Vai lidostu USB pieslēgvietās drīkst uzlādēt tālruni? Draudi pastāv, bet tie ir pārspīlēti
Drošības eksperti uzskata, ka publisko USB uzlādes punktu izmantošana lidostās ir samērā droša, lai gan ASV iestādes ir brīdinājušas par risku. Riskus var būtiski samazināt ar savu lādētāju vai USB datu bloķētāju.
Publiskie USB uzlādes punkti lidostās un citviet ir samērā droši, lai gan ASV iestādes, tostarp Federālais izmeklēšanas birojs (FBI) un Transporta drošības administrācija (TSA), ir aicinājušas tos nelietot. Drošības pētnieki uzskata, ka šie draudi ir pārspīlēti, tomēr pilnībā tie nav izslēgti. Tālāk — par to, kāds ir risks un kā no tā pasargāties.
Ko brīdina iestādes
TSA 2025. gada martā Facebook ierakstā aicināja lidostā tālruni nespraust tieši USB pieslēgvietā, bet izmantot savu lādētāju vai ārējo akumulatoru. ASV Federālā sakaru komisija (FCC) bija publicējusi savu brīdinājumu par tā dēvētajiem “juice-jacking” jeb “port-jacking” uzbrukumiem, taču vēlāk to atsauca, kad tehnoloģiju eksperti apstrīdēja draudu apmēru. Losandželosas apgabala prokurors 2019. gadā arī brīdināja par šo risku, bet vēlāk apstiprināja, ka tādu lietu viņa birojā nav.
Drošības speciālisti norāda, ka princips ir reāls, jo pastāv koncepta pierādījuma demonstrācijas, taču ticamu ziņojumu par veiksmīgiem uzbrukumiem nav.
Kā darbojas risks
Risks izriet no paša USB standarta: pa vienu kabeli tiek pārraidīta gan strāva, gan dati, izmantojot atsevišķus iekšējos kontaktus. Pētījumos pierādīts, ka uzbrucēji teorētiski varētu pārveidot publisku uzlādes punktu, lai tas savienotos ar kabeļa datu kontaktiem un ierīcē ieinstalētu ļaunprogrammatūru vai nozagtu datus. 2013. gadā konferencē Black Hat USA Džordžijas Tehnoloģiju institūta pētnieki demonstrēja ļaunprātīgu lādētāja prototipu Mactans, kas spēja inficēt iPhone ar iOS 6. Pēc tam Apple pastiprināja aizsardzību ar uzvedni “Trust This Computer?”. Ja parādās lūgums uzticēties ierīcei, jāizvēlas “Don’t Trust”, ja vien nav paredzēts datus apmainīt.
Kā pasargāties
Vislielāko drošību nodrošina savs ārējais akumulators vai savs lādētājs un kabelis, pieslēdzot tos parastai sienas rozetei. Noder arī “Secure” uzlādes punkti, kas datu pārraidi bloķē pilnībā. Ja publisko USB pieslēgvietu tomēr nākas izmantot, risku var samazināt ar lētu USB datu bloķētāju. USB-A bloķētāji liedz ātro uzlādi, jo lādētāji datu savienojumu izmanto augstsprieguma regulēšanai, tāpēc uzlāde ilgst ilgāk. Mūsdienīgiem USB-C bloķētājiem šādas problēmas nav.
Paliek spēkā arī vispārīgie ieteikumi: nelietot publisko Wi-Fi sensitīvai informācijai, instalēt jaunākos atjauninājumus un iespējot daudzfaktoru autentifikāciju svarīgiem kontiem.
