Ibland när vi är borta från hemmet kör vår telefon på sitt batteri, vilket gör att det gradvis töms på laddning. Om du inte har en powerbank med dig är det enda sättet att ladda din enhet i sådana fall en offentlig laddningsstation. Här är allt du behöver veta om laddning.
Offentliga laddningsstationer är ett bra alternativ om din telefon har ett tomt batteri, men de kan också vara användbara verktyg för hackare.
Faktum är att USB-laddningsstationer kan utformas för att införa skadlig kod och stjäla data från alla som använder dem.
När hackare använder portar på detta sätt kallas det ”juice-jacking”.
Hur juice-jacking skapades
Konceptet ”juice-jacking” demonstrerades för första gången på DEF CON-konferensen 2011. Gratis laddningsstationer annonserades på säkerhetskonferensen. Alla som kopplade in sin enhet fick ett varningsmeddelande som förklarade farorna med offentliga laddningsstationer.
DEF COM är en säkerhetskonferens och många av deltagarna är etiska hackare. Trots detta kopplade fler än 360 personer in sina enheter.
”Juice-jacking” är möjligt på grund av hur USB-portar är utformade. USB används oftast i samband med telefoner för laddning, men lämpar sig lika bra för dataöverföring. Varje gång du ansluter din telefon för laddning öppnar du också potentiellt dörren för dataöverföring.
I takt med att tekniken har utvecklats har detta hot kommit att betraktas som ett potentiellt snarare än ett verkligt hot, eftersom de flesta telefoner numera ber om tillstånd innan de börjar överföra data.
Detta innebär att så länge användaren är försiktig stoppas alla hackningar omedelbart. Det är okänt om hackare kommer att hitta ett sätt att kringgå detta skydd.
Juice-jacking kan användas inte bara för att stjäla utan också för att installera skadlig kod på din enhet.
Hur hackare kan använda juice-jacking mot dig
Lyckligtvis är skadan inte så stor för de flesta människor om data stjäls från deras telefon. Vanligtvis lagrar man bara foton och kontakter där.
Om du har något viktigt på minneskortet bör du dock vara försiktig med juice-jacking. Denna metod kan lätt användas för att stjäla data från specifika personer som är kända för att ha värdefull information.
När det gäller möjligheten att angripare laddar ner skadlig programvara till dig är detta ett potentiellt hot för alla och med mycket allvarligare konsekvenser. Laddningsstationen kan programmeras för att installera en keylogger som registrerar alla lösenord som matas in i telefonen.
Den skadliga programvaran kan också installeras för att spåra din telefons position eller spela in dina telefonsamtal. Det kan till och med användas för att låsa telefonen helt och hållet.
Så här förhindrar du juice-jacking på din telefon
Detta hot är naturligtvis inte en mening. Det är lätt att undvika datakapning, liksom att införa skadlig kod på ett liknande sätt. Sätt att ladda telefonen på en offentlig plats utan risk för malware-infektioner längre ner:
- Denna attack kräver att du ansluter telefonen till nätverket via en USB-anslutning. Ett säkert alternativ är att ha med sig en egen laddare och använda offentliga eluttag. Det är inte möjligt att programmera ett vanligt uttag.
- Som vi nämnde i början är offentliga transformatorstationer endast ett alternativ till bärbara batteribanker för att ladda telefonen. Batteribanker och reservbatterier är billiga och du kan använda dem för att ladda telefonen i en vecka, men inte alla. Dessa enheter är verkligen praktiska, även om du inte försöker undvika elakartade laddningsstationer.
- Det är också intressant att en sådan attack mot telefonen inte är möjlig om du behöver en PIN-kod för att låsa upp den. Om du bestämmer dig för att använda en offentlig laddningsstation ska du se till att du låser telefonen med en PIN-kod.
- Du kan köpa USB-kablar som endast är avsedda för laddning. Det innebär att de överför ström men inte kan användas för att överföra potentiellt skadliga data.
Om du har en sådan kabel med dig kan du använda en skadlig port utan att vara rädd. De är också användbara om du vill ladda din telefon med en dator som du inte litar på.
