Что такое juice jacking и как она работает?

Что такое juice jacking?

Juice jacking — атака через публичную USB‑зарядку (атака через USB‑порт) — это метод, при котором злоумышленник использует USB‑соединение для зарядки устройства, чтобы получить к нему доступ. Риск возникает потому, что USB‑соединения передают не только питание, но и данные. Компрометированный порт или кабель для зарядки может попытаться установить соединение для передачи данных, а не только зарядить устройство.

Две основные угрозы — кража данных и компрометация устройства, которые могут привести к раскрытию личной информации или установке вредоносного ПО на устройство.

Как работает juice jacking?

Juice jacking может происходить, когда телефон или другое устройство подключают к скомпрометированному USB‑порту или к вредоносному USB‑кабелю. Соединение может попытаться обменяться данными по USB, а не только подать питание.

Манипулируемая общественная станция для зарядки может быть настроена на запрос доступа к данным, а изменённый кабель может содержать дополнительную электронику для взаимодействия с подключённым устройством. Современные смартфоны имеют средства защиты, которые ограничивают неавторизованный доступ по USB. Простое подключение к публичному порту не означает автоматического компромета устройства.

Каковы риски juice jacking?

Главные риски juice jacking — кража данных и компрометация устройства. То, к чему может получить доступ злоумышленник, зависит от устройства, операционной системы, настроек безопасности, прав и метода атаки.

Кража данных

Если вредоносное USB‑соединение получит неавторизованный доступ к данным, оно может раскрыть хранящуюся на устройстве информацию. Это может включать:

• Фотографии и видео.
• Контакты и сообщения.
• Документы и другие файлы.
• Учётные данные и другую чувствительную личную информацию.

Современные телефоны реализуют различные ограничения на доступ по USB, поэтому подключение к скомпрометированному порту не обязательно раскрывает всё содержимое устройства.

Вредоносное ПО и компрометация устройства

Более сложная атака juice jacking теоретически может воспользоваться уязвимостью устройства или авторизованным USB‑соединением для установки вредоносного ПО или внесения несанкционированных изменений.

Это может включать шпионское ПО или другое вредоносное программное обеспечение, предназначенное для слежки, сбора информации или поддержания несанкционированного доступа. Хотя такие атаки технически возможны, они не являются рутинным следствием использования общественной USB‑зарядки и зависят от конкретного устройства и его мер защиты.

Защитите своё устройство

Kaspersky Premium предлагает многоуровневую защиту, которая помогает обнаруживать и блокировать вредоносное ПО и другие угрозы на ваших устройствах

Попробовать Premium бесплатно

✓

Независимо протестировано и отмечено наградами ведущих лабораторий отрасли.

Насколько распространён juice jacking?

Juice jacking — это технически продемонстрированная атака. Задокументированные случаи против обычных пользователей сейчас встречаются редко. Исследователи безопасности показали, что вредоносные USB‑порты и кабели могут в лабораторных условиях использоваться для эксплуатации соединения для передачи данных. По этой причине государственные структуры и организации по безопасности публиковали предупреждения о риске.

Однако эти предупреждения следует ставить в контекст. В публикации для ACM эксперт по кибербезопасности Том Киркхэм отмечает, что многие описанные примеры juice jacking исходят из академических исследований и демонстраций, а не из верифицированных реальных случаев пострадавших. Это не означает, что атака невозможна, но указывает на то, что реальный риск ниже, чем предполагают некоторые заголовки.

Тем не менее разумные меры предосторожности оправданы, особенно при использовании старых устройств или устройств с чувствительной информацией. В то же время современные смартфоны имеют встроенные средства защиты, которые затрудняют неавторизованный доступ по USB.

Как современные телефоны защищаются от juice jacking?

Современные iPhone и Android‑устройства ограничивают возможности незнакомого USB‑соединения.

На iPhone и iPad Apple по умолчанию требует, чтобы устройство было разблокировано, прежде чем новое USB‑соединение или проводной аксессуар сможет с ним взаимодействовать; новые аксессуары также могут требовать явного подтверждения. Это зависит от устройства и настроек.

На многих поддерживаемых Android‑устройствах функция защиты USB защищает устройство от новых USB‑соединений, пока экран заблокирован, и требует разблокировки для разрешения передачи данных.

