عصير الاصطياد: لماذا يجب عليك أبدا عدم استخدام محطات الشحن العامة

ولكن التفكير في الأمر لمدة دقيقة.

هذا هو هاتفك الذكي. يحتوي على جميع صورك ، جهات الاتصال الخاصة بك ، رسائلك ، كلمات مرورك وبياناتك الشخصية. هل تريد حقًا لصق أي كابل قديم في منفذ البيانات الخاص به؟

لقد أثبت المتسللون وخبراء infosec أنها كذلكمن الممكن اختطاف محطة شحن عامة بجهاز ضار. هل سمعت عن قشط بطاقة الائتمان في مضخة الغاز ، أليس كذلك؟ هذا هو ما يعادل تكنولوجيا المحمول. ما قد يبدو وكأنه منفذ USB حميد أو عام أو كابل شحن قد يتم توصيله بجهاز صغير يقوم بتثبيت برامج ضارة على هاتفك ، أو ما هو أسوأ من ذلك ، يسرق البيانات من هاتفك.

انتظر ، هل يقوم الناس حقًا باختراق أكشاك شحن الهاتف؟

لا أستطيع أن أقول أنني واجهت أخبارًا حديثةمقالة تشير إلى حالة فعلية لما يسمى "اختلاط العصير". لكن المفهوم الأمني ​​أثبته العقد الماضي. في الآونة الأخيرة ، أظهرت مظاهرة في DEF CON في أغسطس الماضي أن كاميرا الهاتف يمكن اختطافها عبر محطة شحن USB متنكر ("مقبس الفيديو"). وبصراحة ، مثل قشط بطاقة الائتمان ، فإن معظم حالات القرصنة أو الوصول إلى الهاتف الذكي غير المصرح به لا يتم اكتشافها.

لذلك ، نعم ، الاصطياد عصير حقيقي.

ما مدى ضعف هاتفي؟

والخبر السار هو أن مطوري الهاتف المحمولتعمل على القضية والهواتف أكثر أمانًا الآن. كما لاحظت بلا شك ، فإن أجهزة Apple ، مثل iPhone و iPad ، تمنحك الآن مربع الحوار "Trust this computer؟" كلما قمت بتوصيل هاتفك بجهاز كمبيوتر أو جهاز جديد. من الناحية النظرية ، إذا قلت ، "لا تثق" ، أيًا كان الجهاز الذي تتصل به يجب ألا يكون له حق الوصول إلى بياناتك. تحتوي هواتف Android أيضًا على ميزات أمان ومصادقة مماثلة.

إذا كنت تقوم بالتوصيل إلى محطة شحن ذلكلا يقتصر الأمر على توفير الطاقة فقط (مثل عند توصيل الحائط بمحول التيار المتردد) ، فلا يجب مطالبتك بـ "الوثوق بهذا الكمبيوتر". إذا قمت بالتوصيل بمحطة شحن عامة وحصلت على هذه المطالبة ، إنه علم أحمر كبير. افصل هاتفك في أسرع وقت ممكن واجعل من حولك يعرفون شيئًا غير صحيح.

ماذا يمكنني أن أفعل لمنع الاصطياد العصير؟

حسنًا ، ربما كان عنوان هذا المنشور متطرفًا بعض الشيء. هناك طرق لشحن هاتفك بأمان في الأماكن العامة.

فقط لأن الهجمات النظرية يمكن إطلاقهاعبر محطة شحن عامة مختطفة لا يعني أنه يجب عليك التخلي عن الراحة. بالإضافة إلى الانتباه إلى موجه "الوثوق بهذا الكمبيوتر؟" ، هناك عدد قليل من تدابير السلامة الأخرى التي يمكنك اتخاذها. وكما هو الحال مع أي مخاوف أمنية ، من الأفضل دائمًا الحصول على طبقات من الحماية - قد يكون المتسللون الأذكياء قادرين على التحايل على تدابير مصادقة الجهاز الموثوق بها.

