携帯電話の「ジュースジャッキング」攻撃を避ける方法

公共の場で携帯電話のバッテリーが切れてしまうと、面倒なことになります。幸いなことに、空港などの公共の場所には、死にかけたデバイスに充電できる充電ステーションが設置されています。充電ケーブルを差し込み、電話を接続すれば、すぐに充電が始まります。便利ですよね?

残念ながら、あなたにとって便利なことは、悪意のある人々にとっても便利です!これらの充電ステーションは、あなたの許可なしに電話にアクセスできるように妥協される可能性があります。そこから、マルウェアを電話に転送したり、データを盗んだりすることができます。これが「ジュースジャッキング」のケースであり、公共の充電ステーションを常に信頼できなくなる問題です。

どのように機能するのか?

juice-jacking-charger

USBケーブルを使って電話をコンピュータに接続したことがあるなら、2つのことが起こることに気づくでしょう。まず、電源コンセントに接続したかのようにバッテリーが充電されます。次に、電話がコンピュータとファイルやフォルダーを共有できることに気づくでしょう。このシナリオでは、USBケーブルは充電器としてもデータ転送の手段としても機能します。これがUSBケーブルを特に魅力的にする理由であり、同時に2つの仕事をこなすことができます。

正当な充電ステーションをUSB経由で使用している場合、USBケーブルの最初の機能、つまり充電のみを使用しています。しかし、悪意のある意図を持つ誰かが、充電ステーションに追加を行い、データ転送という2番目の機能を利用することができます。彼らはこの未使用の可能性を利用して、あなたの電話に悪意のあるコードを入れたり、データを引き出したりします。人々は、バッテリー充電だけを受け取ると思って電話を接続しますが、実際にははるかに悪いことを受け取っています!

ジュースジャッキング攻撃を避ける方法

さて、ジュースジャッキングが何であるか、どこに潜んでいるかを知ったので、重要な点に移りましょう:ジュースジャッキング攻撃があなたの電話に影響を与えないようにするにはどうすればよいのでしょうか?

公共の充電器を使用しない

ほとんどの悪意のある攻撃と同様に、最も良い保護は注意を払うことです。USB接続を必要とする充電ステーションは絶対に使用しないでください。外出先で電話を充電したい場合は、ACアダプターを使用して、見つけた電源ソケットに差し込むだけです。ジュースジャッキングは電源ソケットを介しては機能しないため、恐れる必要はありません!

USB経由で公共の充電ステーションを使用することになった場合、電話がドライブをマウントするかどうか尋ねてきたら、絶対にそうしないでください!そうすることで、ステーションによるデータ転送のためにデバイスが開かれてしまいます。また、USB経由で接続したときにデバイスが自動的にマウントされないようにしてください。

juice-jacking-cable

充電専用USBケーブル

どうしても外出中にUSB充電ステーションを使用しなければならない場合は、代わりにUSB充電専用ケーブルを使用できます。これらのケーブルは、USBのデータ転送機能を排除するため、充電ステーション内の悪意のあるコードがあなたの電話にアクセスできなくなります。公共の充電器のすべての利点を享受しつつ、それに伴うリスクを回避できます。充電専用ケーブルの良い例はPortaPowです。

juice-jacking-adapter

USBコンバーター

通常のUSBケーブルを充電専用に変換する小さなデバイスも入手できます。これには「USBコンドーム」という粗野なニックネームがあります。このデバイスをポートに差し込み、その後USBケーブルをデバイス自体に接続します。このデバイスはデータ転送を防ぐため、心配せずに電話を充電できます。このようなデバイスの良い例はSyncStopです。自分で作る方法に関するガイドもあります!

個人用充電器

自分の手で問題を解決したい場合は、個人用充電器やポータブルバッテリーを持ち歩くことができます。充電が切れそうになったら、これらのいずれかに電話を接続するだけで、すぐに再び動作を開始できます。また、電話が徐々に死にかけているときに、電源ポイントを必死に探す必要がないという追加の利点もあります!

ジュースアップ

充電ステーションを利用できる便利さには、データを盗んだり、接続されたデバイスにマルウェアを転送したりするためにそれを操作する便利さも伴います。公共の充電ステーションを避け、電源ソケットを使用し、USB充電専用ケーブルやデバイスを入手するか、単に自分の充電方法を持ち歩いて、ターゲットにならないようにしましょう。

過去に公共の充電ステーションを信頼していましたか?もしそうなら、今はどうですか?コメントで教えてください。