Безопасно ли заряжать телефон в аэропортовых USB-портах? Риск есть, но он преувеличен
Исследователи в области безопасности считают, что публичные USB-станции зарядки в аэропортах в целом безопасны, хотя американские ведомства предупреждали об опасности. Риск можно заметно снизить с помощью собственной зарядки или USB-блокиратора данных.
Публичные USB-станции зарядки в аэропортах и других местах в целом достаточно безопасны, хотя американские ведомства, включая Федеральное бюро расследований (ФБР) и Управление транспортной безопасности (TSA), призывали ими не пользоваться. Исследователи безопасности считают угрозу преувеличенной, но полностью её не исключают. Ниже — в чём состоит риск и как от него защититься.
Что говорили ведомства
В публикации в Facebook в марте 2025 года TSA советовало не подключать телефон напрямую к USB-порту в аэропорту, а пользоваться собственным блоком питания или внешним аккумулятором. Федеральная комиссия по связи США (FCC) выпустила собственное предупреждение об атаках «juice-jacking», или «port-jacking», но затем отозвала его, когда технические эксперты оспорили масштаб угрозы. Прокурор округа Лос-Анджелес предупреждал об опасности в 2019 году, но позже подтвердил, что таких дел у него нет.
Специалисты по безопасности отмечают, что в принципе угроза реальна, поскольку существуют демонстрации концепции, однако достоверных сообщений об успешных атаках нет.
Как работает риск
Риск заложен в самом стандарте USB: по одному кабелю передаются и питание, и данные, через отдельные внутренние контакты. Испытания показали, что злоумышленники теоретически могут изменить публичную точку зарядки так, чтобы она подключалась к контактам данных кабеля, устанавливая вредоносное ПО или похищая данные. В 2013 году на конференции Black Hat USA исследователи Технологического института Джорджии представили прототип вредоносного зарядного устройства Mactans, способный заразить iPhone с iOS 6. Позднее Apple усилила защиту iOS запросом «Trust This Computer?». Если появляется такой запрос, следует нажимать «Don't Trust», если только вы не собираетесь обмениваться данными с устройством.
Как защититься
Наиболее безопасный вариант — внешний аккумулятор либо собственный блок питания и кабель, подключённые к обычной розетке. Помогают и «Secure»-станции, полностью блокирующие передачу данных. Если приходится пользоваться публичным USB-портом, риск заметно снижают недорогие USB-блокираторы данных. Блокираторы USB-A не позволяют использовать быструю зарядку, так как зарядные устройства используют канал данных для управления высоким напряжением, поэтому зарядка идёт дольше. У современных блокираторов USB-C такой проблемы нет.
Общие советы остаются в силе: не использовать публичный Wi-Fi для конфиденциальных данных, устанавливать последние обновления и включать многофакторную аутентификацию для важных учётных записей.
