ה-FBI וה-FCC מזהירים את הציבור מפני הסכנה בשימוש בעמדות טעינה ציבוריות, מחשש לחשיפת מכשירים לתוכנות זדוניות. המונח "Juice Jacking", שהוטבע כבר ב-2011, מתאר את הסיכון של הידבקות בתוכנה זדונית דרך חיבור USB ציבורי. הגורמים ממליצים לשאת מטענים אישיים ולהימנע מהסתמכות על תחנות טעינה בקניונים ובשדות תעופה, עקב האפשרות לגניבת נתונים אישיים על ידי גורמים עוינים.
באפריל 2023 פורסם ב-CNN כי ה-FBI מזהיר את הציבור מפני השימוש בעמדות טעינה ציבוריות, וזאת כדי למנוע חשיפה של מכשירים לסכנות של תוכנות זדוניות (Malware). לפי האזהרה, תחנות טעינה ציבוריות, הנפוצות בקניונים ובשדות תעופה, הפכו לכלי בידי גורמים עוינים להפצת תוכנות מעקב ונוזקות באמצעות חיבור USB. אף על פי שה-FBI לא הציג דוגמאות ספציפיות למקרים כאלו, ההמלצה לציבור היא לשאת מטענים אישיים וכבלי טעינה ולהתחבר ישירות לשקעי חשמל רגילים במקום להשתמש בעמדות ציבוריות.
הסיכון הנובע מהשימוש בעמדות טעינה ציבוריות ידוע מזה מספר שנים, כאשר בשנת 2011 חוקרים טבעו את המונח "Juice Jacking" לתיאור הבעיה. הרעיון מאחורי המונח הוא פשוט: חיבור של הטלפון למטען או לרצועת חשמל נגועה עלול לחשוף את המכשיר לתוכנה זדונית, המאפשרת לפושעים גישה למידע המאוחסן בו. דרו פייק, לשעבר מחברת אבטחת המידע Authentic8, הסביר ל-CNN כי באמצעות חיבור פשוט זה, תוקף יכול לגשת למגוון רחב של נתונים – מתמונות ומסרים ועד לאנשי קשר ופרטי דואר אלקטרוני.
ב-FBI הדגישו כי האזהרה הנוכחית היא חלק ממאמצים מתמשכים לשמור על המודעות הציבורית, במיוחד בתקופות בהן אנשים מרבים לנסוע ולהשתמש בעמדות טעינה כפתרון למצבי חירום של סוללה נמוכה. ויקי מיגויה, דוברת של סניף ה-FBI בדנוור, ציינה כי מדובר בתזכורת כללית לאזרחים להישאר ערניים ובטוחים.
מלבד ה-FBI, גם נציבות התקשורת הפדרלית (FCC) של ארצות הברית עדכנה לאחרונה את האזהרות בנושא. על פי פרסום בבלוג של הנציבות, שימוש ביציאת טעינה נגועה עלול לאפשר לתוקף לנעול מכשיר או להעתיק נתונים אישיים וסיסמאות ממנו. בין היתר, דווח כי קיימים מקרים בהם כבלים נגועים הושארו בכוונה בעמדות טעינה על ידי גורמים עוינים, ואף חולקו כמתנות פרומו.
הסכנה הטמונה במטענים הציבוריים מדגישה את הצורך באבטחת מידע ברמה האישית, במיוחד כאשר הצורך בטעינה עולה בשדות תעופה או במהלך נסיעות ארוכות. ככל שהטכנולוגיה מתקדמת, כך גם הדרכים בהן תוקפים מנצלים חולשות במכשירים דיגיטליים כדי לגשת לנתונים רגישים.
הוסף תגובה