Chắc hẳn bạn đã từng nghe cảnh báo đáng sợ về việc sạc điện thoại ở sân bay phải không? Thực ra nguy cơ có tồn tại thật, nhưng có thể nó không "ghê" như bạn nghĩ đâu!
Nguy cơ bị hack qua cổng USB công cộng có thật hay chỉ là "tin vịt"?
FBI và Cơ quan An ninh Vận tải Mỹ (TSA) từng khuyến cáo hành khách đừng cắm điện thoại trực tiếp vào những cổng USB này. Nghe có vẻ căng đúng không? Nhưng plot twist là các chuyên gia bảo mật lại cho rằng nguy cơ mang tên "juice jacking" này đang bị thổi phồng quá đáng so với thực tế
Tháng 3/2025, TSA vẫn khuyên mọi người nên mang theo củ sạc hoặc pin dự phòng thay vì dùng cổng USB công cộng. Ủy ban Truyền thông Liên bang Mỹ (FCC) cũng từng cảnh báo về kiểu tấn công này, nhưng sau đó lại rút lại thông báo khi các chuyên gia đặt nghi vấn về độ phổ biến của nó. Năm 2019, Văn phòng Công tố viên quận Los Angeles cũng cảnh báo về juice jacking, nhưng... xác nhận chưa ghi nhận vụ việc nào luôn
Về mặt lý thuyết thì sao?
Theo lý thuyết, hacker có thể can thiệp vào trạm sạc USB để kết nối với chân truyền dữ liệu bên trong cáp, từ đó cài mã độc hoặc đánh cắp thông tin. Năm 2013, các nhà nghiên cứu thuộc Viện Công nghệ Georgia từng trình diễn nguyên mẫu bộ sạc độc hại Mactans, có khả năng cài mã độc lên iPhone chạy iOS 6.
Sau đó, Apple đã tăng cường bảo mật bằng thông báo "Trust This Computer?" khi điện thoại kết nối với thiết bị mới muốn truy cập dữ liệu. Nếu thấy thông báo này từ một thiết bị lạ, bạn nên chọn "Don't Trust" ngay và luôn nhé, trừ khi thực sự muốn chia sẻ dữ liệu ️
Vậy có ai bị tấn công thực sự chưa?
Spoiler alert: Hiện chưa có báo cáo đáng tin cậy xác nhận một vụ tấn công juice jacking thành công nào cả! Nhưng dù sao đi nữa, cẩn tắc vô áy náy mà
Tips "sống còn" khi phải sạc điện thoại nơi công cộng
Để giảm thiểu rủi ro, bạn nên:
• Ưu tiên pin dự phòng hoặc củ sạc và cáp riêng cắm vào ổ điện thông thường (classic nhưng mà safe nhất!)
• Một số trạm sạc có chế độ "Secure" chặn hoàn toàn việc truyền dữ liệu, cũng là lựa chọn ổn đấy
• Nếu buộc phải dùng cổng USB công cộng, bạn có thể trang bị bộ chặn dữ liệu USB. Phụ kiện này cho phép điện năng đi qua nhưng ngăn kết nối dữ liệu với thiết bị lạ
Lưu ý là loại USB-A có thể khiến sạc nhanh không hoạt động do bộ sạc cần kết nối dữ liệu để điều chỉnh điện áp. Điện thoại vẫn được sạc nhưng thời gian lâu hơn (kiểu ngồi chờ đủ kiên nhẫn ). Hạn chế này không áp dụng với các bộ chặn dữ liệu USB-C hiện đại.
Bonus tips để bảo vệ thiết bị của bạn
Ngoài ra, bạn nên:
• Tránh truy cập thông tin nhạy cảm qua Wi-Fi công cộng
• Thường xuyên cập nhật phần mềm
• Bật xác thực đa yếu tố (MFA) cho các tài khoản quan trọng
Những biện pháp này giúp tăng cường bảo mật khi di chuyển cũng như trong quá trình sử dụng thiết bị hằng ngày nha!