Эти меры существенно снижают риск от незнакомого соединения для зарядки, хотя уровень защиты по‑прежнему зависит от модели устройства и реализации функций безопасности для USB.

Как понять, что телефон поддался juice jacking?

Не существует единственного признака, который доказал бы компрометацию через juice jacking. Тем не менее некоторые проявления после использования незнакомого порта или кабеля могут стать поводом для более тщательной проверки.

Возможные признаки:

• Неожиданные запросы Trust, Share Data, File Transfer или похожие всплывающие окна для USB.
• Незнакомые приложения, настройки или появившиеся права доступа на устройстве.
• Необычный расход мобильного трафика.
• Постоянный перегрев или быстрый разряд батареи.
• Частые аварийные завершения работы приложений или непонятные перезагрузки.
• Заметные и стойкие изменения производительности устройства.

Эти симптомы также могут иметь обычные причины, например стареющую батарею или проблемы с ПО. Неожиданные запросы доверия или передачи данных по USB более релевантны, поскольку указывают, что соединение пытается делать нечто большее, чем просто подавать питание.

Как предотвратить juice jacking?

Проще всего снизить риск juice jacking, избегая ненужных USB‑соединений для передачи данных при зарядке вне дома. Это часто означает использование собственной зарядной аппаратуры, когда это возможно.

Используйте более безопасные способы зарядки

Личный сетевой адаптер, подключённый к стандартной AC розетке, или power bank обычно предпочтительнее, поскольку телефон не зависит от незнакомого USB‑соединения для передачи данных.

Если публичный USB‑порт — единственный вариант, кабель только для зарядки или USB‑блокиратор данных могут предотвратить передачу данных, при этом оставляя возможность зарядки устройства.

Защитите телефон при использовании общественной USB

Если вам всё же нужно пользоваться общественным USB‑соединением:

• Держите телефон заблокированным во время зарядки.
• Отклоняйте неожиданные запросы Trust, Share Data, File Transfer или похожие окна.
• Поддерживайте операционную систему в актуальном состоянии.
• Избегайте использования неизвестных или оставленных без присмотра кабелей для зарядки.
• Немедленно отключайтесь, если устройство ведёт себя необычно или запрашивает неожиданный доступ.

Что делать, если вы подозреваете juice jacking?

Использование публичного USB‑зарядного устройства не означает автоматически, что ваш телефон скомпрометирован. Если что‑то кажется подозрительным, выполните следующие действия.

Вам следует:

• Отключиться от подозрительного порта или кабеля.
• Проверить устройство на предмет неожиданных изменений или предупреждений о безопасности.
• Запустить проверку безопасности с помощью проверенного антивирусного ПО.
• Если подозреваете компрометацию учётных записей, измените важные пароли с доверимого устройства и включите многофакторную аутентификацию там, где это возможно.
• Отслеживайте банковские, почтовые и другие важные учётные записи на предмет необычной активности.

Сброс к заводским настройкам или обращение к профессиональной технической помощи обычно требуется только при явных признаках компрометации устройства.

Полезные статьи:

• Что такое кибербезопасность и почему она важна сегодня?
• Как может происходить кража данных через общественные зарядные станции?
• Риски публичного Wi‑Fi
• Что такое социальная инженерия и как она влияет на кибербезопасность?

Рекомендуемые продукты:

• Kaspersky Premium
• Скачайте бесплатную 30‑дневную пробную версию нашего премиального плана
• Kaspersky Mobile Security

FAQ

Что такое USB‑блокиратор данных для USB?

USB‑блокиратор данных — это небольшой адаптер, который пропускает питание по USB‑соединению, но блокирует контакты передачи данных. Он помогает снизить риск нежелательной передачи данных при использовании общественных USB‑портов для зарядки.

Где может произойти juice jacking?

Juice jacking может потенциально произойти в любом месте, где используется незнакомый USB‑порт или кабель: в аэропортах, отелях, кафе, транспортных узлах или на общественных станциях для зарядки.

Может ли juice jacking происходить через зарядный кабель?

Да. Вредоносный или модифицированный USB‑кабель может установить соединение для передачи данных помимо подачи питания, поэтому неизвестные или незапрошенные кабели следует считать подозрительными.

Безопасно ли заряжать телефон от публичной электрической розетки?

В целом да. Использование собственного сетевого адаптера с обычной AC розеткой исключает USB‑соединение для передачи данных, которое создаёт риск juice jacking.