يعد شحن هاتفك الذكي على محطات مجانية فكرة سيئة للغاية، ولهذا السبب يجب عليك تجنب القيام بذلك بأي ثمن

يمكن العثور على محطات شحن USB في العديد من الأماكن العامة، بما في ذلك المطارات. على الرغم من أنها يمكن أن تكون عملية جدًا، إلا أن المخاطر التي تعرضك لها أجهزة شحن USB هذه ليست قليلة. نفسر لماذا.

يجب أن يقال أن محطات شحن USB العامة تكون عملية للغاية عندما تنفد طاقة هواتفنا الذكية. تخيل: أنت في مطار مزدحم، وتأخرت رحلتك، وبطارية هاتفك الذكي على وشك النفاد. إن العثور على محطة شحن USB مجانية قريبة يشبه التعثر في واحة في الصحراء. ولكن قبل أن تستمع، فكر مرتين. يمكن أن يكون منفذ USB ذو المظهر البريء هذا بمثابة بوابة لمجرمي الإنترنت للوصول إلى بياناتك الشخصية من خلال تقنية تُعرف باسم "juice jacking".

ما هو الاصطياد عصير؟

يعتبر سرقة العصير تهديدًا للأمن السيبرانيالذي يستغل الطبيعة المزدوجة لاتصالات USB.عند توصيل جهازك بمنفذ USB،لا تقوم بشحنه فقط,من المحتمل أن تقوم بإنشاء اتصال بيانات. تتيح هذه الثغرة الأمنية للمتسللين الوصول إلى جهازك، أو نسخ البيانات الحساسة، أو تثبيت البرامج الضارة، أو حتى المطالبة بفدية مقابل ملفاتك.

تمت صياغة مصطلح "juice jacking" في عام 2011 من قبل الباحث الأمني ​​بريان ماركوس. لتوضيح المخاطر، أنشأ ماركوس محطة شحن مجانية في مؤتمر للقراصنة، واستخدمها لتثقيف الحضور حول مخاطر التوصيل بمنافذ USB غير الموثوقة. منذ ذلك الحين، اجتذب التهديد ما يكفي من الاهتمام لتبرير تحذير مكتب التحقيقات الفيدرالي.

يكمن جذر المشكلة في تعدد استخدامات تقنية USB. على عكس منافذ الطاقة التقليدية، تم تصميم منافذ USB لنقل الطاقة والبيانات. هذه الوظيفة المزدوجة هي التي تجعل تقنية USB عملية للغاية في الحياة اليومية، ولكنوهذا أيضًا ما يجعلها عرضة للاستغلال. عندما تقوم بتوصيل جهازك بمنفذ USB مخترق،من المحتمل أن تمنح حق الوصول إلى هاتفك الذكي لجهاز كمبيوتر مخفي. قد يسمح هذا الاتصال للمتسلل بنسخ البيانات من جهازك، أو تثبيت برامج ضارة أو برامج تجسس، أو تعديل الملفات أو حذفها، أو مراقبة نشاط جهازك.

يمكن لمحطات شحن USB العامة أن تعرض بيانات هاتفك الذكي للخطر

يمكن لمجرمي الإنترنت تعديل أجهزة الشحن هذهUSBصبتثبيت برامج ضارة على هاتفك الذكي أو تنزيل البيانات دون علمك.يستخدم الباحث كاليب بارلو من IBM Security شرحًا مصورًا لتوضيح وجهة نظره: "إن استخدام منفذ USB عام يشبه العثور على فرشاة أسنان على جانب الطريق وتقرر وضعها في فمك. ليس لديك أي فكرة عن مكان وجود هذا الشيء". إذا قال مثل هذا، فإننا نرى على الفور أهمية تحذيراته.

لا يقتصر الأمر على منافذ الشحن التي تشكل خطورة. وبدون القدرة على تعديل التثبيت العام في مكان مثل المطار، يمكن لأي شخص خبيث أن يترك كابل USB الخاص به ملقى في مكانه. "على سبيل المثال، إذا وجدت كابل Apple، فيمكنك أخذه وتوصيله بهاتفك الذكي. ولكن قد يكون بداخلها شريحة تنشر برامج ضارة في جهازك».

