Як захистити себе від публічних зарядних портів USB

Порти зарядки USB у громадських місцях зручні, але, можливо, ризиковані. Дані передаються через USB-підключення, тому підключення телефону до невідомого порту зарядки ставить його під загрозу.

Що таке небезпека?

Давайте будемо реалістичними: Ви, напевно, не повинні бути надто параноїдними щодо цих атак. Ми не бачили поширених звітів про зарядження портів, що викликають проблеми. Тим не менш, багато можливих атак можуть статися через USB-порт, і уникнути ризику досить просто, що це не зашкодить вам.

Основна проблема полягає в тому, що USB не просто передає потужність, а передає дані. Тому ви можете підключити телефон до комп'ютера для передачі файлів вперед і назад, оновлення операційної системи телефону та резервного копіювання його вмісту.

Правильно працюючий порт зарядки USB навіть не намагається отримати доступ до даних телефону. Але ніщо не заважає спробі після підключення USB-кабелю. Порт зарядки може спробувати отримати доступ до приватних даних на вашому телефоні або використовувати уразливість системи безпеки та запустити небезпечний код на вашому пристрої. Такий тип атаки відомий як "розкриття соку".

Незважаючи на те, що старі телефони просто зробили ваші фотографії та інші дані доступними, коли ви підключені до кабелю, поточні телефони iPhone та Android зазвичай вимагають вашого дозволу на спільний доступ. Ваш iPhone запропонує вам "Довіряти цьому комп'ютеру", коли пристрій, до якого ви підключені, потребує доступу. На Android потрібно ввімкнути передачу файлів через з'єднання. Навіть якщо ввімкнено функцію налагодження USB, потрібно дозволити пристрою доступ до неї.

Якщо ви не надаєте своїм телефонам цих дозволів, воно все ще дозволить зарядити порт, але не дозволить передачу даних.

З iPhone, ви, ймовірно, в безпеці, якщо зарядний пристрій атакує ваш телефон через невідомий дірку безпеки. Звичайно, Apple просто додала "Режим обмеженого доступу USB" до iPhone і iPad, щоб запобігти їхній атаці засобами зламування паролів, підключеними до порту даних Lightning.

Якщо у вас є телефон Android, існують великі ризики. Більшість телефонів Android працюють з застарілими операційними системами, які можуть легко мати недотримані отвори безпеки, які можуть бути атаковані через порт USB. Їх також можна атакувати й іншими способами. Багато сучасних пристроїв Android від восьми різних виробників, включаючи Samsung, LG і HTC, є вразливими до команд AT, які надсилаються через кабель USB. Як завжди, ви найбезпечніше, якщо у вас є найновіша версія пристрою Google Pixel, але навіть це може бути піддано атаці.

Отримайте адаптер тільки для зарядки USB

Якщо ви повинні заряджати з порту зарядки USB, і ви стурбовані ризиками, ви можете придбати дешевий USB-зарядний адаптер. Ми спробували цей недорогий адаптер USB (тільки за $ 6.41) і підтверджують, що він працює як рекламований. Перед тим, як під'єднати зарядний кабель телефону, трохи підключіть до порту USB. Висновки даних від'єднані в донгл, так що через підключення може бути передано тільки живлення. Цей тип пристрою також називався "презерватив USB" у минулому.

Один недолік: Ключ імітує сигнал зарядки 1A. Ви не можете використовувати будь-які технології швидкого заряджання, оскільки контакти для даних потрібні для узгодження швидкості заряджання. 1A - це максимум, який ви отримаєте. Тим не менш, багато загальнодоступних портів USB зарядки набагато повільніше.

Однак варто відзначити, що цей зарядний адаптер імітує 1А iPad-стиль сигнал зарядки. Багато пристроїв заряджатимуть лише по 500 мА (0.5A) з USB-порту комп'ютера, тому ключ може прискорити роботу, якщо ви заряджаєтеся з ноутбука або настільного ПК.

Якщо у вас є пристрій Android, ви також можете придбати зарядні кабелі, які працюють так само, як ключі - штифти даних в кабелі замикаються, так що підключення даних ніколи не може бути зроблено по кабелю. Ми не перевірили цей кабель PortaPow на $ 7.49, але він повинен працювати. Ми не можемо знайти будь-які кабелі Lightning-to-USB для кабелів iPhone, але адаптер Plugable працюватиме як з iPhone, так і з телефонами Android.

Використовуйте свій власний зарядний пристрій у розетці змінного струму

У деяких випадках публічні зарядні станції можуть забезпечувати як стандартну розетку змінного струму, так і USB зарядні порти. Як для безпеки, так і для максимальної швидкості заряджання, пропустіть порти USB зарядки. Підключіть стандартний зарядний пристрій телефону безпосередньо до розетки змінного струму та зарядіть з неї.

Немає ризику підключення даних через розетку, навіть якщо мережевий трафік передається через електричну проводку. Ви безпечні, поки ви підключаєте довірений зарядний пристрій.

Це може навіть підвищити швидкість зарядки. Наприклад, користувачі iPhone можуть отримати зарядний пристрій для iPad або, ще краще, зарядний пристрій USB-C, щоб швидше заряджати свої айфони. Нам подобається зарядний пристрій USB-C компанії Anker (30 доларів США) у парі з кабелем зарядки USB-C від Apple ($ 19). Apple продає свій власний зарядний пристрій USB-C потужністю 29 Вт ($ 46), але у Anker це дешевше і швидше зарядить ваш iPhone.

Заряджання від портативного акумулятора

Замість того, щоб полювати зарядні розетки USB, ви можете повністю пропустити їх і отримати портативний акумулятор для вашого смартфона. Просто підключайте телефон до акумулятора, щоб заряджати його, коли хочете, навіть коли ви знаходитесь далеко від розетки.

Коли ви знайдете розетку змінного струму, ви можете просто підключити акумулятор до розетки, щоб зарядити її. Ви також можете одночасно підключити акумулятор до розетки, а телефон - до акумулятора. Ви одночасно будете заряджати акумулятор і телефон, і це безпечно. Єдиним ризиком є ​​підключення телефону безпосередньо до порту USB.

У нас є деякі улюблені портативні батареї, від простих у використанні 5000 мАч Anker PowerCore Slim ($ 30) до великогабаритних 30,000mAh Aukjey PB-Y3 ($ 60).

У майбутньому широкомасштабна бездротова зарядка може усунути ризик появи непомітних портів USB. Ви можете заряджати телефон на будь-якому місці бездротового заряджання без турботи.

Кредит на зображення: structuresxx / Shutterstock.com, Мілковаса / Shutterstock.com, Jinning Li / Shutterstock.com.