Nogle gange, når vi er væk hjemmefra, løber vores telefon tør for strøm. Hvis du ikke har en powerbank med dig, er den eneste måde at oplade din enhed på i sådanne tilfælde en offentlig opladningsstation. Her er alt, hvad du skal vide om opladning.
Offentlige opladningsstationer er en god mulighed, hvis din telefon har et tomt batteri, men de kan også være nyttige værktøjer for hackere.
Faktum er, at USB-opladningsstationer kan være designet til at indføre malware og stjæle data fra alle, der bruger dem.
Når hackere bruger porte på denne måde, kaldes det “juice-jacking”.
Hvordan juice-jacking blev skabt
“Juice-jacking”-konceptet blev første gang demonstreret på DEF CON-konferencen i 2011. Der blev reklameret for gratis opladningsstationer på sikkerhedskonferencen. Alle, der tilsluttede deres enhed, fik en advarsel om farerne ved offentlige opladningsstationer.
DEF COM er en sikkerhedskonference, og mange af deltagerne er etiske hackere. På trods af dette tilsluttede mere end 360 personer deres enheder.
“Juice-jacking” er muligt på grund af den måde, som USB-porte er konstrueret på. USB bruges mest i forbindelse med telefoner til opladning, men er også velegnet til dataoverførsel. Hver gang du tilslutter din telefon til opladning, åbner du potentielt også døren for dataoverførsel.
Efterhånden som teknologien har udviklet sig, er denne trussel naturligvis blevet betragtet som en potentiel snarere end en reel trussel, da de fleste telefoner nu beder om tilladelse, før de begynder at overføre data.
Det betyder, at så længe brugeren er forsigtig, vil enhver hacking blive stoppet med det samme. Det er uvist, om hackere vil finde en måde at omgå denne beskyttelse på.
Juice-jacking kan ikke kun bruges til at stjæle, men også til at installere malware på din enhed.
Hvordan hackere kan bruge juice-jacking mod dig
Hvis data bliver stjålet fra telefonen, er skaden heldigvis ikke stor for de fleste mennesker. Normalt gemmer folk kun fotos og kontakter på den.
Hvis du har noget vigtigt på dit hukommelseskort, skal du dog stadig være på vagt over for juice-jacking. Denne metode kan nemt bruges til at stjæle data fra bestemte personer, som er kendt for at have værdifulde oplysninger.
Hvad angår muligheden for, at angribere downloader skadelig software til dig, er dette en potentiel trussel for alle og med langt alvorligere konsekvenser. Ladestationen kan programmeres til at installere en keylogger, der registrerer alle adgangskoder, der indtastes på telefonen.
Malwaren kan også installeres til at spore din telefons placering eller optage alle dine opkald. Den kan endda bruges til at låse din telefon fuldstændigt.
Sådan forhindrer du juice-jacking på din telefon
Selvfølgelig er denne trussel ikke en dom. Det er let at undgå datakapring, ligesom det er let at indføre malware på en lignende måde. Måder at oplade din telefon på et offentligt sted uden risiko for malware-infektioner længere nede:
- Dette angreb kræver, at du tilslutter din telefon til netværket via en USB-forbindelse. Et sikkert alternativ er at medbringe din egen oplader og bruge offentlige stikkontakter. Det er ikke muligt at programmere en almindelig stikkontakt.
- Som nævnt i begyndelsen er offentlige understationer kun et alternativ til bærbare batteribanker til opladning af din telefon. Batteribanker og reservebatterier er billige, og du kan bruge dem til at oplade din telefon i en uge, men ikke alle. Disse enheder er bestemt praktiske, selv hvis du ikke forsøger at undgå ondsindede opladningsstationer.
- Det er også interessant, at et sådant angreb på din telefon ikke er muligt, hvis du skal bruge en pinkode for at låse den op. Hvis du beslutter dig for at bruge en offentlig ladestation, skal du sørge for at låse din telefon med en pinkode.
- Du kan købe USB-kabler, der kun er beregnet til opladning. Det betyder, at de overfører strøm, men ikke kan bruges til at overføre potentielt skadelige data.
Hvis du har et sådant kabel med dig, kan du bruge en ondsindet port uden at være bange. De er også nyttige, hvis du vil oplade din telefon med en computer, du ikke stoler på.
