Jak chronić się przed publicznymi portami USB do ładowania
Porty ładowania USB w miejscach publicznych są wygodne, ale mogą być ryzykowne. Dane można przesłać za pośrednictwem połączenia USB, więc podłączenie telefonu do nieznanego portu ładowania stwarza ryzyko.
Co to jest niebezpieczeństwo??
Bądźmy realistami: prawdopodobnie nie powinno być zbyt paranoicznie na temat tych ataków. Nie widzieliśmy powszechnych doniesień o obciążaniu portów powodujących problemy. Jednak wiele możliwych ataków może się zdarzyć za pośrednictwem portu USB, a uniknięcie ryzyka jest na tyle łatwe, że nie będzie ci to przeszkadzać.
Głównym problemem jest to, że USB nie tylko przesyła moc - wysyła dane. Dlatego możesz podłączyć telefon do komputera, aby przesyłać pliki tam iz powrotem, aktualizować system operacyjny telefonu i tworzyć kopie zapasowe jego zawartości.
Prawidłowo działający port ładowania USB nie próbowałby uzyskać dostępu do danych telefonu. Ale nic nie powstrzyma go przed próbowaniem po podłączeniu kabla USB. Port ładowania może próbować uzyskać dostęp do prywatnych danych w telefonie lub wykorzystać lukę w zabezpieczeniach i uruchomić niebezpieczny kod na urządzeniu. Ten rodzaj ataku jest znany jako "przeciskanie sokiem".
Podczas gdy starsze telefony po prostu podłączyły Twoje zdjęcia i inne dane za każdym razem, gdy podłączyłeś kabel, obecne telefony iPhone i telefony z Androidem zwykle wymagają Twojej zgody na udostępnianie. Telefon iPhone wyświetli monit "Zaufaj temu komputerowi", gdy urządzenie, do którego jesteś podłączony, chce uzyskać dostęp. W Androidzie musisz włączyć przesyłanie plików przez połączenie. Nawet jeśli masz włączone debugowanie USB, musisz zezwolić urządzeniu na dostęp do niego.
Jeśli nie przyznasz swojemu telefonowi tych uprawnień, nadal będzie możliwe ładowanie przez port, ale nie pozwoli na przesyłanie danych.
Z iPhone'em prawdopodobnie jesteś bezpieczny, chyba że ładowarka zaatakuje Twój telefon przez nieznaną dziurę w zabezpieczeniach. Oczywiście, Apple właśnie dodał "Tryb ograniczonego dostępu USB" do iPhone'a i iPada, aby zapobiec atakowaniu przez narzędzia do łamania haseł podłączone do portu danych Lightning.
Jeśli masz telefon z Androidem, wiąże się to z większym ryzykiem. Większość telefonów z systemem Android ma przestarzałe systemy operacyjne, które mogą łatwo mieć niezałatane luki w zabezpieczeniach, które mogą zostać zaatakowane przez port USB. Mogą też zostać zaatakowane w inny sposób. Wiele obecnych urządzeń z Androidem ośmiu różnych producentów, w tym Samsung, LG i HTC, jest podatnych na polecenia AT wysyłane za pośrednictwem kabla USB. Jak zwykle jesteś najbezpieczniejszy, jeśli masz urządzenie Google Pixel, które jest aktualne, ale nawet teoretycznie może zostać zaatakowane.
Uzyskaj adapter USB Charge-Only
Jeśli musisz ładować z portu ładowania USB i obawiasz się o ryzyko, możesz kupić tanią ładowarkę USB. Wypróbowaliśmy tę niedrogą kartę USB z wtyczką do ładowania (6,41 USD) i możemy potwierdzić, że działa ona tak, jak jest reklamowana. Jest to mały klucz, który podłączasz do portu USB przed podłączeniem kabla do ładowania telefonu. Piny danych są odłączone w kluczu sprzętowym, tak że tylko moc może zostać przeniesiona przez połączenie. Tego typu urządzenie nosiło w przeszłości również nazwę "prezerwatywy USB".