1. إحضار الشاحن الخاص بك. إرم مزود طاقة أو محول تيار متردد في حقيبتكأو حقيبة واستخدام ذلك بدلا من ذلك. نظرًا لأنه جهازك ، يمكنك التأكد من أنك ستحصل على الطاقة منه فقط. بالإضافة إلى ذلك ، يمكنك توصيل أي منفذ تيار متردد تريده ، مما يجعله أكثر ملاءمة.
   
2. احصل على كابل USB مخصص للطاقة فقط. على موصل USB ، هناك بعض المسامير التي تنقل الطاقة ، وهناك بعض المسامير التي تنقل البيانات. في الرسم البياني pinout أدناه ، دبابيس 3 و 2 هي للبيانات. دبوس 1 هو لمدة 5 Vdc السلطة.
   
   
   

   هذا يعني أنه يمكنك شراء كابل USB خاصببساطة ليس لديه اتصالات pinout للسمارين 3 و 2. لذلك من المستحيل نقل البيانات عبرها. على سبيل المثال ، إليك كبل شحن iPhone فقط يعمل بنظام PortaPow مقابل حوالي 7 دولارات. تقوم الشركة نفسها بصنع كبل USB صغير للشحن فقط يعمل على هواتف Samsung و HTC و Google. هذه الكابلات سوف فقط اشحن هاتفك وسيمنع نقل البيانات عبره.

   
   
3. استخدام الواقي الذكري USB. انتظر ماذا؟ نعم ، هذا ما يسمونه حقًا. تقوم شركة تدعى Syncstop بصنع جهاز ينتقل بين كابل شحن البيانات العادي الخاص بك ومنفذ USB ويمنع نقل البيانات. مقارنة بالكبل الذي يعمل بالطاقة فقط ، فهو في نفس السعر تقريبًا. يمكنك الحصول على واقي USB الأصلي على Amazon مقابل حوالي 7 دولارات. تبيع Syncstop أيضًا أجهزة Syncstop المحظورة بكميات كبيرة على موقع الويب الخاص بها. يمكنك الحصول عليها محفورة بالليزر لشركتك أو باعتبارها غنيمة ترويجية فنية.
   
   
   

   يقوم PortaPow ببيع أغراضه الخاصة على واقٍ ذكري USB بنفس السعر تقريبًا: مهايئ PortaPow Fast Charge + Data Block USB Adapter مع SmartCharge Chip.

4. الحصول على بنك الطاقة المحمولة. هذا الخيار هو أغلى قليلا من جميعالخيارات المذكورة أعلاه ولكن الطريقة أكثر ملاءمة. بنك الطاقة هو في الأساس بطارية قابلة للشحن مع قابس USB في ذلك. وبهذه الطريقة ، يمكنك التوصيل أينما كنت دون تقييد بالسلاسل على الحائط. حصلت على واحدة من هذه الهدايا مجانًا كهدية لذكرى الخدمة لمدة خمس سنوات من مزرعة الحجيرات ، لكن يمكنك شراء بنوك طاقة محمولة عبر الإنترنت مقابل حوالي 15 إلى 30 دولارًا (حسب السعة).
   
   
   

خاتمة

يوجد لديك. عصير الاصطياد حقيقي. ولكن إذا كنت حذرا ، يمكنك تقليل الضعف بشكل كبير. ليس ذلك فحسب ، فبعض الحلول - مثل كابل الشحن السريع أو بنك الطاقة المحمول - تكون في متناول اليد لأسباب أخرى غير أمان الجهاز.

هل سبق لك أن قلق بشأن سلامة محطات الشحن العامة حتى الآن؟ أخبرنا بما تفعله للبقاء مشحونة بأمان أثناء التنقل في التعليقات أدناه.

اعتماد صورة رسم تخطيطي pinout USB:
بقلم سايمون يوجستر - سايمون /؟! 19:02 ، 7 يناير 2008 (UTC) (الرسم / الرسم الخاص) [GFDL (http://www.gnu.org/copyleft/fdl.html) ، CC-BY-SA-3.0 (http: // creativecommons. org / licenses / by-sa / 3.0 /) أو CC BY-SA 2.5-2.0-1.0 (http://creativecommons.org/licenses/by-sa/2.5-2.0-1.0)] ، عبر ويكيميديا ​​كومنز