Penyambung USB mempunyai pin berasingan untuk kuasa dan data. Stesen, bank kuasa atau kabel yang diusik menyambungkan pin data ke komputer tersembunyi yang menyerang telefon pada saat dipasang — menyalin fail, memasang perisian intip, atau menghantar arahan dengan menyamar sebagai papan kekunci. Telefon mengecas seperti biasa sepanjang masa, jadi tiada apa yang mencurigakan.
Apakah juice jacking dan cara mencegahnya?
Port USB melakukan dua perkara serentak: kuasa dan data. Juice jacking menyalahgunakan peranan berkembar ini — anda sangka hanya mengecas, tetapi port mengakses fail anda. Berikut cara serangan berfungsi dan setiap cara praktikal menghentikannya.
01Cara juice jacking berfungsi
02Sejauh mana risiko sebenar?
Kes berdokumentasi jarang dan Android moden bertanya sebelum pemindahan data — tetapi FBI dan FCC memberi amaran kepada pengembara tentang port USB awam kerana anda tidak boleh memeriksa apa di baliknya. Varian baharu seperti ChoiceJacking juga memintas notifikasi dengan menjawabnya untuk anda. Serangan yang murah dibina dan mustahil dikesan dengan mata.
03Lima cara mencegahnya
- Penyesuai anda sendiri di soket dinding — arus ulang-alik tidak membawa data
- Pilih «Cas sahaja» jika Android bertanya tentang sambungan USB
- Bawa penyekat data atau kabel cas sahaja
- Jangan sesekali guna kabel dijumpai atau dihadiahkan yang tidak diketahui asalnya
- Biarkan USB Blocker aktif untuk mengesan secara masa nyata apa yang terlepas
04Apa yang USB Blocker tambahkan
Tabiat perkakasan melindungi daripada kecurian pasif; USB Blocker melindungi daripada serangan aktif — suntikan arahan. Ia aktif dengan sendiri pada setiap sambungan USB, mengesan apabila kabel atau pengecas mula «menaip» pada telefon anda, menyekat ketukan kekunci sebelum dilaksanakan, dan merekod cubaan supaya anda nampak tepat apa yang penyerang mahu jalankan.