Juice-jacking – riziko veřejných nabíječek
Juice-jacking označuje typ kybernetického útoku, při kterém je zneužit veřejně dostupný USB port nebo nabíjecí stanice. Útočník může takové zařízení upravit tak, aby po připojení telefonu nejen dodávalo energii, ale zároveň umožnilo přenos dat nebo instalaci škodlivého softwaru.
V praxi to může znamenat nakažení telefonu malwarem, sledování aktivit uživatele nebo v krajním případě i odcizení citlivých informací, například přístupových údajů k bankovním aplikacím či e-mailům. Nebezpečí spočívá v tom, že uživatel často nemá žádné varování a vše probíhá na pozadí, bez vědomí.
Upozorňují i bezpečnostní autority
Na možné zneužití otevřených USB portů dlouhodobě upozorňují i zahraniční instituce. Americká Federální komise pro komunikace (FCC) varuje před nabíjením nejen na letištích nebo nádražích, ale také v hotelových lobby či přímo na pokojích, kde se USB zásuvky mohou tvářit jako bezpečné.
Podle bezpečnostních expertů sice nejde o masově rozšířený typ útoku, přesto ho nelze podceňovat. Jak upozorňuje Radek Šichtanc, ředitel bezpečnosti společnosti O2, kompromitace telefonu prostřednictvím nezabezpečeného USB portu je reálná hrozba, byť o rozšíření není mnoho informací.
Jak se chránit: vlastní kabel i powerbanka
Pokud už je nutné nabíjet zařízení na veřejnosti, vyplatí se dodržovat základní bezpečnostní pravidla. Nejjednodušší ochranou je veřejným USB portům se úplně vyhnout. Pokud potřebujete nabíjet mimo domov, je bezpečnější využít klasickou elektrickou zásuvku a zapojit do ní vlastní adaptér i kabel. Tím výrazně snížíte riziko nechtěného přenosu dat.
Další spolehlivou variantou je powerbanka. Ta se hodí nejen na cestování, ale i v běžném provozu. Na trhu jsou malé modely s kapacitou kolem 5 000 mAh, například takové, které jen magnetem připnete na záda telefonu, i větší varianty s 20 000 nebo 30 000 mAh, které zvládnou dobít telefon několikrát po sobě.
Výkonnější powerbanky navíc zvládnou napájet i tablet nebo notebook, takže mohou plnohodnotně nahradit veřejné nabíjecí stanice.