Juice Jacking: Η κρυφή απειλή στις δημόσιες θύρες USB

Πώς στήνονται οι απάτες

Η πρακτική γνωστή ως juice jacking αφορά κακόβουλες ενέργειες μέσω δημόσιων θύρων USB φόρτισης (π.χ. σε αεροδρόμια, σταθμούς ή ξενοδοχεία). Όταν κάποιος συνδέσει το κινητό του ή άλλη συσκευή για φόρτιση, η θύρα μπορεί να έχει τροποποιηθεί έτσι ώστε να αρχίσει και μεταφορά δεδομένων — εγκατάσταση κακόβουλου λογισμικού ή αντιγραφή ευαίσθητων αρχείων χωρίς να το καταλάβει.

Μια πρόσφατη παραλλαγή, το ChoiceJacking, επιτρέπει στον επιτιθέμενο να μιμηθεί τις ενέργειες του χρήστη και να παρακάμψει τις ειδοποιήσεις που ζητούν συγκατάθεση.

Τα «κόκκινα σημάδια» που πρέπει να προσέχεις

• Η συσκευή ζητάει άδεια πρόσβασης δεδομένων μόλις συνδεθεί για φόρτιση.
• Παράθυρα τύπου «Εμπιστεύσου αυτή τη συσκευή;» σε δημόσιο USB.
• Ασυνήθιστη συμπεριφορά μετά τη φόρτιση (αυθαίρετες εφαρμογές, παράξενα δεδομένα).
• Θύρες USB που φαίνονται πειραγμένες ή με πρόσθετα εξαρτήματα.
• Φθηνά ή «ύποπτα» καλώδια που ίσως έχουν ενσωματωμένο κύκλωμα υποκλοπής.

Πώς να προστατευτείς

1. Απόφυγε δημόσιες θύρες USB – προτίμησε δικό σου φορτιστή ή powerbank.
2. Χρησιμοποίησε USB data blocker ή καλώδιο μόνο για ρεύμα.
3. Βάλε τη συσκευή σε λειτουργία μόνο φόρτισης πριν τη συνδέσεις.
4. Μην αποδέχεσαι αιτήματα πρόσβασης δεδομένων όταν θες μόνο φόρτιση.
5. Κράτα τη συσκευή σου ενημερωμένη και με ενεργό λογισμικό προστασίας.

Γιατί συμβαίνει αυτό

Το juice jacking εκμεταλλεύεται την ανάγκη των ταξιδιωτών για άμεση φόρτιση και την έλλειψη προσοχής σε θέματα ασφάλειας. Οι δράστες επενδύουν σε μικρές παρεμβάσεις σε θύρες και καλώδια για να αποκτήσουν πρόσβαση σε δεδομένα ή να εγκαταστήσουν malware.

Καθώς οι τεχνικές τους εξελίσσονται (όπως το ChoiceJacking), η ενημέρωση και η πρόληψη παραμένουν η πιο ισχυρή άμυνα. Η χρήση προσωπικών μέσων φόρτισης και η καχυποψία σε δημόσιες υποδομές μειώνουν σημαντικά τον κίνδυνο.

ΠΗΓΗ :

Juicejacking revisited: Should you charge your phone at the airport? – SolCyber