Che cos`è Juice Jacking e come prevenirlo e proteggere lo smartphone

Quante volte usi le porte USB di ricarica pubbliche per ricaricare telefoni, tablet e altri dispositivi? Sai che tali caricatori telefonici pubblici possono installare segretamente malware sul tuo dispositivo? Sì è vero. Le porte di ricarica pubbliche sono davvero di grande aiuto quando la batteria dei nostri dispositivi mobili viene scaricata e non abbiamo un caricabatterie o una power bank; ma d`altra parte, tali porte possono anche rubare tutti i tuoi dati installando un malware nel tuo dispositivo.

I luoghi di incontro pubblici come caffetterie, uffici, lounge di aeroporti e hotel e stazioni ferroviarie hanno tali stazioni di ricarica pubbliche e la maggior parte spesso cerchiamo disperatamente di usarli quando i nostri dispositivi hanno poca potenza.

Per chi non lo sapesse, Juice Jacking è una sorta di cyber-attacco in cui viene installato un malware sul dispositivo che utilizza una porta di ricarica USB e tutti i dati vengono copiati in modo nascosto.

Cos`è Juice Jacking

Sappiamo che i moderni smartphone utilizzano lo stesso cavo dati e la stessa porta per l`alimentazione e lo streaming dei dati. Indipendentemente dal fatto che tu stia utilizzando un telefono Android, un Windows Phone o un iPhone, il cavo utilizzato per ricaricare il telefono viene anche utilizzato per trasferire i dati. Le porte di ricarica pubbliche potrebbero essere collegate ad alcuni computer nascosti che sono accoppiati al dispositivo quando si avvia la ricarica. Questo è il modo in cui gli intercettatori ottengono un accesso illecito a tutti i dati memorizzati nel telefono durante il processo di ricarica. Il codice dannoso viene quindi iniettato nel tuo dispositivo tramite caricatori maligni per rubare i dati, e questo è chiamato Juice Jacking.

Una volta abbinato a un computer desktop, il tuo telefono è accessibile agli infiltrati e tutti i tuoi dati sono a rischio incluse foto, database dei contatti, note, file musicali e persino i file della cache. Questo è, tuttavia, ancora tollerabile ma l`attacco può essere davvero invasivo laddove il codice dannoso viene iniettato nel dispositivo che accoppierà il dispositivo con il computer nascosto fino a quando non formatterai completamente il telefono e reinstallerai le impostazioni di fabbrica.

Come prevenire Juice Jacking & proteggi il tuo dispositivo

Mentre il Juice Jacking non è una minaccia diffusa, è sempre meglio fare attenzione. Con alcuni dei tuoi buonsenso e attenzione, puoi facilmente evitare questo attacco furtivo sui tuoi dispositivi.

1] Tieni i tuoi dispositivi carichi - Questa è una regola molto semplice. Ogni volta che esci per un lungo periodo, devi mantenere i tuoi dispositivi completamente carichi. È sempre consigliabile mantenere il telefono in carica quando non lo si utilizza, ad esempio mentre si lavora, si dorme, si mangia, ecc.

2] Evita caricabatterie USB- Evita di utilizzare i caricatori pubblici al primo posto e, se è necessario, assicurarsi di utilizzare i caricabatterie AC / DC invece di un caricatore USB in modo che vi sia solo una connessione di sola ricarica tra il dispositivo e il caricabatterie.

3] Trasportare un power bank o un caricatore- La maggior parte dei rinomati marchi tecnologici oggi sta facendo le power banks, e acquistarne una è un`ottima idea per evitare ogni tipo di fastidio o caos creato dal drenaggio del telefono. Se non è un power bank, sii sicuro di portare il tuo caricabatterie. È possibile ottenere la presa di corrente quasi in ogni luogo pubblico al giorno d`oggi, e puoi caricare i tuoi dispositivi con il tuo caricabatterie, evitando così il Juice Jacking.

