Toplu taşıma araçlarında ya da havalimanlarının, kafelerin veya otellerin lobilerinde bulunan USB cihazları, cep telefonunuzu hızlı bir şekilde şarj etmek için kullanışlı bir araç gibi görünebilir. Fakat bu şarj aletlerini kullanmanız, cihazınız adına büyük bir risk teşkil edebilir. FBI, insanların geleneksel prizleri ve akıllı telefonlarla birlikte gelen şarj cihazlarını tercih ederek, herkesin erişebildiği bu tür cihazları kullanmayı bırakmaları çağrısında bulundu.
FBI, bu uygulamanın arkasındaki tehlikeyi “juice jacking” şeklinde isimlendirdi. Bilindiği üzere cihaz bir USB’ye bağlandığı zaman enerji almaktadır. Ancak bireylerin bu tür senaryolarda veri çalan veya casusluk mekanizmaları uygulayan, kişisel ve banka bilgilerini ele geçiren virüslerin hedefi haline gelebileceğinin altı çizildi. Şimdiye kadar genellikle bu teori bir iddia olarak sosyal medyada dolaşırken, bugün bir devlet kurumundan bu konuda açıklama geldi.
Halka açık şarj aletleri tehlike potansiyeline sahip
Şimdilik “juice jacking” adı verilen bu suçun hacmini ispat edecek kamuya açık bir veri bulunmuyor. Fakat yetkililerin konu ile ilgili ilk uyarısı bu değildi. 2019 yılında Los Angeles Polis Teşkilatı, bir müzik festivalinde kötü amaçlı yazılım bulaşmış bir şarj istasyonu ile karşılaştıktan sonra riskler konusunda uyarıda bulunmuştu. 2018’de ise ABD’de bir kişi, bir eğlence parkındaki bu tür terminalleri kredi kartı verilerini gözetleyerek ele geçirdiği için tutuklanmıştı.
FBI, kamuya açık şarj aletlerini kullanan kişileri şu cümleler ile uyardı: “Havaalanlarında, otellerde veya alışveriş merkezlerinde ücretsiz şarj istasyonları kullanmaktan kaçının. Saldırganlar, cihazlara kötü amaçlı yazılım ve izleme yazılımı yerleştirmek için halka açık USB bağlantı noktalarını kullanmanın yollarını buldu. Kendi şarj cihazınızı ve USB kablonuzu tercih edin.”
Paylaşılan bu güvenlik önerisi, halka açık USB bağlantı noktaları yerine geleneksel prizlerin ve sertifikalı bir şarj cihazının kullanılması yönünde oldu. Bilinmeyen perakendecilerden ya da şüpheli ithalatlardan da USB aleti almaktan kaçınılması gerektiği vurgulandı. Bunların da yine aynı şekilde ele geçirilebileceği aktarıldı.
Bunun yerine insanların kabloları ve şarj cihazlarını her zaman sırt çantasında taşıması veya powerbank gibi seçeneklere yönelmesi tavsiye edildi. Genel USB cihazları kullanma ihtiyacı kaçınılmaz ise, diğer kötü amaçlı kullanımlar olmadan yalnızca enerjinin geçişini garanti eden aracılar olarak hareket eden, geçiş olarak adlandırılan veri sinyallerini iptal eden cihazları aramanız gerektiği paylaşıldı.
