Juice jacking là gì và hoạt động thế nào?

Juice jacking là gì?

Juice jacking (hay còn gọi là port jacking) là một dạng tấn công lợi dụng kết nối sạc USB để có thể truy cập thiết bị được kết nối. Nguy cơ xuất phát từ việc kết nối USB vừa có thể truyền điện vừa có thể truyền dữ liệu. Một cổng sạc hoặc cáp bị can nhiễm có thể cố gắng thiết lập kết nối truyền dữ liệu chứ không chỉ đơn thuần sạc thiết bị.

Hai mối quan tâm chính là đánh cắp dữ liệu và việc thiết bị bị xâm nhập, có thể làm lộ thông tin cá nhân hoặc cho phép phần mềm độc hại can thiệp vào thiết bị.

Juice jacking hoạt động như thế nào?

Juice jacking có thể xảy ra khi điện thoại hoặc thiết bị khác được cắm vào một cổng sạc USB bị tấn công hoặc một cáp USB độc hại. Kết nối đó có thể cố gắng giao tiếp với thiết bị qua USB thay vì chỉ cung cấp điện.

Một trạm sạc công cộng bị can nhiễm có thể được cấu hình để yêu cầu hoặc cố gắng truy cập dữ liệu, trong khi một cáp bị sửa đổi có thể chứa phần cứng bổ sung để tương tác với thiết bị. Điện thoại hiện đại có những cơ chế bảo vệ giới hạn truy cập USB trái phép. Việc cắm vào cổng công cộng không có nghĩa là thiết bị chắc chắn đã bị xâm phạm.

Nguy cơ của juice jacking là gì?

Nguy cơ chính của juice jacking là đánh cắp dữ liệu và thiết bị bị xâm nhập. Kẻ tấn công có thể truy cập gì tùy thuộc vào thiết bị, hệ điều hành, thiết lập bảo mật, quyền truy cập và phương thức tấn công.

Đánh cắp dữ liệu

Nếu một kết nối USB độc hại có được quyền truy cập dữ liệu trái phép, nó có thể làm lộ thông tin lưu trên thiết bị. Những mục có thể bị ảnh hưởng bao gồm:

• Ảnh và video.
• Danh bạ và tin nhắn.
• Tài liệu và file lưu trữ khác.
• Thông tin tài khoản hoặc dữ liệu nhạy cảm khác.

Điện thoại hiện đại giới hạn truy cập dữ liệu USB theo nhiều cách, nên việc kết nối với một cổng bị can nhiễm không tự động tiết lộ toàn bộ nội dung trên thiết bị.

Phần mềm độc hại và xâm nhập thiết bị

Một cuộc tấn công juice jacking tinh vi hơn có thể khai thác lỗ hổng trên thiết bị hoặc qua kết nối USB có quyền để cài đặt phần mềm độc hại hoặc thực hiện thay đổi trái phép.

Điều này có thể bao gồm phần mềm gián điệp hoặc các chương trình độc hại khác nhằm theo dõi hoạt động, thu thập thông tin, hoặc duy trì truy cập trái phép vào thiết bị. Mặc dù về mặt kỹ thuật điều này có thể xảy ra, nhưng không phải là hậu quả thường xuyên khi sử dụng trạm sạc USB công cộng — nó còn phụ thuộc vào thiết bị và mức độ bảo vệ của thiết bị đó.

Bảo vệ thiết bị của bạn

Kaspersky Premium cung cấp lớp bảo vệ đa tầng giúp phát hiện và chặn phần mềm độc hại cùng các mối đe dọa khác trên thiết bị của bạn

Dùng thử Premium miễn phí

✓

Được xét nghiệm độc lập và trao giải bởi các phòng thí nghiệm uy tín trong ngành.

Juice jacking phổ biến đến mức nào?

