נחיתה בשדה תעופה עם סוללה חלשה בטלפון היא סיטואציה מלחיצה, ומרבית הנוסעים המזהים עמדת טעינת USB חינמית ממהרים לחבר את המכשיר מבלי לחשוב פעמיים.
בערוץ "History of Simple Things" מסבירים כי הפעולה התמימה הזו עלולה לחשוף את כל המידע האישי שלכם, כולל סיסמאות, תמונות וגישה לחשבונות פיננסיים.
הסכנה של כבל ה-USB
הבעיה המרכזית נובעת מהטכנולוגיה של כבלי ה-USB עצמם: בשונה משקע חשמל רגיל בקיר המעביר זרם חשמלי בלבד, כבל USB תוכנן במקור להעביר גם זרם וגם נתונים.
ברגע שאתם מחברים את הסמארטפון לעמדה ציבורית לא מוכרת, אתם מייצרים למעשה חיבור דיגיטלי ישיר בין המכשיר לבין המערכת הנסתרת שנמצאת מאחורי הקיר.
איך מכונה תקיפה זו?
סוג תקיפה זה מכונה בעולם הסייבר "Juice Jacking" (גניבת אנרגיה), והוא מסוכן במיוחד מכיוון שהוא מתרחש בצורה שקטה לחלוטין ברקע בזמן שאתם ממתינים לטיסה או שותים קפה.
עמדות טעינה שנפרצו או כבלים שחובלו במתכוון מסוגלים להשתיל תוכנות ריגול על המכשיר שלכם, שיעקבו אחריכם במשך חודשים ארוכים.
אזהרת ה-FBI החריגה
חומרת האיום הגיעה לממדים כאלה שסוכנויות פדרליות מובילות בארה"ב, כמו ה-FBI וה-FCC (סוכנות עצמאית של ממשלת ארצות הברית), יצאו באזהרה רשמית וחריגה לציבור המפצירה במטיילים להימנע לחלוטין משימוש בעמדות USB ציבוריות בנמלי תעופה ובבתי מלון.
הפתרון הבטוח והפשוט ביותר הוא להשתמש תמיד במטען הקיר המקורי שלכם (הראש) ולחבר אותו אך ורק לשקע חשמל רגיל בקיר, שאינו מסוגל להעביר מידע.
וטריק ה"קונדום" ל-USB שיציל את המידע שלכם
אם אין לכם שקע רגיל זמין ואתם חייבים להשתמש בעמדת ה-USB הציבורית, הפטנט המנצח הוא שימוש ברכיב קטן וזול שנקרא "חוסם נתונים ל-USB" (המכונה בעולם הטכנולוגיה USB condom).
מדובר במתאם קטן שמתלבש על הכבל ומנתק פיזית את פיני העברת המידע, בעודו מאפשר רק לזרם החשמלי לעבור, ובכך חוסם לחלוטין כל אפשרות לפריצה.
בנוסף, המומחים מזהירים לעולם לא לעשות שימוש בכבלים זרוקים שמצאתם בשדה התעופה, מכיוון שקיימים כבלים ממולכדים המכילים שבבים זעירים שמבצעים פקודות מרחוק.
כמו כן, אם בעת חיבור למטען מופיעה על מסך האייפון או האנדרואיד שלכם ההודעה המבקשת לאשר "תן אמון במחשב זה" (Trust this device), יש לנתק את הכבל באופן מיידי.
סיכום שלבי הפעולה וההנחיות (שלב אחר שלב):
הבנת האיום בכבלי USB: זכרו כי חיבור USB מעביר גם מידע ונתונים ולא רק זרם חשמלי, בניגוד לשקע קיר רגיל.
הימנעות מעמדות ציבוריות: הישמעו לאזהרות ה-FBI וה-FCC והימנעו מחיבור ישיר של הטלפון לשקעי USB בשדות תעופה.
שימוש במטען קיר מקורי: העדיפו תמיד לחבר את ראש המטען החשמלי שלכם לשקע בקיר הבטוח לחלוטין מפריצות.
הצטיידות בחוסם נתונים: רכשו מתאם "USB data blocker" המנתק את פיני המידע ומאפשר מעבר בטוח של חשמל בלבד.
נשיאת סוללת גיבוי: הפכו את סוללת המטען הניידת (Power Bank) לפריט חובה קבוע בתיק היד שלכם לטיסות.
דחיית כבלים עזובים: אל תשתמשו לעולם בכבלים או מטענים שנשכחו או הושארו מאחור על ידי נוסעים אחרים.
ניתוק מיידי במקרה של התראה: נתקו את המכשיר מיד מהעמדה אם מופיעה דרישה לאישור גישה לנתונים או "Trust this device".