مكتب التحقيقات الفدرالي يحذر شواحن الهاتف العامة: ما يجب معرفته عن Juice Jacking

تحذير مكتب التحقيقات الفدرالي هو أحدث حالة من مخاوف الحكومة بشأن الجرائم الإلكترونية المعروفة باسم “اقتحام العصير” ، والتي تستخدم منافذ USB عامة لسرقة البيانات مثل أرقام بطاقات الائتمان أو تثبيت برامج ضارة على جهاز المستخدم. يقول باحثو DefCon إنه يعود إلى عام 2011 كشك الشحن أظهر هذا مخاطر الأمن السيبراني المحتملة لمثل هذه المحطات. بعد سنوات ، في عالم تعمل فيه هواتفنا الذكية كمحافظ ، ونظام تحديد المواقع العالمي (GPS) ، وألبومات للصور ، وسجل دائم لتواصلنا الشخصي وسجل التصفح ، فإن الوصول إلى جهاز شخص ما يكون عمليًا مثل الدخول إلى منزله.

من شبكة Wi-Fi بالمطار إلى “جذب العصير”: 7 طرق لحماية بياناتك أثناء السفر

ريتيش سوخ ، زميل كتب الأستاذ بجامعة سنترال كوينزلاند وخبير التكنولوجيا والمجتمع في رسالة بريد إلكتروني أن أرصفة الشحن العامة تشكل “خطرًا كبيرًا على الخصوصية”. تظهر الأبحاث أن محطة الشحن الخبيثة يمكنها تحديد صفحات الويب التي تم تحميلها في متصفح هاتفك في غضون 10 ثوانٍ ، في حين أن “دقيقة واحدة من وقت الشحن تكفي لتهديد هاتف المستخدم” ، كما كتب.

في حين أنه من غير الواضح مدى شيوع هذه الهجمات ، وعدم الإعلان عن عدد الضحايا على نطاق واسع ، فإن التحذيرات المتكررة من الأجهزة الأمنية حول العالم “تشير بوضوح إلى الخطر المستمر الذي تشكله طريقة الهجوم هذه” ، كتب تشوغ. أثار مسؤولون مخاوف مماثلة كاليفورنياو الهند و نيجيريا. يحذر موقع FCC الإلكتروني: “لا تتوقف عن شحن USB المجاني حذف حسابك المصرفي “.

يقول توني كولسون ، المدير التنفيذي لمركز الأمن السيبراني في جامعة ولاية كاليفورنيا ، سان برناردينو ، إننا بحاجة إلى البدء في التفكير في الهواتف بالطريقة التي نفكر بها بشأن بطاقات الائتمان. يقول: “لا تذهب إلى أي مكان وتبدأ في شراء بطاقة الخصم الخاصة بك”.

يقارن العصير ببطاقة الائتمان قراءة سريعه. وقال كولسون ، مثل الشرائط المغناطيسية على بطاقات الائتمان ، والتي تكون عرضة للتهديدات الأمنية ، تقنية USB قديمة و “لا يوجد الكثير من الأمان لها”. يمكنك رؤيته بالنظر إلى قابس USB: يوجد أربعة موصلات بالداخل ؛ اثنان للطاقة ، واثنان للبيانات. يقول: “ليس هناك أمان من الفشل بينهما ، بمجرد توصيلك – إذا كانت البيانات تتحدث ، فإن البيانات تتحدث”.

إذا كنت تستخدم محطات شحن عامة ، يقول الخبراء احرص على عدم استنزاف عمر بطارية هاتفك بسرعة كبيرة. تباطؤ كبير في عملياتها ؛ حرارة زائدة؛ تم تغيير الإعدادات دون الإدخال الخاص بك ؛ واستخدام البيانات بشكل غير عادي. إذا كنت تعتقد أنك مصاب ، فقم بإلغاء تثبيت التطبيقات المشبوهة ، وقم بتثبيت برامج مكافحة الفيروسات ، وإذا كنت قلقًا حقًا ، فقم بإعادة تعيين الهاتف إلى إعدادات المصنع الخاصة به. يجب عليك أيضًا تحديث برامج هاتفك باستمرار.

لتجنب أن تكون الضحية الأولى ، يشجع Coulson على اعتماد تقنية USB جديدة (مثل USB C) أو شراء كبلات الشحن فقط التي لا تسمح باستخراج البيانات. قال تشوغ إن أجهزة الشحن اللاسلكية هي خيار أكثر أمانًا ، مع وجود حالات “قليلة جدًا” للضرر الذي يلحق بهذه الأجهزة.

عندما تقوم بتوصيل هاتف ذكي بمنفذ USB ، فقد يسأل عما إذا كنت أنت ثق بالجهاز انت متصل. إنها إشارة إلى أن USB يمكنه القيام بأكثر من الشحن. يقول الخبراء إن لم تكن مقيدًا بجهاز الكمبيوتر الشخصي الخاص بك ، قل لا.

إذا كنت بحاجة إلى منفذ USB بسرعة ، فتحقق مما إذا كان يحتوي على أربعة أو اثنين من الموصلات – العديد منها مصنوع بأربعة ، ولكن إذا كان هناك اثنان ، فهو مخصص للشحن فقط. “لكن إنها ليست قاعدة مائة بالمائة ، “يحذر كولسون.

عندما يتعلق الأمر بجهازه الخاص ، “لا أشحن هاتفي إلا بشاحني المكوّن الإضافي” ، كما يقول. “لقد كنت أفعل ذلك منذ سنوات.”