Vieš čo je to „juice jacking“? Daj si pozor, ak si budeš vonku nabíjať smartfón, môže sa to zmeniť v nočnú moru
Juice jacking je čoraz častejšie sa objavujúcou formou útoku, ktorá šíri malvér cez verejné USB nabíjačky.
Možno si ešte nepočul o výraze “juice jacking”, no stavíme sa, že si veľakrát urobil niečo, vďaka čomu si sa ľahko mohol stať obeťou tohto útoku.
Mnohým z nás sa už stalo, že sme boli v obchodnom centre, v kaviarni alebo na letisku, smartfón točil posledné percentá a nemali sme po ruke nabíjačku. V takomto prípade si môžeš myslieť, že ťa zachráni USB nabíjacia stanica, no mal by si si dávať obrovský pozor. Možno už tušíš, že juice jacking útok sa točí práve okolo verejných nabíjačiek.
Ako informuje portál Android Authority, juice jacking je typ útoku, ktorý napáda prenosné zariadenia, napríklad smartfóny. Kyberzločinec infikuje USB nabíjačku malvérom, ktorý spôsobí to, že okrem nabíjania sa budú môcť cez infikované USB prenášať aj dáta. V praxi to znamená, že počas nabíjania si útočník stiahne tvoje súbory a zároveň ti skopíruje do zariadenia malvér.
Juice jacking sa objavuje čoraz častejšie
Juice jacking sa stáva v posledných rokoch čoraz častejšou formou útoku, pretože dnes v smartfónoch držíme všetko, od súkromných fotiek, cez prihlasovacie údaje, bankové aplikácie a iné. Normálny človek nedokáže skontrolovať verejnú nabíjačku a nevie zistiť, či je infikovaná malvérom alebo nie.
Stačí, aby kyberzločinec umiestnil falošnú nabíjačku na dobré miesto a za deň môže získať dáta a infikovať v priebehu času stovky, možno až tisíce zariadení. Na druhú stranu ale treba upozorniť na to, že juice jacking podvod je náročný na realizáciu. Znamená to, že nie každá verejná nabíjačka, ktorú uvidíš, ukrýva škodlivý softvér.
Neprehliadni
Napriek tomu ale je vhodné, aby si ako užívateľ vedel o možných rizikách, ktoré predstavuje nabíjanie smartfónu cez verejné nabíjačky. Hacker môže cez USB pripojenie stiahnuť tvoje súkromné dáta, no zároveň tvoj smartfón infikovať malvérom. Tento škodlivý softvér môže byť navrhnutý tak, aby pár dní ostal “spať” a až potom začal na tvojom zariadení aktívne pracovať. Ak sa tak stane, obeť verí, že malvér dostala nejak inak, nie cez infikovanú nabíjačku.
Aký druh malvéru môže hacker do tvojho smartfónu nainštalovať?
Krátka odpoveď na túto otázku je, že prakticky akýkoľvek. Mohol by ti do smartfónu nahrať napríklad keylogger, malvér na zaznamenávanie stlačení kláves. Touto cestou odhalí tvoje prihlasovacie údaje do rôznych služieb.
Horším prípadom je, ak nainštaluje malvér, ktorý vie získať prístup k tvojmu fotoaparátu a mikrofónu. Vtedy ťa môže kyberzločinec odpočúvať a sledovať čo robíš.
Ako juice jacking funguje?
Dnes nabíjame smartfóny primárne cez USB, ktoré zároveň slúži na prenos dát a mnoho ďalšieho. Hlavnou myšlienkou juice jackingu je však to, že popri nabíjaní smartfónu infikované USB otvorí prenos dát medzi smartfónom a USB nabíjačkou. To dovolí hackerom stiahnuť dáta z tvojho smartfónu a zároveň poslať dáta na tvoj smartfón.
Takto sa môžeš chrániť
Najlepšou formou ochrany pred juice jackingom je nabíjať svoje zariadenie doma. Nie vždy je to však možné. Ak veľa cestuješ a zariadenie si musíš nabíjať aj vonku, vždy si so sebou prines aj vlastný adaptér a kábel. Nepripájaj smartfón na verejnú USB nabíjačku, no radšej nájdi elektrickú zásuvku a nabi si ho pomocou svojej nabíjačky. Takáto forma nabíjania so sebou nesie nulové riziko.
Možno si o tom nepočul, no spoľahlivou metódou ochrany je aj takzvaný USB kondóm. Ide o drobné zariadenie, ktoré zabraňuje prenosu dát medzi smartfónom a USB nabíjačkou.
Juice jacking nie je najrozšírenejšou formou útoku, no ochrana proti nemu je veľmi jednoduchá. Stále však maj na pamäti, že verejné USB nabíjačky môžu predstavovať aj takéto riziko. Najlepšou možnosťou je nabíjanie zariadenia pomocou vlastnej nabíjačky alebo powerbanky.
