Vad är juice jacking och hur förhindrar man det?

En USB-port gör två saker samtidigt: ström och data. Juice jacking missbrukar den dubbla rollen — du tror att du bara laddar, men porten kommer åt dina filer. Så fungerar attacken och varje praktiskt sätt att stoppa den.

01Hur juice jacking fungerar

En USB-kontakt har separata pinnar för ström och data. En manipulerad station, powerbank eller kabel kopplar datapinnarna till en dold dator som attackerar din telefon i inkopplingsögonblicket — kopierar filer, installerar spionprogram eller skickar kommandon genom att låtsas vara tangentbord. Telefonen laddar normalt hela tiden, så inget verkar misstänkt.

02Hur verkligt är risken?

Dokumenterade fall är sällsynta och modern Android frågar innan dataöverföring — men FBI och FCC varnade resenärer för publika USB-portar eftersom man inte kan inspektera vad som finns bakom. Nya varianter som ChoiceJacking kringgår till och med frågan genom att svara åt dig. En attack som är billig att bygga och omöjlig att upptäcka med ögat.

03Fem sätt att förhindra det

  1. Din egen adapter i ett vägguttag — växelström bär ingen data
  2. Välj «Endast laddning» om Android frågar om USB-anslutningen
  3. Ha en datablockerare eller en enbart-laddning-kabel med dig
  4. Använd aldrig upphittade eller skänkta kablar av okänt ursprung
  5. Håll USB Blocker aktiv för att i realtid upptäcka det som slinker igenom
Förklaringsskärm: hur juice-jacking-attacker fungerar vid publika laddare
Förklaringsskärm: hur juice-jacking-attacker fungerar vid publika laddare

04Vad USB Blocker tillför

Hårdvaruvanor skyddar mot passiv stöld; USB Blocker skyddar mot den aktiva attacken — kommandoinjektion. Den aktiveras av sig själv vid varje USB-anslutning, upptäcker när en kabel eller laddare börjar «skriva» på din telefon, blockerar tangenttrycken före körning och loggar försöket så att du ser exakt vad angriparen ville köra.

Related questions