عصارة العصير: لماذا لا يجب أبدًا استخدام محطات الشحن العامة

إذا كنت تقضي وقتًا في المركز التجاري أو المطار ، فقد تكون لاحظت محطات الشحن المجانية هذه. هذه هي الأكشاك التي بها منافذ USB مفتوحة بجوار منفذ لتوصيل كابل الشحن الخاص بك. أو ربما تحتوي على كابلات شحن متدلية جاهزة لمنفذ شحن هاتفك. بالنسبة لأولئك الذين لديهم شظية صغيرة من البطارية التي يتم تركها وتوقفها عن العمل لفترة طويلة ، قد تبدو هذه كأنها سخانات رائعة من آلهة المطار.

ولكن التفكير في الأمر لمدة دقيقة.

هذا هو هاتفك الذكي. يحتوي على جميع صورك ، جهات الاتصال الخاصة بك ، رسائلك ، كلمات مرورك وبياناتك الشخصية. هل تريد حقًا لصق أي كابل قديم في منفذ البيانات الخاص به؟

لقد أثبت المتسللون وخبراء infosec أنه من الممكن اختطاف محطة شحن عامة باستخدام جهاز ضار. هل سمعت عن قشط بطاقة الائتمان في مضخة الغاز ، أليس كذلك؟ هذا هو ما يعادل تكنولوجيا المحمول. ما قد يبدو وكأنه منفذ USB حميد أو عام أو كابل شحن قد يتم توصيله بجهاز صغير يقوم بتثبيت برامج ضارة على هاتفك ، أو ما هو أسوأ من ذلك ، يسرق البيانات من هاتفك.

انتظر ، هل يقوم الناس حقًا باختراق أكشاك شحن الهاتف؟

لا أستطيع أن أقول أنني صادفت مقالًا إخباريًا حديثًا يشير إلى حالة فعلية لما يسمى "اختلاط العصير". لكن المفهوم أثبته الباحثون الأمنيون في العقد الماضي. في الآونة الأخيرة ، أظهرت مظاهرة في DEF CON في أغسطس الماضي أن كاميرا الهاتف يمكن اختطافها عبر محطة شحن USB في تمويه ("مقبس الفيديو"). وبصراحة ، مثل قشط بطاقة الائتمان ، فإن معظم حالات القرصنة أو الوصول إلى الهاتف الذكي غير المصرح به لا يتم اكتشافها.

لذلك ، نعم ، الاصطياد عصير حقيقي.

ما مدى ضعف هاتفي؟

والخبر السار هو أن مطوري الهواتف المحمولة يعملون على هذه القضية وأن الهواتف أصبحت أكثر أمانًا الآن. كما لاحظت بلا شك ، فإن أجهزة Apple ، مثل iPhone و iPad ، تمنحك الآن مربع الحوار "Trust this computer؟" كلما قمت بتوصيل هاتفك بجهاز كمبيوتر أو جهاز جديد. من الناحية النظرية ، إذا قلت ، "لا تثق" ، أيا كان الجهاز الذي تتصل به يجب ألا يكون له حق الوصول إلى بياناتك. تحتوي هواتف Android أيضًا على ميزات أمان ومصادقة مماثلة.

إذا كنت تتصل بمحطة شحن تكون حقًا مخصصة للطاقة فقط (مثل عند التوصيل بالحائط باستخدام محول التيار المتردد الخاص بك) ، يجب ألا يُطلب منك "الوثوق بهذا الكمبيوتر." محطة الشحن والحصول على هذه المطالبة ، هو العلم الأحمر الكبير . افصل هاتفك في أسرع وقت ممكن واجعل من حولك يعرفون أن شيئًا غير صحيح.

ماذا يمكنني أن أفعل لمنع الاصطياد العصير؟

حسنًا ، ربما كان عنوان هذا المنشور متطرفًا بعض الشيء. هناك طرق لشحن هاتفك بأمان في الأماكن العامة.

