USB konnektörü güç ve veri için ayrı pinler taşır. Kurcalanmış bir istasyon, powerbank veya kablo, veri pinlerini gizli bir bilgisayara bağlar; bu bilgisayar taktığınız an telefonunuza saldırır — dosya kopyalar, casus yazılım kurar ya da klavye gibi davranıp komut gönderir. Telefon boyunca normal şarj olur, hiçbir şey şüpheli görünmez.
Juice jacking nedir ve nasıl önlenir?
Bir USB portu aynı anda iki iş yapar: güç ve veri. Juice jacking bu ikili rolü kötüye kullanır — siz yalnızca şarj ettiğinizi sanırsınız ama port dosyalarınıza erişir. Saldırının işleyişi ve durdurmanın her pratik yolu.
01Juice jacking nasıl çalışır
02Risk ne kadar gerçek?
Belgelenmiş vakalar nadirdir ve modern Android veri aktarımından önce sorar — ama FBI ve FCC, arkasında ne olduğunu inceleyemediğiniz için gezginleri genel USB portlarına karşı uyardı. ChoiceJacking gibi yeni türler, uyarıyı sizin yerinize yanıtlayarak onu bile aşar. Kurulumu ucuz ve gözle fark edilmesi imkânsız bir saldırıdır.
03Önlemenin beş yolu
- Prizde kendi adaptörünüz — alternatif akım veri taşımaz
- Android USB bağlantısını sorarsa «Yalnızca şarj» seçin
- Veri engelleyici ya da yalnızca şarj kablosu taşıyın
- Kaynağı belirsiz bulunmuş veya hediye kabloları asla kullanmayın
- Sızanı gerçek zamanlı yakalamak için USB Blocker'ı açık tutun
04USB Blocker ne ekler
Donanım alışkanlıkları pasif hırsızlıktan korur; USB Blocker aktif saldırıdan — komut enjeksiyonundan — korur. Her USB bağlantısında kendiliğinden açılır, bir kablo veya şarj cihazı telefonunuza «yazmaya» başladığında algılar, tuş vuruşlarını çalışmadan engeller ve saldırganın ne çalıştırmak istediğini tam görebilmeniz için denemeyi kaydeder.