- Nabíječky, které vás mohou šmírovat, najdete na letištích i v hotelech
- Problém představuje tzv. juice-jacking, tedy metoda extrakce dat pomocí podvodné nabíječky
- Nejbezpečnější ochranou je nosit si vlastní powerbanku
Telefon můžete mít zabezpečený heslem, biometrikou i nejnovějšími bezpečnostními aktualizacemi. Přesto existuje situace, kdy můžete své zařízení vystavit kybernetickému útoku, aniž byste udělali prakticky cokoliv špatně. Stačí ho připojit k neznámému USB portu. Takzvaný juice-jacking představuje riziko především na veřejných místech, kde jsou k dispozici nabíjecí stanice.
Obsah článku
Veřejné nabíječky nemusí sloužit jen k nabíjení
Princip juice-jackingu je poměrně jednoduchý. USB konektor totiž nemusí přenášet pouze elektrickou energii, ale také data. Pokud někdo upraví veřejnou nabíjecí stanici nebo USB port tak, aby komunikoval s připojeným zařízením, může se pokusit získat přístup k jeho datům nebo do něj dostat škodlivý software.
Pro uživatele přitom nemusí být na první pohled vůbec nic podezřelého. Telefon se začne nabíjet stejně jako obvykle, zatímco na pozadí může docházet k pokusům o přenos dat nebo jiné formě kompromitace zařízení.
V případě úspěšného útoku může následovat například instalace malwaru, sledování aktivity nebo krádež citlivých informací. Potenciálním cílem mohou být například přihlašovací údaje, e-maily nebo data související s bankovními aplikacemi.
Pozor hlavně na letištích a nádražích
Na nebezpečí spojené s veřejnými USB porty upozorňují také bezpečnostní instituce. Americká Federální komise pro komunikace (FCC) doporučuje být obezřetný například na letištích, nádražích, v hotelech a dalších místech, kde jsou USB nabíječky volně dostupné.
Neznamená to, že každá veřejná nabíječka představuje hackerskou past. Juice-jacking není podle dostupných informací masově rozšířenou metodou útoku. Riziko ale existuje a problémem je především skutečnost, že běžný uživatel nemusí poznat, že je USB port nějakým způsobem upravený.
Nejbezpečnější je vlastní nabíječka
Jak se tedy před juice-jackingem chránit? Základní pravidlo je jednoduché: pokud nemusíte, veřejný USB port pro nabíjení telefonu nepoužívejte.
Mnohem bezpečnější je najít klasickou elektrickou zásuvku a použít vlastní nabíjecí adaptér a kabel. V takovém případě je mezi elektrickou sítí a telefonem vaše vlastní nabíječka a výrazně se snižuje možnost, že přes nabíjecí port dojde k nežádoucímu přenosu dat.
Praktickým řešením je také powerbanka. Tu můžete mít v batohu nebo tašce a telefon z ní dobít prakticky kdekoliv. Na trhu jsou malé modely s kapacitou kolem 5 000 mAh, které jsou vhodné pro nouzové dobití, ale také výrazně větší powerbanky s kapacitou 20 000 či 30 000 mAh.
Ty už mohou bez problémů posloužit i pro několik úplných nabití telefonu a výkonnější modely zvládnou prostřednictvím USB-C napájet také tablet nebo notebook.
Pokud tedy příště uvidíte na letišti, nádraží nebo v hotelu volný USB konektor, nemusí být nejlepší nápad do něj telefon jednoduše zapojit. Vlastní adaptér, kabel nebo powerbanka představují z hlediska bezpečnosti mnohem rozumnější volbu.
Zdroj: FCC, Avast
Zdroj obrázků: ChatGPT (vygenerováno pomocí AI)