يعد كابل O.MG Elite مثالًا مثيرًا للقلق بشكل خاص على مدى تعقيد هذه الهجمات. يحتوي كبل USB الذي يبدو عاديًا بالفعل علىخادم Wi-Fi مدمج، يسمح له بتنزيل وتنفيذ الرموز الضارة على الأجهزة المتصلة وإخراج البيانات إلى المهاجم.بسعر 179.99 دولارًا، فهو ليس رخيصًا، لكن بعض الأشخاص لن يترددوا في دفع مثل هذه المبالغ لسرقة جميع بياناتك.

انها مثلمفاتيح USB موجودة في صندوق البريد الخاص بك. الفطرة السليمة تملي علينا أن نتعامل مع هذه الأجسام الغريبة بأكبر قدر من الشك. أخيرًا، وفقًا لبيانات IBM Security التي تم نقلها بواسطةفوربسأصبحت أماكن النقل "هدفًا مفضلاً للقراصنة".

كيف تشحن هاتفك الذكي بأمان؟

في حين أن تهديد سرقة العصير حقيقي، فمن المهم ملاحظة أن هذه الهجمات ليست منتشرة على نطاق واسع. ومن الصعب تنفيذ هجوم من هذا النوع على نطاق واسع، كما أن معظم محطات الشحن العامة آمنة. ومع ذلك، فإن العواقب المحتملة لمثل هذا الهجوم خطيرة بما يكفي لتبرير الحذر.

تستخدم الهواتف الذكية الحديثة تشفيرًا كاملاً للجهاز ومناطق آمنة على دوائرها المتكاملة، مما يجعل من الصعب إصابة جهازك بالبرامج الضارة الشائعة، خاصة عندما يكون مقفلاً. يأتي الخطر الحقيقي عندما تقوم بإلغاء قفل جهازك أثناء اتصاله بمنفذ مخترق. إذا كان جهازك يحتوي على ثغرات أمنية، فقد تصيبه البرامج الضارة.

على الرغم من أن خطر سرقة العصير منخفض نسبيًا، إلا أنه من السهل جدًا الحماية منه.فيما يلي بعض أفضل الممارسات للحفاظ على أمان أجهزتك:

• حافظ على تحديث جهازك: قم بتثبيت أحدث تصحيحات الأمان وتحديثات نظام التشغيل. غالبًا ما تملأ هذه الثغرات الأمنية التي يمكن استغلالها في الهجمات.
• استخدم الشاحن والكابل الخاصين بك: احمل معك كابل USB ومحول طاقة موثوقين. يؤدي استخدام منافذ الحائط بدلاً من منافذ USB إلى التخلص تمامًا من خطر نقل العصير.
• استثمر في أداة حظر بيانات USB: هذه الأجهزة الصغيرة، التي تسمى أحيانًا "الواقيات الذكرية USB"، تسمح بمرور التيار أثناء منع عمليات نقل البيانات.
• احذر من محطات الشحن المجانية: إذا كان الأمر يبدو رائعًا لدرجة يصعب تصديقها، فمن المحتمل أن يكون كذلك. كن حذرًا بشكل خاص مع محطات الشحن الموجودة في المناطق المزدحمة مثل المطارات أو مراكز التسوق.
• استخدم وضع "الطاقة فقط".: تسمح لك بعض الأجهزة بتحديد وضع "الشحن فقط" عند توصيلها بمنفذ USB. استخدم هذه الميزة عندما تكون متاحة.
• تجنب فتح قفل جهازك أثناء الشحن: إذا كان يجب عليك استخدام منفذ USB عام، فحاول قفل جهازك أثناء الشحن.
• استخدم وضع التأمين في Android: يقدم Android 15 ميزة جديدة تمنع نقل بيانات USB في وضع القفل، مما يوفر حماية إضافية.