Jest jedna wada: klucz sprzętowy symuluje sygnał ładowania 1A. Nie można korzystać z żadnych technologii szybkiego ładowania, ponieważ szpilki danych są wymagane do negocjowania prędkości ładowania. 1A to maksimum, które otrzymasz. Jednak wiele publicznych portów ładowania USB i tak jest wolniejszych.
Warto jednak zauważyć, że ten adapter do ładowania symuluje 1A Styl iPada sygnał ładowania. Wiele urządzeń będzie ładować tylko 500 mA (0,5 A) z portu USB komputera, więc klucz może przyspieszyć działanie, jeśli ładujesz z laptopa lub komputera stacjonarnego.
Jeśli masz urządzenie z Androidem, możesz także kupić kable tylko do ładowania, które działają tak samo, jak klucz sprzętowy - piny danych w kablu są zwarte, więc połączenie transmisji danych nigdy nie będzie możliwe za pośrednictwem kabla. Nie testowaliśmy tego kabla PortaPow za 7,49 USD, ale powinno działać. Nie możemy znaleźć żadnych kabli do ładowania za pomocą Lightning-to-USB na iPhone'y, ale adapter wtyczki będzie działał zarówno na iPhone'ach, jak i na telefonach z Androidem.
Użyj swojej własnej ładowarki w gniazdku sieciowym
W niektórych przypadkach publiczne stacje ładowania mogą oferować zarówno standardowe gniazdko prądu przemiennego, jak i porty USB do ładowania. Zarówno dla bezpieczeństwa, jak i maksymalnej prędkości ładowania, pomiń porty ładowania USB. Podłącz standardową ładowarkę telefonu bezpośrednio do gniazdka sieciowego i tam pobieraj opłaty.
Nie ma ryzyka transmisji danych przez gniazdo zasilania - nawet jeśli ruch sieciowy jest przesyłany przez przewody elektryczne. Jesteś bezpieczny, dopóki podłączasz zaufaną ładowarkę.
Może to nawet zwiększyć prędkość ładowania. Na przykład użytkownicy iPhone'a mogą otrzymać ładowarkę do iPada lub, jeszcze lepiej, ładowarkę USB-C, aby szybciej ładować swoje iPhone'y. Lubimy ładowarkę USB-30 Anker 30 USD (26 USD) w połączeniu z kablem ładującym USB-C firmy Apple (19 USD). Apple sprzedaje własną ładowarkę USB-29W (46 USD), ale Anker jest tańszy i szybciej ładuje iPhone'a.
Ładowanie z baterii przenośnej
Zamiast polowania na gniazda ładowania USB, możesz je całkowicie pominąć i zdobyć przenośną baterię do smartfona. Wystarczy podłączyć telefon do akumulatora, aby go naładować, kiedy tylko chcesz, nawet gdy jesteś poza gniazdkiem.
Gdy znajdziesz gniazdko prądu przemiennego, możesz po prostu podłączyć baterię do gniazdka, aby ją naładować. Możesz także wykonać obie czynności jednocześnie - podłącz baterię do gniazdka, a telefon do baterii. Będziesz ładować jednocześnie baterię i telefon i będzie to bezpieczne. Jedynym ryzykiem jest podłączenie telefonu bezpośrednio do portu USB.
Mamy kilka ulubionych baterii przenośnych, od łatwego do przenoszenia 5000 mAh Anker PowerCore Slim (30 USD) do ciężkich 30 000 mAh Aukjey PB-Y3 (60 USD).
W przyszłości powszechne bezprzewodowe ładowanie może wyeliminować ryzyko szkicowania portów USB. Możesz naładować telefon w dowolnym miejscu do bezprzewodowego ładowania bez obaw.
Image Credit: structuresxx / Shutterstock.com, Milkovasa / Shutterstock.com, Jinning Li / Shutterstock.com.
