Публичные USB-порты для зарядки гаджетов давно стали частью городской инфраструктуры. Их можно найти в любом аэропорту, на вокзале или в фуд-корте торгового центра. Однако за этим удобством скрывается техническая особенность протокола: стандартный разъем передает не только электричество, но и данные. В разговоре с RT Игорь Котилевец, старший преподаватель кафедры КБ-14 «Цифровые технологии обработки данных» Института кибербезопасности и цифровых технологий РТУ МИРЭА, пояснил механику возможных угроз.
![]()
Фото из открытых источников / © GigaChat
В случае, если порт или кабель модифицированы злоумышленниками, они теоретически могут скопировать файлы из памяти устройства или установить вредоносное программное обеспечение без ведома владельца. При этом специалист подчеркивает, что на практике провернуть такую схему почти невозможно. Это довольно сложно реализовать физически: потребуется незаметно вскрыть зарядную станцию общественного пользования или подменить оригинальный кабель на шпионский аналог. Кроме того, напомнил Котилевец, современные смартфоны при подключении к новому USB-устройству запрашивают разрешение на передачу информации.
«Если пользователь не нажмет «Доверять» или «Разрешить», ничего не случится», — констатирует эксперт.
Несмотря на низкую вероятность атаки типа Juice Jacking, базовые меры предосторожности лишними не будут. Специалисты рекомендуют по возможности использовать обычную бытовую розетку со своим сетевым адаптером и кабелем. Если же доступа к сети 220 вольт нет, а батарея на нуле, при подключении к общественной станции через USB следует принудительно выбрать режим работы «Только зарядка». Это заблокирует программный доступ к файловой системе смартфона.
***
Термин Juice Jacking (кража сока), описывающий кражу данных через публичные порты, появился еще в 2011 году после демонстрации уязвимости специалистами из организации LA County District Attorney. Для защиты от подобных сценариев инженеры Apple внедрили в iOS функцию блокировки передачи данных по умолчанию, а консорциум USB разработал спецификацию USB Power Delivery, которая позволяет устройствам договариваться исключительно о параметрах тока, полностью отключая линии связи D+ и D-.
