De FBI waarschuwde voor openbare USB-opladers, en je zou moeten luisteren
We zijn allemaal schuldig aan het opladen van onze telefoons, laptops en andere apparaten in openbare ruimtes. Immers, wat kun je anders doen als je geen stroom hebt en dat je enige optie is? Maar die USB-poorten, hoe handig ze ook zijn, kunnen een gevaar vormen voor je apparaten.
Openbare USB-poorten zijn handig, maar ze zijn meer dan alleen een oplader
En nee, dat is geen goede zaak.
Opladen in het openbaar is vrijwel onvermijdelijk. Of het nu in het winkelcentrum, op het vliegveld of op het werk is, we hebben het allemaal wel eens gedaan. Maar die aansluitingen zijn meer dan alleen een bron van stroom, en hoewel veel ervan helemaal veilig zijn om te gebruiken, zijn ze niet allemaal automatisch betrouwbaar.
Die poorten zijn USB, wat betekent dat ze kunnen functioneren als een gegevensverbinding die toevallig ook stroom levert. En zodra je dat onthoudt, voelt het aansluiten van je telefoon op een willekeurige luchthavenpoort veel minder veilig, omdat als de gegevens de ene kant op kunnen reizen, ze ook beide kanten op kunnen reizen. Dat is het deel dat de meesten van ons vergeten.
Net zoals je je telefoon niet zou ontgrendelen en aan een willekeurige voorbijganger op straat zou geven, moet je er ook niet van uitgaan dat een willekeurige openbare USB-poort veilig is. Als er gegevens kunnen worden overgedragen, kan dit mogelijk schade aan je apparaat veroorzaken. Daarom waarschuwde het FBI-kantoor in Denver voor het opladen van je apparaten in het openbaar.
De enge term die je soms hoort hiervoor is "juice jacking." Dit is in feite het idee dat een openbaar oplaadpunt kan worden gemanipuleerd om toegang te krijgen tot je gegevens of je apparaat te beschadigen. Dit gebeurt niet elke dag bij iedereen, maar aangezien het kan gebeuren, is het het beste om het te vermijden als je kunt.
Het extra vervelende is dat het moeilijk is om te zien in welke USB-poort je iets steekt. Natuurlijk, je kunt in één oogopslag het verschil zien tussen een USB-A en USB-C, en ze hebben ook verschillende kleuren om ze uit elkaar te houden, maar je weet niet meteen of de poort die je gaat gebruiken alleen opladen doet of ook datatransfers.
Je apparaten hebben beveiligingen, maar ze zijn niet onfeilbaar
Ze zijn van nature voorzichtig, maar je weet het nooit.
Nu probeer ik je hier niet aan het panikeren te maken: dit is geen veelvoorkomend verschijnsel, maar dat betekent nog steeds niet dat het genegeerd moet worden.
Zulfikar Ramzan, de hoofdwetenschapper bij Aura, vertelde aan Slate: "Er is weinig bewijs dat 'juice jacking' een wijdverspreid probleem is, maar het blijft nog steeds een reële beveiligingsdreiging."
Gelukkig is deze dreiging minder significant omdat je telefoon er hoogstwaarschijnlijk tegen beschermd is, althans tot op zekere hoogte—maar dat hangt nog steeds van het apparaat af.
Telefoons zijn mogelijk de apparaten met de meeste beveiligingen die hen beschermen tegen juice jacking, en dat komt omdat ze verreweg het meest waarschijnlijk overal en nergens worden opgeladen. iPhones hebben een ingebouwd verdedigingsmechanisme doordat de telefoon meestal eerst om toestemming vraagt voordat gegevens worden gedeeld, en je zult op de prompt moeten akkoord gaan. Zonder deze toestemming accepteert de telefoon alleen stroom en geen gegevens.
Android is vergelijkbaar. Als je je Android-telefoon aansluit op iets dat data kan verwerken, zoals een pc, zal Android meestal standaard alleen opladen en een USB-melding tonen. Maar deze melding komt niet altijd tevoorschijn als je gewoon op een USB-poort op het vliegveld aansluit. Het is ook de moeite waard om de instellingen te bekijken om er zeker van te zijn dat USB-foutopsporing is uitgeschakeld, omdat dit de instelling is die serieuze problemen kan veroorzaken als je pech hebt met willekeurige USB-poorten.
Laptops worden zelden via USB opgeladen. Sommige mensen gebruiken hun laptop om hun telefoon op te laden (ook niet aan te raden), maar laptops hebben meestal veel meer stroom nodig dan een standaard USB-poort kan leveren. Ze zijn echter ook veel gevoeliger voor problemen in deze context, vooral via USB-C, omdat ze zijn ontworpen om een heel ecosysteem van docks en randapparatuur te vertrouwen.
Kan een $8 Amazon-gadget het probleem oplossen?
Het kan helpen, maar het lost niet alles op.
Amazon staat vol met gadgets die beweren bescherming te bieden tegen juice jacking bij openbare USB-poorten, zoals deze Plugable USB-datablokker van €9. Kan dit ding het probleem helemaal uitschakelen?
Nou, het concept is goed. Een data blocker is eigenlijk een soort uitsmijter voor je USB-verbinding: hij laat stroom door, maar blokkeert de datalijnen. Dat zou het probleem moeten oplossen waarbij je telefoon of laptop per ongeluk schadelijke gegevens verzamelt.
Maar zelfs zonder het zelf getest te hebben, kan ik nog steeds zeggen dat het geen soort magisch schild is. Het zou datatransfers moeten blokkeren, wat hier het belangrijkste probleem is, maar het is meer een extra laag beveiliging dan een universele oplossing.
Deze databeschermers zijn meestal betaalbaar. Het Plugable-apparaat dat ik noemde kost $9, maar ze liggen allemaal ongeveer tussen de $5 en $25. Het is een laag-risico extra stukje bescherming tegen openbare USB-poorten.
Houd er echter rekening mee dat er geen garantie is wat deze goedkope kleine adapters met je laadsnelheden zullen doen. Controleer of ze snel opladen ondersteunen en de exacte spanningen om te weten of je erop kunt vertrouwen dat ze je apparaat voldoende stroom leveren of niet.
De veiligere manieren om in het openbaar op te laden
De veiligste manier is saai en voorspelbaar, en dat is precies wat je wilt.
Ik ben hier niet om je te vertellen dat je je apparaten nooit in het openbaar zou moeten opladen. Ik wil alleen zeggen dat het helpt om je bewust te zijn van de gevaren die mogelijk in onbekende USB-poorten kunnen schuilen.
De beste verdediging is om gewoon je eigen powerbank mee te nemen en niet te vertrouwen op externe stroombronnen. Gebruik anders een AC-adapter en neem je eigen oplader mee in plaats van alleen een USB-kabel.
Als je echt in de knel zit, kan het geen kwaad om een van die USB juice jacking-blokkers te proberen. Zorg er ook voor dat je je eigen kabel gebruikt.
Sommige plaatsen zijn ontzettend laag risico als het gaat om dat er iets zou gebeuren via een publieke USB-poort, dus er is geen reden om paranoïde te worden. Maar openbare plekken zoals luchthavens zijn gemakkelijke doelwitten, dus het is altijd beter om veilig te zijn dan achteraf spijt te hebben.