หลายคนเคยเจอสถานการณ์ที่นอกบ้าน — สนามบินห้างสรรพสินค้า — แบตเตอรี่โทรศัพท์หมด แรงจูนใจแรกคือหาจุดชาร์จสาธารณะเสียบเข้าชาร์จให้เต็ม
ไม่ว่าจะเป็น Android, Windows, iOS หรือ Blackberry — อุปกรณ์อัจฉริยะทุกเครื่องมีพอร์ตร่วมสำหรับจ่ายไฟและโอนข้อมูล "สายเดียวทำทุกอย่าง" เปิดโอกาสให้ผู้สร้างมัลแวร์แอบควบคุมสมาร์ทโฟนผ่านพอร์ตชาร์จ USB สาธารณะ เรียกว่า Juice Jacking เนื่องจากลักษณะร่วมกันของทุกโทรศัพท์ (ทั้งฮาร์ดแวร์และซอฟต์แวร์) จึงทำให้ Juice Jacking เป็นไปได้
Juice Jacking คืออะไร?
สาย USB ที่ใช้ชาร์จสามารถเปิดโอกาสให้ควบคุมอุปกรณ์ได้โดยไม่ได้รับอนุญาต และฉีดมัลแวร์เข้าไปในอุปกรณ์ คล้ายกับการเสียบโทรศัพท์เข้าคอมพิวเตอร์ ผู้โจมตีสามารถบุกรุกความเป็นส่วนตัว เข้าถึงข้อมูลติดต่อ รูปภาพส่วนตัว โดยส่งโค้ดอันตรายเข้าไปในอุปกรณ์
เหตุผลที่ควรกังวล
แม้เทคนิคฉีดมัลแวร์และดึงข้อมูลผ่านชาร์จฟรีไม่แพร่หลายมาก แต่ไม่ควรประมาท อันตรายเป็นจริง ควรระมัดระวัง การเตือนผู้ใช้จะทำให้ระมัดระวังมากขึ้น และผู้ผลิตอาจออกมาปรับปรุงช่องโหว่นี้ สะดวกที่จะมีสมาร์ทโฟนประสบการณ์ดี แต่ไม่ควรแลกกับการบุกรุกความเป็นส่วนตัว
วิธีป้องกัน Juice Jacking
- เก็บแบตเตอรี่ให้เต็มเสมอ: วิธีดีที่สุด ชาร์จที่บ้านหรือหลังทำงาน เมื่อไม่ได้ใช้โทรศัพท์มาก ไม่ให้แบตเหลือ 3% ทุกครั้ง
- พกชาร์จส่วนตัว: ไม่ยุ่งยาก ช่วยกันได้จากการถูกควบคุมผ่านพอร์ตข้อมูล
- พก Power Bank: ตัวเลือกดีอีกอย่าง สะดวก ไม่ต้องพึ่งจุดชาร์จสาธารณะ
- ปิดเครื่องขณะชาร์จ: เครื่องปิดอยู่ ไม่สามารถเชื่อมต่อโอนข้อมูลได้ หากต้องใช้จุดชาร์จสาธารณะ ปิดเครื่องก่อนเสียบ
- หลีกเลี่ยงพอร์ต USB สำหรับชาร์จ: ใช้ชาร์จแบบเสียบกำแพงเดิม แทน USB ใช้สาย USB ที่ไม่มีสายข้อมูล (ชาร์จอย่างเดียว)
- อย่าปลดล็อกอุปกรณ์ขณะชาร์จที่สถานีสาธารณะ
การป้องกันที่ดีที่สุดคือ การมีสติ เก็บแบตเตอรี่ให้เต็ม พกแบตสำรอง เปิดคุณสมบัติความปลอดภัยในตัว และสำคัญที่สุด อย่าเสียบ USB ฟรีสาธารณะอีกต่อไป ถ้าบังคับ ต้องปฏิบัติขั้นตอนป้องกัน "เป้าหมายของผู้มีปัญญา ไม่ใช่การหาความสุข แต่การหลีกเลี่ยงความทุกข์"
แชร์ความคิดเห็นเกี่ยวกับความปลอดภัยข้อมูลที่สาธารณะ และประสบการณ์ของคุณได้ในความคิดเห็นครับ