فقط لأن الهجمات النظرية يمكن شنها على محطة شحن عامة مختطفة لا يعني أن عليك التخلي عن الراحة. بالإضافة إلى الانتباه إلى موجه "الوثوق بهذا الكمبيوتر؟" ، هناك عدد قليل من تدابير السلامة الأخرى التي يمكنك اتخاذها. وكما هو الحال مع أي مخاوف أمنية ، من الأفضل دائمًا الحصول على طبقات من الحماية - قد يكون المتسللون الأذكياء قادرين على التحايل على تدابير مصادقة الجهاز الموثوق بها.

1. إحضار الشاحن الخاص بك. قم بإدخال مصدر طاقة أو محول تيار متردد في حقيبتك أو حقيبتك واستخدم ذلك بدلاً من ذلك. نظرًا لأنه جهازك ، يمكنك التأكد من أنك ستحصل على الطاقة منه فقط. بالإضافة إلى ذلك ، يمكنك توصيل أي منفذ تيار متردد تريده ، مما يجعله أكثر ملاءمة.
   احصل على كابل USB مخصص للطاقة فقط . على موصل USB ، هناك بعض المسامير التي تنقل الطاقة ، وهناك بعض المسامير التي تنقل البيانات. في الرسم البياني pinout أدناه ، دبابيس 3 و 2 هي للبيانات . دبوس 1 هو لمدة 5 Vdc السلطة.
   

   

   
   

   هذا يعني أنه يمكنك شراء كبل USB خاص لا يحتوي ببساطة على اتصالات pinout للبراغي 3 و 2. لذلك من المستحيل نقل البيانات عبره. على سبيل المثال ، فيما يلي كبل شحن iPhone يعمل بالطاقة فقط من PortaPow مقابل حوالي 7 دولارات. تقوم الشركة نفسها بصنع كبل USB صغير للشحن فقط يعمل على هواتف Samsung و HTC و Google. لن تشحن هذه الكابلات سوى هاتفك وتمنع نقل البيانات عبره.

   

   
   استخدام الواقي الذكري USB. انتظر ماذا؟ نعم ، هذا ما يسمونه حقًا. تقوم شركة تدعى Syncstop بصنع جهاز ينتقل بين كبل شحن البيانات العادي ومنفذ USB ويمنع نقل البيانات. مقارنة بالكابل الذي يعمل بالطاقة فقط ، فهو في الواقع بنفس السعر تقريبًا. يمكنك الحصول على واقي USB الأصلي على Amazon مقابل حوالي 7 دولارات. تبيع Syncstop أيضًا أجهزة Syncstop المحظورة بكميات كبيرة على موقع الويب الخاص بها. يمكنك الحصول عليها محفورة بالليزر لشركتك أو باعتبارها غنيمة ترويجية فنية.
   

   

   
   

   يقوم PortaPow ببيع أغراضه الخاصة على واقٍ ذكري USB بنفس السعر تقريبًا: مهايئ PortaPow Fast Charge + Data Block USB Adapter مع SmartCharge Chip. الحصول على بنك الطاقة المحمولة. هذا الخيار أغلى قليلاً من جميع الخيارات المذكورة أعلاه ولكن طريقة أكثر ملاءمة. بنك الطاقة هو في الأساس بطارية قابلة للشحن مع قابس USB في ذلك. وبهذه الطريقة ، يمكنك التوصيل أينما كنت دون تقييد بالسلاسل على الحائط. حصلت على واحدة من هذه الهدايا مجانًا كهدية لذكرى الخدمة لمدة خمس سنوات من مزرعة الحجيرات ، لكن يمكنك شراء بنوك طاقة محمولة عبر الإنترنت مقابل حوالي 15 إلى 30 دولارًا (حسب السعة).
   

   

   
   

استنتاج

يوجد لديك. عصير الاصطياد حقيقي. ولكن إذا كنت حريصًا ، فيمكنك الحد بشكل كبير من ضعفك. ليس ذلك فحسب ، فبعض الحلول - مثل كابل الشحن السريع أو بنك الطاقة المحمول - تكون في متناول اليد لأسباب أخرى غير أمان الجهاز.

هل سبق لك أن قلق بشأن سلامة محطات الشحن العامة حتى الآن؟ أخبرنا بما تفعله للبقاء مشحونة بأمان أثناء التنقل في التعليقات أدناه.