Juice jacking là một kiểu tấn công đã được chứng minh về mặt kỹ thuật. Những vụ tấn công được ghi nhận nhắm vào người dùng thông thường hiện vẫn còn khá hiếm. Các nhà nghiên cứu bảo mật đã chỉ ra rằng cổng và cáp USB độc hại có thể lợi dụng kênh dữ liệu trong các thử nghiệm kiểm chứng. Vì vậy các cơ quan công và tổ chức an ninh đã đưa ra cảnh báo về nguy cơ này.

Tuy nhiên, các cảnh báo cần được đặt trong bối cảnh thực tế. Viết cho ACM, chuyên gia an ninh mạng Tom Kirkham lưu ý rằng nhiều ví dụ về juice jacking đến từ nghiên cứu học thuật và các buổi trình diễn hơn là các báo cáo nạn nhân trong đời thực đã được xác minh. Điều này không có nghĩa là tấn công là không thể xảy ra, nhưng cho thấy rủi ro trong thực tế thấp hơn một số tiêu đề có thể gợi ý.

Việc áp dụng các biện pháp phòng ngừa hợp lý vẫn là cần thiết, đặc biệt khi dùng các thiết bị cũ hơn hoặc chứa thông tin nhạy cảm. Đồng thời, điện thoại thông minh hiện đại có cơ chế bảo vệ tích hợp giúp làm khó việc truy cập dữ liệu USB trái phép.

Điện thoại hiện đại bảo vệ chống juice jacking như thế nào?

iPhone và hầu hết thiết bị Android hiện đại giới hạn những gì một kết nối USB lạ có thể làm.

Trên iPhone và iPad, Apple yêu cầu thiết bị mở khóa trước khi một thiết bị USB mới hoặc phụ kiện có dây có thể giao tiếp với thiết bị theo cài đặt mặc định. Phụ kiện mới cũng có thể yêu cầu chấp thuận rõ ràng. Điều này tùy thuộc vào thiết bị và cấu hình của người dùng.

Trên nhiều thiết bị Android được hỗ trợ, tính năng bảo vệ USB có thể chặn các kết nối dữ liệu USB mới khi màn hình bị khóa và yêu cầu người dùng mở khóa trước khi cho phép truyền dữ liệu.

Những cơ chế bảo vệ này làm giảm đáng kể rủi ro từ một kết nối sạc lạ, mặc dù mức độ an toàn vẫn phụ thuộc vào thiết bị và cách các tính năng USB được hiện thực hóa.

Làm sao biết điện thoại đã bị juice jacked?

Không có một dấu hiệu duy nhất chứng minh điện thoại đã bị juice jacked. Tuy nhiên, một số hành vi có thể đáng để kiểm tra kỹ hơn, đặc biệt nếu chúng xuất hiện ngay sau khi dùng cổng sạc hoặc cáp lạ.

Các dấu hiệu cảnh báo có thể bao gồm:

• Hiện thông báo yêu cầu Tin cậy, Chia sẻ Dữ liệu, Chuyển Tập tin hoặc các yêu cầu USB tương tự một cách bất ngờ.
• Ứng dụng, cài đặt hoặc quyền truy cập lạ xuất hiện trên thiết bị.
• Lượng dữ liệu di động tăng bất thường.
• Thiết bị nóng bất thường hoặc hao pin nhanh kéo dài.
• Ứng dụng bị treo thường xuyên hoặc khởi động lại không giải thích được.
• Hiệu năng giảm rõ rệt và kéo dài.

Những triệu chứng này cũng có thể do những nguyên nhân thông thường, như pin cũ hoặc lỗi phần mềm. Các yêu cầu tin cậy hoặc truyền dữ liệu USB bất thường có liên quan trực tiếp hơn vì chúng cho thấy kết nối cố gắng làm nhiều hơn việc chỉ cung cấp điện.

Làm sao ngăn ngừa juice jacking?

Cách đơn giản nhất để giảm rủi ro juice jacking là tránh các kết nối dữ liệu USB không cần thiết khi sạc ngoài nhà. Thường nghĩa là dùng thiết bị sạc của riêng bạn khi có thể.

