Trạm sạc công cộng lý tưởng nếu điện thoại bạn đang thấp pin. Thật không may, nghiên cứu cho thấy chúng cũng có tiềm năng trở thành công cụ hữu ích cho hacker.
Điều này là vì cổng sạc USB cũng có thể được thiết kế để vừa tiêm mã độc và vừa đánh cắp dữ liệu từ bất kỳ ai dùng chúng.
Điều này gọi là juice jacking. Vậy juice jacking hoạt động như thế nào và bạn có thể bảo vệ mình như thế nào?
Juice jacking hoạt động như thế nào?
Juice jacking có thể do cách thiết kế cổng USB. Trên điện thoại, chúng chủ yếu dùng cho sạc nhưng cũng phù hợp như nhau cho truyền dữ liệu. Điều này có nghĩa là bất cứ khi nào bạn cắm điện thoại để sạc, bạn cũng đang tiềm ẩn mở cửa cho truyền dữ liệu.
Điều này được coi là mối đe dọa tiềm ẩn, không phải thực tế, vì hầu hết điện thoại hiện nay hỏi phép trước khi bắt đầu truyền dữ liệu.
Điều này có nghĩa là, miễn là người dùng chú ý, bất kỳ hack nào sẽ ngay lập tức bị dừng. Chưa biết hacker có bao giờ tìm ra cách vượt qua bảo vệ này không.
Điều gì xảy ra nếu bạn là nạn nhân?
Juice jacking có tiềm năng dùng cho đánh cắp dữ liệu và/hoặc gieo mã độc vào thiết bị của bạn.
Đánh cắp dữ liệu
Nếu dữ liệu bị đánh cắp, thiệt hại rõ ràng phụ thuộc vào bạn lưu gì trên điện thoại. Hầu hết mọi người chỉ có ảnh và danh bạ.
Nhưng juice jacking có thể dễ dàng dùng để nhắm mục tiêu cá nhân cụ thể được biết có thông tin quý giá.
Mã độc
Mã độc là mối đe dọa tiềm ẩn đối với bất kỳ ai. Trạm sạc có thể được lập trình để tiêm keylogger sẽ ghi lại bất kỳ mật khẩu nào nhập vào điện thoại.
Mã độc cũng có thể được cài để theo dõi vị trí điện thoại hoặc ghi lại bất kỳ cuộc gọi nào. Nó thậm chí có thể dùng để khóa bạn hoàn toàn khỏi điện thoại.
Ý tưởng Juice Jacking đến từ đâu?
Ý tưởng juice jacking lần đầu được trình diễn tại DEF CON năm 2011. Tại hội nghị bảo mật, trạm sạc miễn phí được quảng cáo. Bất kỳ ai cắm thiết bị sẽ được hiển thị thông báo cảnh báo giải thích nguy hiểm của cổng sạc công cộng.
DEF CON là hội nghị bảo mật và nhiều người tham dự là hacker mũ trắng. Mặc dù vậy, hơn 360 người cắm thiết bị của họ.
Juice Jacking có phải mối đe dọa hợp pháp không?
Juice jacking không phải điều người phổ thông sẽ gặp. Đó là mối đe dọa được trình diễn bởi nhà nghiên cứu bảo mật nhưng chưa có một cuộc tấn công nào được chứng minh trong thực tế.
Cái đáng nói, lý do nhà nghiên cứu bảo mật trình diễn các cuộc tấn công như vậy là kỹ thuật lý thuyết thường bắt đầu được dùng cuối cùng.
Cách ngăn chặn Juice Jacking
Juice jacking dễ tránh. Đây là bốn cách sạc điện thoại ở nơi công cộng mà không rủi ro mã độc.
Dùng ổ điện thay vì
Cuộc tấn công này yêu cầu bạn cắm điện thoại dùng kết nối USB. Không thể tạo ổ điện độc hại. Mang sạc riêng và dùng ổ điện công cộng do đó là lựa chọn an toàn.
Mua Sạc dự phòng hoặc Pin dự trữ
Sạc dự phòng và pin dự trữ không đắt. Một số power bank có thể giữ điện thoại đầy pin hơn một tuần. Những thiết bị này rõ ràng tiện lợi ngay cả khi bạn không cố tránh trạm sạc độc hại.
Khóa điện thoại
Nếu bạn quyết định dùng trạm sạc công cộng, hãy chắc chắn điện thoại bị khóa. Miễn là cần nhập PIN để truy cập thiết bị, cuộc tấn công này nên không thể thực hiện.
Dùng cáp chỉ sạc
Có thể mua cáp USB chỉ sạc. Nghĩa là chúng truyền điện nhưng không thể dùng để truyền dữ liệu độc hại tiềm ẩn.
Miễn là bạn mang cáp như vậy, bạn có thể dùng cổng độc hại mà không rủi ro. Chúng cũng hữu ích nếu bạn muốn sạc điện thoại dùng máy tính bạn không tin tưởng.
Video Jacking là gì?
Trạm sạc công cộng cũng có thể dùng cho video jacking. Điều này tương tự juice jacking nhưng thay vì truyền dữ liệu, cuộc tấn công này phát sóng bất cứ gì trên màn hình điện thoại của bạn đến thiết bị khác.
Ý tưởng là, sau khi bạn cắm điện thoại, kẻ tấn công sẽ thấy bất cứ gì bạn làm, như tin nhắn và mật khẩu. Nạn nhân sẽ không hay biết vì màn hình kia có thể ở đâu.
Đây là một cuộc tấn công lý thuyết khác được phát minh bởi nhà nghiên cứu. Nhưng nó đóng vai trò như thêm một lý do để cảnh giác về nơi bạn sạc điện thoại.
Các mối đe dọa khác từ thiết bị USB
Juice jacking không phải mối đe dọa duy nhất từ thiết bị USB độc hại. Ổ USB di động cũng được hacker dùng rộng rãi để nhắm mục tiêu cả cá nhân và tổ chức lớn.
Vấn đề với ổ USB là chúng có thể được lập trình để làm bất cứ gì. Bao gồm cài mã độc, ransomware, hoặc trojan.
Máy tính cũng sẽ tự động mở một số ổ USB mà không hiển thị cảnh báo. Ổ USB đủ rẻ để phân phối hàng loạt. Điều này có nghĩa là kẻ tấn công có thể dễ dàng thả hàng trăm ổ quanh khu vực và biết họ sẽ lãi nếu chỉ một cái được dùng.
Hacker dùng mọi lý do thuyết phục người ta thử thiết bị này. Theo nghiên cứu 2016, làm vậy không khó. Sau khi thả gần 300 thiết bị quanh khuôn viên, 48% được cắm mà không ai nhờ thử.
Do sự phổ biến của các cuộc tấn công này, quan trọng là không bao giờ dùng thiết bị USB từ nguồn không xác định.
Cách bảo vệ chống các hack điện thoại khác
Mối đe dọa từ trạm sạc độc hại được biết rộng rãi. Đây là một lý do điện thoại hiện nay cảnh báo bạn trước khi truyền dữ liệu bắt đầu. Tuy nhiên, có nhiều kỹ thuật hack mà smartphone không đơn giản ngăn chặn.
Cách tốt nhất bảo vệ chống các mối đe dọa truyền thống là rất cẩn trọng về cái bạn tải, mạng bạn kết nối, và ai, nếu có, bạn cho dùng điện thoại.