณา ทุกคนที่เสียบอุปกรณ์จะเห็นข้อความเตือนอธิบายอันตรายของพอร์ตชาร์จสาธารณะ

DEF CON เป็นงานประชุมความปลอดภัย และผู้เข้าร่วมส่วนใหญ่เป็นแฮ็กเกอร์จริยธรรม แม้กับข้อเท็จจริงนี้ กว่า 360 คนเสียบอุปกรณ์ของพวกเขา

Juice Jacking เป็นภัยคุกคามจริงไหม?

Juice Jacking ไใช่สิ่งที่คนทั่วไปจะเจอ มันเป็นภัยคุกคามที่สาธิตโดยนักวิจัยความปลอดภัย แต่ยังไม่มีการโจมตีจริงที่สาธิตในธรรมชาติ

ด้วยเหตุนี้ จะต้องบันทึกไว้ว่าเหตุผลที่นักวิจัยสาธิตการโจมตีแบบนี้ คือเทคนิคทฤษฎีมักเริ่มถูกใช้งานในที่สุด

วิธีป้องกัน Juice Jacking

Juice Jacking หลีกเลี่ยงได้ง่าย นี่คือ 4 วิธีชาร์จโทรศัพท์ในสาธารณะโดยไม่เสี่ยงมัลแวร์

ใช้ปลั๊กไฟฟ้าแทน

การโจมตีนี้ต้องการให้คุณเสียบโทรศัพท์ด้วยการเชื่อมต่อ USB ไม่สามารถสร้างปลั๊กไฟฟ้าที่เป็นอันตรายได้ การพกชาร์จเจอร์ของตัวเองและใช้ปลั๊กไฟฟ้าสาธารณะจึงเป็นทางเลือกที่ปลอดภัย

ซื้อ Power Bank หรือแบตเตอรี่สำรอง

Power Bank และแบตเตอรี่สำรองไม่แพง บาง Power Bank ใช้เก็บโทรศัพท์ให้เต็มได้เกินหนึ่งสัปดาห์ อุปกรณ์เหล่านี้สะดวกชัดเจนแม้เมื่อคุณไม่ได้พยายามหลีกเลี่ยงสถานีชาร์จอันตราย

ล็อกโทรศัพท์ของคุณ

หากคุณตัดสินใจใช้สถานีชาร์จสาธารณะ ตรวจสอบให้แน่ใจว่าโทรศัพท์ของคุณล็อกอยู่ หากต้องใส่ PIN เพื่อเข้าถึงอุปกรณ์ การโจมตีนี้ควรเป็นไปไม่ได้

ใช้สาย Charge-Only

สามารถซื้อสาย USB ที่ชาร์จได้อย่างเดียวได้ นี่หมายความว่าพวกมันส่งพลังงาน แต่ไม่สามารถใช้ถ่ายโอนข้อมูลที่อาจเป็นอันตรายได้

หากคุณพกสายแบบนี้ คุณสามารถใช้พอร์ตอันตรายได้โดยไม่เสี่ยง พวกมันยังมีประโยชน์หากคุณต้องการชาร์จโทรศัพท์ด้วยคอมพิวเตอร์ที่คุณไม่ไว้ใจ

Video Jacking คืออะไร?

สถานีชาร์จสาธารณะยังสามารถใช้สำหรับ Video Jacking ได้ นี่คล้าย Juice Jacking แต่แทนการถ่ายโอนข้อมูล การโจมตีนี้กระจายสิ่งที่อยู่บนหน้าจอโทรศัพท์ของคุณไปยังอุปกรณ์อื่น

แนวคิดคือ หลังจากคุณเสียบโทรศัพท์ ผู้โจมตีจะเห็นสิ่งที่คุณทำอะไรก็ได้ เช่น ข้อความและรหัสผ่าน เหยื่อจะไม่รู้ตัว เพราะหน้าจออีกอันอาจอยู่ที่ไหนก็ได้

นี่คือการโจมตีทฤษฎีอีกอย่างที่คิดค้นโดยนักวิจัย แต่มันทำหน้าที่เป็นเหตุผลอีกหนึ่งอย่างที่จะระมัดระวังเกี่ยวกับที่ที่คุณชาร์จโทรศัพท์

ภัยคุกคามอื่นๆ จากอุปกรณ์ USB

Juice Jacking ไม่ใช่ภัยคุกคามเพียงอย่างเดียวจากอุปกรณ์ USB ที่ผิดปกติ ไดรฟ์ USB พกพายังถูกใช้อย่างกว้างขวางโดยแฮ็กเกอร์เพื่อจับเป้าหมายทั้งบุคคลและองค์กรใหญ่

ปัญหาของไดรฟ์ USB คือ พวกมันสามารถเขียนโปรแกรมให้ทำอะไรได้ ทั้งติดตั้งมัลแวร์ แรนซัมแวร์ หรือโทรจัน

คอมพิวเตอร์ยังเปิดไดรฟ์ USB บางตัวอัตโนมัติโดยไม่แสดงข้อความเตือน ไดรฟ์ USB ถูกพอที่จะแจกจ่ายจำนวนมาก นี่หมายความว่าผู้โจมตีสามารถวางร้อยๆ ไว้รอบพื้นที่ และรู้ว่าจะได้กำไรหากเพียงหนึ่งถูกใช้

แฮ็กเกอร์ใช้เหตุผลหลากหลายให้คนลองอุปกรณ์เหล่านี้ ตามการศึกษา 2016 การทำเช่นนั้นไม่ยากเลย หลังจากวางอุปกรณ์เกือบ 300 ตัวรอบวิทยาเขต 48 เปอร์เซ็นต์ถูกเสียบโดยไม่มีใครขอให้ลอง

เนื่องจากความแพร่หลายของการโจมตีเหล่านี้ จึงสำคัญที่จะไม่ใช้งานอุปกรณ์ USB จากแหล่งที่ไม่รู้จัก

วิธีป้องกันการแฮ็กสมาร์ทโฟนอื่นๆ

ภัยคุกคามจากสถานีชาร์จผิดปกติเป็นที่รู้จักดี นี่เป็นหนึ่งในเหตุผลที่โทรศัพท์ตอนนี้เตือนคุณก่อนการถ่ายโอนข้อมูลเริ่มต้น มีเทคนิคการแฮ็กมากมาย แต่สมาร์ทโฟนไม่ได้แค่หยุดมันได้ในทันที

วิธีที่ดีที่สุดในการป้องกันภัยคุกคามแบบดั้งเดิมคือระมัดระวังมากเกี่ยวกับสิ่งที่คุณดาวน์โหลด เครือข่ายที่คุณเชื่อมต่อ และใครที่คุณอนุญาตให้ใช้โทรศัพท์ของคุณ