Sử dụng phương pháp sạc an toàn hơn

Một bộ đổi nguồn tường (wall adapter) cá nhân cắm vào ổ AC tiêu chuẩn hoặc pin dự phòng thường an toàn hơn vì điện thoại không phải dựa vào một kết nối dữ liệu USB lạ.

Nếu cổng USB công cộng là lựa chọn duy nhất, cáp chỉ sạc hoặc đầu chặn dữ liệu USB có thể ngăn truyền dữ liệu trong khi vẫn cho phép thiết bị sạc.

Bảo vệ điện thoại khi dùng cổng sạc công cộng

Nếu bạn cần dùng kết nối USB công cộng:

• Giữ máy ở trạng thái khóa khi sạc.
• Từ chối các yêu cầu Tin cậy, Chia sẻ Dữ liệu, Chuyển Tập tin hoặc các yêu cầu tương tự không mong đợi.
• Giữ hệ điều hành ở phiên bản mới nhất.
• Tránh sử dụng cáp lạ hoặc không được giám sát.
• Ngắt kết nối ngay nếu thiết bị hoạt động bất thường hoặc yêu cầu quyền truy cập mà bạn không mong đợi.

Nên làm gì nếu nghi ngờ bị juice jacking?

Việc dùng bộ sạc USB công cộng không đồng nghĩa là điện thoại của bạn đã bị xâm phạm. Nếu có điều gì đáng ngờ, hãy thực hiện các bước sau.

Bạn nên:

• Rút kết nối khỏi cổng hoặc cáp đáng ngờ.
• Kiểm tra thiết bị xem có thay đổi bất thường hoặc cảnh báo bảo mật không.
• Quét bảo mật bằng phần mềm bảo mật đáng tin cậy.
• Nếu nghi ngờ tài khoản bị xâm phạm, thay đổi mật khẩu quan trọng từ một thiết bị đáng tin cậy và bật xác thực đa yếu tố nếu có thể.
• Theo dõi hoạt động bất thường ở ngân hàng, email và các tài khoản quan trọng khác.

Khôi phục cài đặt gốc hoặc nhờ trợ giúp kỹ thuật chuyên nghiệp thường chỉ cần khi có dấu hiệu mạnh mẽ cho thấy thiết bị đã bị xâm nhập.

Bài viết liên quan:

• Cyber security là gì và tại sao nó quan trọng ngày nay?
• Làm thế nào để dữ liệu bị đánh cắp qua trạm sạc công cộng?
• Rủi ro khi dùng Wi‑Fi công cộng
• Social engineering là gì và nó ảnh hưởng đến an ninh mạng như thế nào?

__Sản phẩm đề xuất:

• Kaspersky Premium
• Tải bản dùng thử 30 ngày miễn phí của gói Premium của chúng tôi
• Kaspersky Mobile Security

FAQ

Đầu chặn dữ liệu USB là gì?

Đầu chặn dữ liệu USB là một đầu chuyển nhỏ cho phép nguồn điện đi qua kết nối USB trong khi chặn các chân dữ liệu. Nó giúp giảm nguy cơ truyền dữ liệu không mong muốn khi dùng cổng sạc công cộng.

Juice jacking có thể xảy ra ở đâu?

Juice jacking có thể xảy ra ở bất cứ nơi nào bạn dùng cổng sạc hoặc cáp USB lạ, bao gồm sân bay, khách sạn, quán cà phê, bến tàu/bến xe, hoặc trạm sạc công cộng.

Juice jacking xảy ra qua cáp sạc không?

Có. Một cáp USB độc hại hoặc bị sửa đổi có thể thiết lập kết nối dữ liệu bên cạnh việc cấp điện, vì vậy nên thận trọng với cáp lạ hoặc nhận cáp từ người khác.

Có an toàn khi sạc điện thoại từ ổ điện công cộng?

Nói chung thì an toàn. Dùng bộ đổi nguồn tường của bạn cắm vào ổ AC tiêu chuẩn sẽ tránh kết nối dữ liệu USB — yếu tố tạo ra rủi ro juice jacking.