Темы



Действительно ли безопасно заряжать iPhone через USB-порты в аэропорту?

Коротко сгенерировано ИИ по тексту статьи
  • Специалисты считают угрозу juice-jacking преувеличенной: достоверных сообщений об успешных атаках нет, хотя демонстрационные прототипы существуют.
  • В 2013 году исследователи из Технологического института Джорджии показали Mactans — устройство для установки вредоносного ПО на iPhone с iOS 6.
  • Для защиты можно использовать собственный адаптер, внешний аккумулятор или USB-блокиратор данных; модели USB-A могут замедлять зарядку.

Почему это важно: Защита снижает риск кражи данных или установки вредоносного ПО через общественный USB-порт.

Хотя риск преувеличен, он существует. Но защитить себя несложно.

A hand inserting a USB cable into a labeled USB port.
smolaw/Shutterstock

Если коротко, пользоваться общественными USB-станциями зарядки в аэропортах и других местах достаточно безопасно. Хотя американские ведомства, включая ФБР и Управление транспортной безопасности (TSA), предостерегали от этого, исследователи в области безопасности считают угрозу преувеличенной.

«Находясь в аэропорту, не подключайте телефон напрямую к USB-порту», — предупреждало TSA в публикации в Facebook в марте 2025 года. — «Возьмите с собой разрешённый TSA блок питания или внешний аккумулятор и подключайтесь к нему». Федеральная комиссия по связи (FCC) опубликовала собственное предупреждение об атаках типа «juice-jacking» (их также называют «port-jacking»), но впоследствии отозвала его, когда технические эксперты оспорили масштаб угрозы. В 2019 году окружной прокурор округа Лос-Анджелес предупреждал об этой угрозе, но затем подтвердил, что ни одного такого дела в его ведомстве не зарегистрировано.

Специалисты по безопасности отмечают, что хотя угроза в принципе реальна — существуют демонстрационные прототипы, — достоверных сообщений хотя бы об одной успешной атаке нет. Это не означает, что угрозы не существует: это лишь одна из множества возможных атак. Чтобы так и оставалось, всегда принимайте меры для защиты своего устройства.

Чем опасен juice-jacking?

USB-C cable sits ready to plug into an iPhone.
Yalcin Sonat/Shutterstock

Риск juice-jacking заложен в самом стандарте USB, который передаёт и данные, и питание по одному кабелю через отдельные внутренние контакты. Демонстрационные тесты показали, что злоумышленники теоретически могут модифицировать общественные USB-зарядки так, чтобы те подключались к контактам передачи данных в вашем USB-кабеле для установки вредоносного ПО или кражи данных.

В одной из таких демонстраций на конференции Black Hat USA в 2013 году исследователи из Технологического института Джорджии представили прототип вредоносного зарядного устройства под названием Mactans. Они показали, как это устройство может установить вредоносное ПО на подключённый iPhone под управлением iOS 6.

Разработчики операционных систем следят за новыми угрозами. Например, в течение нескольких месяцев после разоблачения Mactans Apple усилила защиту iOS, добавив запрос «Доверять этому компьютеру?», который теперь появляется при подключении к новому устройству, пытающемуся установить соединение для передачи данных. Как бы вы ни подключали телефон, если появляется запрос «Доверять», всегда нажимайте «Не доверять», если только вы не намерены обмениваться данными с этим устройством.

Как защититься от juice-jacking

Если вы хотите полностью исключить риск, лучше вообще не пользоваться общественными USB-зарядками, как и советовало TSA. Носить с собой внешний USB-аккумулятор или использовать собственный блок питания и кабель со стандартной розеткой — оба варианта безопаснее. Там, где это возможно, подойдут и «защищённые» точки зарядки, полностью блокирующие передачу данных.

Если всё же приходится пользоваться общественными USB-портами, риск можно значительно снизить с помощью недорогих USB-блокираторов данных, например от JSAUX. Эти небольшие адаптеры блокируют передачу данных, но пропускают питание, что делает использование незнакомых USB-разъёмов безопаснее. Недостаток в том, что блокираторы USB-A не поддерживают стандарты быстрой зарядки, поскольку зарядные устройства используют канал передачи данных для управления подачей тока высокого напряжения. Устройство всё равно зарядится, но медленнее. У современных блокираторов USB-C такой проблемы нет.

Как всегда в поездках (и дома), стандартные советы по безопасности остаются прежними: не используйте общественный Wi-Fi для работы с конфиденциальной информацией, устанавливайте последние обновления ПО и включайте многофакторную аутентификацию (MFA) для важных аккаунтов. Если без общественной USB-зарядки не обойтись, отклоняйте любые запросы на доверие и подумайте о блокираторе данных для дополнительной защиты.

Полный текст статьи читайте на GDGT.ru