Nguồn: kenh14.vn
Nguy cơ bị hack qua cổng USB công cộng có thật hay chỉ là "tin vịt"?
FBI và Cơ quan An ninh Vận tải Mỹ (TSA) từng khuyến cáo hành khách đừng cắm điện thoại trực tiếp vào những cổng USB này. Nghe có vẻ căng đúng không? Nhưng plot twist là các chuyên gia bảo mật lại cho rằng nguy cơ mang tên "juice jacking" này đang bị thổi phồng quá đáng so với thực tế
Tháng 3/2025, TSA vẫn khuyên mọi người nên mang theo củ sạc hoặc pin dự phòng thay vì dùng cổng USB công cộng. Ủy ban Truyền thông Liên bang Mỹ (FCC) cũng từng cảnh báo về kiểu tấn công này, nhưng sau đó lại rút lại thông báo khi các chuyên gia đặt nghi vấn về độ phổ biến của nó. Năm 2019, Văn phòng Công tố viên quận Los Angeles cũng cảnh báo về juice jacking, nhưng... xác nhận chưa ghi nhận vụ việc nào luôn
Về mặt lý thuyết thì sao?
Theo lý thuyết, hacker có thể can thiệp vào trạm sạc USB để kết nối với chân truyền dữ liệu bên trong cáp, từ đó cài mã độc hoặc đánh cắp thông tin. Năm 2013, các nhà nghiên cứu thuộc Viện Công nghệ Georgia từng trình diễn nguyên mẫu bộ sạc độc hại Mactans, có khả năng cài mã độc lên iPhone chạy iOS 6.
Sau đó, Apple đã tăng cường bảo mật bằng thông báo "Trust This Computer?" khi điện thoại kết nối với thiết bị mới muốn truy cập dữ liệu. Nếu thấy thông báo này từ một thiết bị lạ, bạn nên chọn "Don't Trust" ngay và luôn nhé, trừ khi thực sự muốn chia sẻ dữ liệu ️
Vậy có ai bị tấn công thực sự chưa?
Spoiler alert: Hiện chưa có báo cáo đáng tin cậy xác nhận một vụ tấn công juice jacking thành công nào cả! Nhưng dù sao đi nữa, cẩn tắc vô áy náy mà
Tips "sống còn" khi phải sạc điện thoại nơi công cộng
Để giảm thiểu rủi ro, bạn nên:
• Ưu tiên pin dự phòng hoặc củ sạc và cáp riêng cắm vào ổ điện thông thường (classic nhưng mà safe nhất!)
• Một số trạm sạc có chế độ "Secure" chặn hoàn toàn việc truyền dữ liệu, cũng là lựa chọn ổn đấy
• Nếu buộc phải dùng cổng USB công cộng, bạn có thể trang bị bộ chặn dữ liệu USB. Phụ kiện này cho phép điện năng đi qua nhưng ngăn kết nối dữ liệu với thiết bị lạ
Lưu ý là loại USB-A có thể khiến sạc nhanh không hoạt động do bộ sạc cần kết nối dữ liệu để điều chỉnh điện áp. Điện thoại vẫn được sạc nhưng thời gian lâu hơn (kiểu ngồi chờ đủ kiên nhẫn ). Hạn chế này không áp dụng với các bộ chặn dữ liệu USB-C hiện đại.
Bonus tips để bảo vệ thiết bị của bạn
Ngoài ra, bạn nên:
• Tránh truy cập thông tin nhạy cảm qua Wi-Fi công cộng
• Thường xuyên cập nhật phần mềm
• Bật xác thực đa yếu tố (MFA) cho các tài khoản quan trọng
Những biện pháp này giúp tăng cường bảo mật khi di chuyển cũng như trong quá trình sử dụng thiết bị hằng ngày nha!
Nguồn: kenh14.vn