4] Spegni il dispositivo- Se non stai portando il tuo caricabatterie o una banca di potere e devono usare i chioschi pubblici, non ti preoccupare. Spegnere il telefono e quindi collegarlo alla porta di ricarica. Ciò consentirà il flusso di alimentazione e eviterà il transito di dati. Ricorda che l`alimentazione è a flusso unidirezionale e il trasferimento dei dati scorre bidirezionale, quindi quando il tuo dispositivo è spento, non trasferirà alcun dato ai sistemi informatici nascosti collegati alle stazioni di ricarica pubbliche. Gli utenti di Windows Phone potrebbero essere svantaggiati perché, anche se il telefono è spento, si accenderà automaticamente una volta avviato il caricamento.

5] Ottieni un cavo solo carica- Ci sono due diversi tipi di cavi USB disponibili sul mercato. Ora, non tutti sanno davvero la differenza tra un cavo a pagamento e un cavo dati. Non c`è alcun indizio apparentemente visivo per distinguere tra i due, ma è ancora possibile individuare la differenza essendo un po `più vigile.

I cavi di ricarica USB sono dotati di due diversi tipi di porte: uno è il cavo della porta di ricarica, e altro è il cavo con porte combinate (dati + ricarica). Il cavo Charge-only non può mai trasmettere i dati e fornisce una maggiore corrente di carica con conseguente ricarica rapida. In parole semplici, un cavo di sola ricarica è un cavo a due conduttori e un cavo dati è un cavo a quattro conduttori. Quindi utilizzare il cavo di sola ricarica nelle stazioni di ricarica pubbliche impedirà sicuramente il tuo dispositivo di essere spremuto.

6] Usa le funzioni di sicurezza del telefono- La maggior parte degli smartphone oggi è ben equipaggiata con funzioni di sicurezza, ma difficilmente usali. Quando colleghi il tuo telefono a un cavo USB, ti chiede il permesso di trasferire i dati o meno. Fai clic su Annulla quando utilizzi un chiosco pubblico o qualsiasi altro computer su cui non ti affidi. Ciò interromperà qualsiasi tipo di trasferimento di dati e consentirà solo il flusso di alimentazione.

7] Usa USB Condom- Le stazioni di ricarica pubbliche di solito offrono porte di ricarica USB e cavi, ed è quasi impossibile definire se qualcuno di loro acceda ai tuoi dati o meno, quindi è sempre meglio essere molto attento, dopo tutto, riguarda i tuoi dati personali. Usare il condom USB è sempre una buona idea per evitare Juice Jacking. Molti di noi potrebbero non aver nemmeno sentito parlare del termine "Condom USB", sì, questo è in realtà quello che viene chiamato il piccolo dispositivo, e funziona piuttosto allo stesso modo.

Che cos`è un preservativo USB e come funziona

Un condom USB è un tipo di dispositivo di tipo "dongle" che può trasformare il cavo dati in un cavo di sola carica. Interrompe la connessione dei pin di trasferimento dati della porta USB elettronicamente e consente solo l`alimentazione, impedendo in tal modo il Juice Jacking. Hai solo bisogno di mettere il condom USB all`estremità del cavo dati USB, e lo convertirà nel cavo di sola carica impedendo così qualsiasi tipo di trasmissione di dati mentre usi i chioschi di ricarica pubblici non sicuri.

Il termine Juice Jacking non è molto comune e fu usato per la prima volta da Brian Krebs nel suo blog sulla sicurezza. Anche Juice Jacking non è così diffuso, ma sì è lì, e può creare un problema per il tuo dispositivo. Pertanto, si consiglia sempre di fare attenzione mentre si carica il telefono su un chiosco pubblico.

In breve, si dovrebbe evitare di utilizzare le stazioni di ricarica pubbliche, ma se si devono usare in caso di emergenza, assicurarsi di seguire quanto sopra suggerimenti specifici e tenere il dispositivo lontano da rischi come il furto di dati e inclusioni di malware.