Juice Jacking Attack nedir? Halka Açık USB Şarj Bağlantı Noktalarından Kaçının

Mayıs 11, 2023 ByGizemYorum yok 7 dakikadır.

Juice Jacking Attack nedir? Juice Jacking saldırıları nasıl gerçekleşir? Çeşitleri nelerdir? Bunu önlemenin yolları var mı? Bu kılavuz, siber saldırıların bilgisayar korsanları tarafından gerçekleştirilme biçimleri hakkında bilmeniz gereken her şeyi size gösterecektir. Bu saldırı gerçekleştiğinde bilgisayar korsanının ana hedefi, kullandığınız cihazlardan kişisel verilerinizi çalmaktır. Bu, özellikle halka açık bir şarj bağlantı noktası kullandığınızda ortaya çıkar.

Bu saldırının gerçekleştiği birçok yer var. Kafelerin havaalanlarında, otellerde, otobüs duraklarında ve halka açık USB şarj istasyonu bulunan çoğu yerde daha sık görülür. Bu kılavuz, bu tür bir siber saldırının nasıl çalıştığını ve bunun olmasını nasıl önleyebileceğinizi vurgulayacaktır.

Juice Jacking nedir?

Kullanmakta olduğunuz cihazın pilinin bittiği birçok durum vardır ve en hızlı içgüdünüz, onu bulunduğunuz herhangi bir halka açık istasyonda şarj etmektir. Genel USB şarj istasyonlarını kullanmayı genellikle iki kez düşünmeyiz çünkü bunun gerçekten bir tehdit olduğunu düşünmezsiniz. 

Ancak, halka açık Wi-Fi ağlarına bağlanmak şöyle dursun, halka açık şarj bağlantı noktalarını kullanmanın getirdiği birçok tehdit vardır. Herhangi bir USB şarj istasyonu kullanmanın getirdiği en önemli tehlike, Juice Jacking saldırısıdır. 

Bu genellikle bir bilgisayar korsanı veya fail aşırı kalabalık istasyonlardaki USB şarj kablosunda veya bağlantı noktasında kötü amaçlı yazılım çalıştırdığında ortaya çıkar. Bu, kurban almak için daha fazla şans verir. Cihazınızı bu halka açık şarj bağlantı noktasında şarj ettiğiniz anda, cihazınıza kötü niyetli bir virüs girebilir. Bu olduğunda, veri hırsızlığı veya tuş vuruşları yoluyla saldırıya uğrayabilirsiniz. Buna Juice Jacking denir. 

Juice Jacking Nasıl Çalışır?

Juice jacking, daha önce de belirtildiği gibi, bir mobil cihaza kötü amaçlı yazılım yüklenmesini veya veri bağlantısı olarak da işlev gören bir USB şarj bağlantı noktası kullanılarak bir cihazdan kişisel bilgilerin çalınmasını içeren bir tür siber saldırıdır.

Mobil cihazınızı havaalanları veya diğer halka açık yerlerde bulunanlar gibi halka açık bir şarj istasyonuna taktığınızda, şarj istasyonu kutusundaki USB bağlantı noktası cihazınıza veya cihazınızdan veri aktarmak için kullanılır. 

Bu genellikle, şarj istasyonunun güvenliği ihlal edilmişse, cihazınıza kötü amaçlı yazılım yüklemek veya cihazınızdan aşağıdakiler dahil olmak üzere kişisel bilgileri çalmak için kullanılabileceği anlamına gelir: login kimlik bilgileri, kişi listeleri ve diğer hassas veriler. USB portu üzerinden cihazınızdaki tüm dosyaları kolayca kopyalayabilir. 

Elektronik şarja karşı korunmak için, halka açık şarj istasyonları yerine bir duvar şarj cihazı veya taşınabilir bir pil takımı kullanılması önerilir. Ancak, gerçekten halka açık bir şarj istasyonu kullanmanız gerekiyorsa, verilere değil yalnızca güce bağlanan bir USB kablosu kullandığınızdan emin olun. 

Veya veri aktarımını devre dışı bırakan yalnızca şarj modu olan bir cihaz bile kullanabilirsiniz. Cihazınızı en iyi VPN hizmetiyle güncel tutmak veya korumak her zaman iyi bir fikirdir. FastestVPN hatta cihazınızdaki güvenlik yamalarını düzelten kötü amaçlı yazılım korumasıyla birlikte gelir.

Juice Jacking Saldırılarının Türleri Nelerdir?

En az dört farklı Juice Jacking türü vardır. Bunlar: 

• Kötü Amaçlı Yazılım Bulaşma Kurulumu

Bu tür Juice Jacking, siber suçlular tarafından, ele geçirilmiş halka açık USB şarj istasyonları aracılığıyla cihazınıza kötü amaçlı yazılım veya virüs bulaştırarak yüklenir. Bu kötü amaçlı yazılım enfeksiyonları arasında casus yazılım, reklam yazılımı ve fidye, truva atları vb. 

Bu tür kötü amaçlı yazılım enjeksiyonları, farklı şekillerde devralır. Örneğin, casus yazılım tetiklenirse cihazınızdaki tüm etkinlikleri izleyebilir veya izleyebilir veya fidye yazılımı tetiklenirse verileriniz rehin alınır. Bu saldırıların daha tehlikeli yanı, günümüzde çoğu kötü amaçlı yazılımın tespit edilememesidir. 

