Hindari juice jacking dan isi ulang baterai Anda dengan aman musim panas ini | Keamanan WeLive

Hindari juice jacking dan isi ulang baterai Anda dengan aman musim panas ini | Keamanan WeLive

Stempel Waktu: 28 Juni 2023 5
Hindari pembajakan jus dan isi ulang baterai Anda dengan aman musim panas ini | Kecerdasan Data PlatoBlockchain WeLiveSecurity. Pencarian Vertikal. Ai.

Penjahat dunia maya dapat menggunakan stasiun pengisian USB di bandara, hotel, mal, atau ruang publik lainnya sebagai saluran untuk malware

Selama lebih dari 10 tahun terakhir, smartphone modern dan perangkat portabel lainnya telah menjadi teman setia kami. Saat ini, smartphone memungkinkan kita melakukan lebih dari sekadar menelepon atau mengirim pesan teks. Teknologi seluler menempatkan dunia di ujung jari kita dan kita menggunakan telepon sebagai pengganti komputer kita untuk apa pun mulai dari mengirim email hingga pemesanan liburan kami dan memeriksa rekening bank kami. Laptop juga menjadi lebih portabel dan ramah perjalanan, dan faktor bentuknya yang ringkas membuat penggunaannya nyaman 'di jalan'.

Namun, semua kemampuan ini harus dibayar mahal. Ponsel dan laptop tidak dapat terus terhubung seperti PC desktop. Dengan prosesor yang sering haus daya, mereka hanya akan bertahan dalam waktu singkat saat diisi daya. Inilah yang ingin dipecahkan oleh proliferasi titik pengisian daya publik dengan menyediakan cara yang nyaman bagi orang untuk menyambungkan perangkat mereka saat tidak di rumah atau di kantor.

Dari segi keamanan, bagaimanapun, ada kekhawatiran dengan tempat pengisian daya ini. Saat musim perjalanan musim panas semakin dekat, Anda mungkin ingin memperhatikan peringatan baru-baru ini dari Biro Investigasi Federal (FBI).

FBI memperingatkan: Hindari stasiun pengisian umum

Dalam tweet baru-baru ini, kantor FBI di Denver memperingatkan orang-orang agar tidak menggunakan stasiun pengisian daya gratis di bandara, hotel, atau pusat perbelanjaan, karena pelaku jahat telah menemukan cara untuk menggunakan port USB publik untuk memasukkan malware dan perangkat lunak pemantauan ke perangkat.

Tidak berbeda dengan peringatan sebelumnya dari sejenisnya, FBI merekomendasikan agar orang membawa pengisi daya dan kabel USB mereka sendiri, dan gunakan stopkontak listrik sebagai gantinya (karena adaptor membawa listrik, bukan data).

In jus jacking (sebuah istilah diciptakan by jurnalis keamanan Brian Krebs pada 2011), perangkat apa pun yang terhubung ke port semacam itu melalui kabel USB bisa menjadi korban. Malware yang diinstal melalui port USB yang rusak dapat menyebabkan kerusakan yang sangat besar pada perangkat, termasuk menguncinya, mengekstraksi data pribadi dan kata sandi, dan memberikan akses kepada penjahat ke akun online pemilik perangkat.

Diretas oleh pengisi daya

Kita semua mendapati diri kita membutuhkan pengisian cepat di beberapa titik, terutama setelah hari yang panjang di sekolah atau di luar – tempat di mana outlet listrik tidak mudah ditemukan. Banyak anak dan pelajar, misalnya, menggunakan tempat pengisian daya umum di bus/kereta api atau di pusat perbelanjaan. Masalahnya adalah karena outlet USB digunakan untuk pengisian daya dan transfer file, kemampuan transfer file mereka dapat disalahgunakan mentransfer malware ke perangkat.

Selain itu, bahkan hanya kabel USB biasa yang tertinggal di suatu tempat bisa berbahaya, meniru taktik lama "hilang dan ditemukan" CD yang sarat malware atau flash drive.

Ada banyak jenis malware yang dapat dipasang oleh penjahat ke perangkat Anda. Seperti disebutkan sebelumnya, mereka dapat menginstal ransomware, yang mengunci ponsel Anda sampai Anda membayar "tebusan", tetapi janji untuk membuka kunci bisa jadi salah. Demikian pula, mereka dapat memasang spyware, melacak kebiasaan Anda atau lokasi fisik Anda. Lalu ada Trojan, yang bisa melayani berbagai tujuan, termasuk pencurian data.

Kesadaran dan kewaspadaan berjalan jauh

Mengenai ancaman keamanan siber, kesadaran adalah aspek yang paling penting. Jika tidak, pengguna yang tidak menaruh curiga akan lebih cenderung menjadi korban segala jenis penipuan, pencurian data, pembobolan, atau ancaman lainnya. Ini sejalan dengan kewaspadaan, yang sangat penting bagi orang-orang menggunakan perangkat yang dikeluarkan perusahaan mereka juga untuk tujuan pribadi, bahkan kesalahan kecil berdasarkan kesalahan manusia akhirnya dapat merugikan perusahaan sayang.

Dengan mengingat hal itu, lebih baik aman daripada menyesal dan lakukan tindakan pencegahan ini:

  1. Menurut FBI, hindari menggunakan tempat pengisian USB publik. Mereka dapat digunakan untuk mengkompromikan perangkat Anda, jadi pilihlah untuk memiliki pengisi daya stopkontak sendiri atau bank daya eksternal.
  2. Dalam pengaturan telepon Anda, coba larang transfer data saat mengisi daya. Pengaturan ini biasanya default; namun, tetap lebih baik untuk memeriksa dan tetap aman daripada menyesal.
  3. Gunakan “Kondom USB”. Ya, seperti namanya menyindir, ini biaya rendah "kondom” sambungkan ke port/kabel USB Anda dan tawarkan perlindungan tambahan dengan memutuskan transfer data apa pun antara perangkat dan titik pengisian daya.
  4. Terakhir, JANGAN gunakan kabel USB/power bank/flash drive atau apapun yang terhubung ke perangkat Anda itu BUKAN milik Anda atau yang baru saja Anda temukan berbaring di jalan atau di atas meja.

Dengan mempertimbangkan poin-poin ini, Anda dapat yakin bahwa Anda selangkah lebih maju dari potensi masalah keamanan terkait pengisian daya, tetapi jika Anda masih ragu, silakan lihat beberapa artikel kami yang lain di WeLiveSecurity atau itu Blog ESET untuk tips tambahan dan praktik terbaik.

Stempel Waktu:

Lebih dari Kami Hidup Keamanan