Článek
USB umí mnohem víc než jen nabíjet
USB bylo od začátku navrženo jako rozhraní pro napájení i komunikaci mezi zařízeními. Telefon proto při připojení k počítači nebo jinému zařízení může nejen přijímat energii, ale také si s ním vyměňovat data. Právě této vlastnosti se týká pojem juice jacking. Označuje situaci, kdy by škodlivě upravený nabíjecí port nebo kabel mohl být zneužit k pokusu o přenos dat nebo napadení připojeného zařízení.
Moderní telefony mají řadu ochranných mechanismů a samotné připojení většinou neznamená, že někdo okamžitě získá přístup k fotografiím nebo zprávám. Riziko ale nelze úplně ignorovat.
Moderní telefon většinou nedá data jen tak
Současné telefony jsou proti podobným scénářům výrazně odolnější než starší zařízení. Při připojení k neznámému zařízení navíc často zobrazí upozornění a uživatel musí povolit určité operace. Samotné zasunutí kabelu proto obvykle nestačí k tomu, aby cizí zařízení automaticky získalo přístup ke všem vašim datům. Telefon může nabíjení povolit, zatímco datovou komunikaci ponechá zablokovanou. Bezpečnost však závisí také na konkrétním telefonu, jeho operačním systému a aktuálnosti bezpečnostních oprav.
Největší riziko představuje upravený port nebo kabel
Veřejná nabíječka může být součástí zásuvky, stojanu nebo jiného zařízení. U běžné elektrické zásuvky s vlastním nabíjecím adaptérem je situace jiná než u USB portu, který je přímo zabudovaný do veřejného zařízení. Čím více elektroniky stojí mezi vaším telefonem a běžnou elektrickou zásuvkou, tím větší je teoretický prostor pro zneužití datového spojení. Podobné riziko se týká také neznámých USB kabelů. Kabel totiž nemusí být jen kus drátu pro přenos energie. Může obsahovat další elektroniku, která dokáže komunikovat s připojeným zařízením.
Vaše fotografie nikdo automaticky neuvidí
Představa, že po připojení k veřejné nabíječce někdo okamžitě stáhne všechny fotografie, kontakty a zprávy, je značně zjednodušená. Moderní operační systémy přístup k citlivým datům chrání. Veřejný USB port tedy není automaticky otevřeným oknem do telefonu. Skutečný problém by vyžadoval vhodnou kombinaci škodlivého zařízení, zranitelnosti telefonu nebo potvrzení určité akce uživatelem. To ale neznamená, že je rozumné připojovat telefon k libovolnému USB portu bez přemýšlení.
Vlastní nabíječka je jednodušší řešení
Nejbezpečnější způsob veřejného nabíjení je připojit vlastní nabíjecí adaptér do běžné elektrické zásuvky. V takovém případě mezi telefonem a veřejným místem neprobíhá datová komunikace přes USB port. Ještě praktičtější může být kvalitní powerbanka, kterou si nabijete před cestou. Telefon potom nemusíte připojovat k žádnému neznámému zařízení. Pro většinu lidí není nutné kvůli bezpečnosti veřejné nabíjení úplně odmítat. Stačí rozlišovat mezi obyčejnou elektrickou zásuvkou a neznámým USB portem.
Výzva k odemčení telefonu by měla být varováním
Pokud po připojení telefonu k veřejnému USB portu zařízení požaduje neobvyklé oprávnění nebo potvrzení datového připojení, není dobré všechno automaticky odsouhlasit. Když chcete pouze nabíjet, není důvod povolovat přenos dat. Pokud telefon nabízí možnost zvolit pouze nabíjení, je vhodné ji použít. Stejně jako u aplikací platí jednoduché pravidlo. Oprávnění má smysl udělit pouze tehdy, když víte, proč ho zařízení potřebuje.
Aktualizovaný telefon je další vrstva ochrany
Ani nejlepší opatrnost nenahradí aktualizovaný operační systém. Výrobci průběžně opravují bezpečnostní chyby, které by v některých případech mohly umožnit útok prostřednictvím připojeného zařízení. Pravidelné aktualizace proto nejsou důležité jen kvůli novým funkcím, ale také kvůli situacím, které běžný uživatel vůbec nevidí. Pokud máte telefon, který už dlouho žádné bezpečnostní aktualizace nedostává, je dobré být při připojování k neznámým zařízením ještě opatrnější.
Veřejná nabíječka není důvod k panice
Riziko zneužití veřejného USB portu existuje, ale není důvod kvůli němu propadat paranoii. Většina veřejných nabíječek není nastražená past a moderní telefony mají řadu ochranných mechanismů. Rozumné je pouze vědět, že USB port může být něco víc než obyčejný zdroj elektřiny. Pokud máte možnost použít vlastní adaptér, udělejte to. Pokud používáte veřejný port, nepovolujte zbytečně datový přístup a mějte telefon aktualizovaný.
Několik jednoduchých návyků tak může výrazně snížit riziko, aniž byste museli pokaždé hledat zásuvku nebo se bát, že vám někdo během několika sekund ukradne celý obsah telefonu.