• Veri Hırsızlığı Riski

Bu tür Juice Jacking, cihazınızda ciddi hasara neden olabilir ve aslında en yaygın türdür. Veri hırsızlığı kriko saldırılarının amacı, bir kullanıcının cihazına sızmak ve mümkün olduğu kadar çok hassas bilgiyi çalmaktır. 

E-posta şifreleri, telefon kayıtları, banka şifreleri, hastane kayıtları ve daha fazlası gibi bilgilerin tümü tehdit altındadır. Çoğu kullanıcı her türlü bilgiyi ve kodu akıllı telefonlara kaydeder ve bu tür cihazlar genellikle sizin bilginiz veya onayınız olmadan ele geçirilir. 

• Juice Jacking Saldırısını Devre Dışı Bırakma

Bu saldırının en kötü türlerinden biri de devre dışı bırakmaktır. Bu meydana geldiğinde veya meydana geldiğinde, cihaz sahibi cihaza kilitlenir. Saldırgan artık aygıtın tam denetimine sahip olduğundan bu ciddi hasara neden olabilir. 

Halka açık bir şarj istasyonundaki bir USB kablosuna bulaşabilecek belirli bir kötü amaçlı yazılım türü vardır ve bu bağlantı noktasına bağlandığınızda, bu kötü amaçlı yazılımı cihazınıza yükler. Kurulduktan sonra sizi cihazın dışına iter. Bu olduğunda, artık cihazınıza erişemezsiniz. 

• Çoklu Cihaz Saldırısı

Çok cihazlı meyve suyu kriko saldırısı, viral grip gibidir. Virüsü bir cihazdan diğerine geçirir. USB şarj bağlantı noktasında belirli türde bir kötü amaçlı yazılımı tetiklerken, yalnızca kullanıcıların fişe takılı cihazlarını devralmaz. 

Aynı kötü amaçlı yazılımın sizden sonra bağlantı noktanıza takılan başka bir cihaza taşınmasını sağlayacak kadar ileri gider. Bu, maksimum hasarın verilmesini ve birden fazla cihazın hedeflenmesini isteyen saldırı türüdür. 

Juice Jacking Saldırıları nerede gerçekleşir?

Yukarıda bahsedildiği gibi, Juice jacking saldırılarının en yaygın şekilde başarısız olduğu yerler, halka açık birden çok USB şarj bağlantı noktasına sahip en kalabalık yerlerdedir. İşte bunun olabileceği birkaç yaygın yer: 

• Otobüs durakları 
• Tren istasyonları 
• Oteller 
• Havaalanları 
• Kafeler 
• Şarj istasyonları 
• Alışveriş Merkezleri 

Artık Juice Jacking'in ne olduğu, onunla birlikte gelen risk türleri ve türleri hakkında kısa bir fikriniz olduğuna göre, şimdi Juice jacking saldırılarını nasıl azaltabileceğinize ilişkin önleyici tedbirlere geçelim. 

Juice Jacking Saldırılarını Önlemenin Yolları?

Hepimiz bölgede dolaşırken veya bir havaalanında ya da kafede beklerken cihazlarımızı şarj etmek için çaresiz kaldığımız bir durumdayız. En hızlı içgüdü, cihazınızı herhangi bir genel USB şarj bağlantı noktasına değiştirebileceğiniz bir genel şarj istasyonu aramaktır. Bu olduğunda ve şanssızsanız, meyve suyu krikosunun ağır etkileriyle karşılaşırsınız. Ancak, bunu önlemenin yolları vardır: 

1. Priz Kullanın

Meyve suyu girişi genellikle yalnızca bir USB şarj bağlantı noktasına bağlandığınızda gerçekleşir. Ancak, daha fazla cihaz gücü elde etmek için aşırı bir aciliyet varsa, telefonunuzu veya dizüstü bilgisayarınızı bir elektrik prizi kullanarak şarj edebilirsiniz. Dikkate alınması daha güvenli bir seçenektir. 

2. Bir Güç Bankası Alın

Herkes sürekli hareket halindeyken, bir güç bankası taşımak her zaman uygundur. Bu şekilde, hareket halindeyken her zaman kişisel, güvenli ve güvenli olan taşınabilir bir şarj cihazınız olur. Ancak, güç bankanızın her zaman şarjlı olduğundan emin olmanız gerekir.

3. Umumi USB Şarj Cihazlarının Kullanılmasını Önleyin

Gelecekteki meyve suyu kriko saldırılarını önlemenin en iyi yolu, her zaman bir adım önde olmaktır. Bu, halka açık USB şarj istasyonlarını kullanmaktan kaçınmak anlamına gelir; Cihazlarınızı evden çıkmadan önce, yoldayken ve hatta arabanızda şarj ettiğinizden emin olmalısınız.

4. Bir VPN ve Antivirüs Kullanın

Korunmaya devam etmenin ve cihazınızı güvende tutmanın başka bir yolu da en iyi VPN ve Antivirüs. Cihazlarınız için güvenlik yazılımı, ekstra bir koruma katmanı eklemenize yardımcı olur. Bu şekilde, verilerinizin ve cihazlarınızın güvenliğini sağlayabilirsiniz ve daha fazla siber saldırıyı önlemek. 

Sonuç

Meyve suyu hırsızlığı ciddi bir suçtur, ancak yıllardır durmadı. Bu nedenle, cihazınızın pilinin sonuna kadar gittiğini görürseniz ve halka açık bir USB şarj bağlantı noktası kullanmaktan başka seçeneğiniz yoksa, yukarıda belirtilenler gibi ihtiyacınız olan tüm önleyici tedbirleri aldığınızdan her zaman emin olun.