Telefonunuzu Şarj Ederken Verileriniz Çalınabilir mi?

Havalimanı, otel, kafe, toplu taşıma alanı ve alışveriş merkezlerinde bulunan ortak USB şarj noktaları, telefonunuzun şarjı azaldığında oldukça kullanışlı görünebilir. Ancak tanımadığınız bir USB bağlantı noktasına telefonunuzu bağlamak, bazı güvenlik risklerini de beraberinde getirebilir.

Çünkü USB kabloları yalnızca elektrik iletmek için kullanılmaz. Aynı bağlantı üzerinden cihazlar arasında veri aktarımı da yapılabilir. Kötü amaçlı olarak değiştirilmiş bir USB şarj noktası veya kablo, uygun koşullar oluştuğunda telefonunuzla veri bağlantısı kurmaya çalışabilir.

Bu saldırı yöntemi siber güvenlik dünyasında “juice jacking” olarak adlandırılır.

Juice Jacking Nedir?

Juice jacking, halka açık USB şarj noktalarının veya şarj kablolarının kötü amaçlarla kullanılmasıdır. Saldırganlar şarj istasyonunu değiştirerek ya da içerisine zararlı bir donanım yerleştirerek bağlantı kuran cihazları hedefleyebilir.

Böyle bir bağlantı üzerinden saldırganlar teorik olarak:

• Telefonla izinsiz veri bağlantısı kurmaya,
• Cihazdaki verilere erişmeye,
• Zararlı yazılım yüklemeye,
• Cihaz ve sistem bilgilerini toplamaya,
• Daha sonraki saldırılar için yetki elde etmeye çalışabilir.

Ancak bir telefonun ortak USB noktasına bağlanması, verilerin kesinlikle çalınacağı anlamına gelmez. Güncel iPhone ve Android cihazlarda izinsiz veri bağlantılarını sınırlandıran çeşitli güvenlik önlemleri bulunur. Yine de eski, güncellenmemiş veya yanlış yapılandırılmış cihazlarda risk daha yüksek olabilir.

Apple, iPhone ve iPad cihazlarda bilinmeyen kablolu aksesuarların veri bağlantısı kurmasını kullanıcı onayına bağlayan güvenlik seçenekleri sunmaktadır. Cihaz şarj olmaya devam ederken aksesuarın verilere erişmesi engellenebilir.

Telefon Şarj Edilirken Veriler Nasıl Çalınabilir?

Standart bir USB bağlantısında enerji ve veri aktarımı için farklı hatlar bulunur. Telefonunuzu güvenilir olmayan bir USB girişine taktığınızda cihazınız yalnızca elektrik kaynağına değil, arka planda çalışan başka bir cihaza da bağlanmış olabilir.

Saldırının başarılı olabilmesi; telefonun modeline, işletim sistemi sürümüne, ekran kilidine, USB ayarlarına ve kullanıcının verdiği izinlere bağlıdır. Özellikle ekranda beliren şu tür talepler dikkatle değerlendirilmelidir:

• “Bu bilgisayara güvenilsin mi?”
• “Dosya aktarımına izin verilsin mi?”
• “Bağlı cihazın verilere erişmesine izin verilsin mi?”
• “USB bağlantı modu değiştirilsin mi?”

Tanımadığınız bir şarj noktasına bağlandığınızda bu izinleri vermemelisiniz. Apple’ın güvenlik mimarisi de fiziksel olarak bağlanan kötü amaçlı cihazlara karşı veri bağlantılarının sınırlandırılmasının saldırı yüzeyini azalttığını belirtmektedir.

Ortak USB Şarj Noktaları Güvenli mi?

Her halka açık şarj noktası tehlikeli değildir. Ancak bir USB girişinin arkasında hangi donanımın bulunduğunu kullanıcı olarak doğrulamanız oldukça zordur. Bu nedenle özellikle kaynağı belirsiz, hasarlı veya sonradan değiştirilmiş görünen şarj istasyonlarına karşı temkinli olunmalıdır.

Doğrudan elektrik prizine kendi adaptörünüzle bağlanmak, ortak USB girişlerini kullanmaktan daha güvenli bir seçenektir.

Juice Jacking Saldırısından Nasıl Korunabilirsiniz?

Telefonunuzu güvenli biçimde şarj etmek için şu önlemleri uygulayabilirsiniz:

1. Kendi adaptörünüzü ve kablonuzu kullanın

Telefonunuzu ortak bir USB girişine bağlamak yerine kendi adaptörünüzü doğrudan elektrik prizine takın.

2. Taşınabilir şarj cihazı taşıyın

Powerbank kullanmak, güvenilir olmayan şarj istasyonlarına ihtiyaç duymanızı önler.

3. Yalnızca şarj özelliğine sahip kablo kullanın

Veri aktarım hatları bulunmayan “yalnızca şarj” kabloları, telefon ile şarj noktası arasında veri bağlantısı kurulmasını engellemeye yardımcı olur.

4. USB veri engelleyici kullanın

“USB data blocker” olarak bilinen küçük aparatlar, elektrik aktarımına izin verirken veri hatlarını fiziksel olarak devre dışı bırakır.

5. Bağlantı izinlerini reddedin

Şarj sırasında telefonunuzda güven, dosya aktarımı veya aksesuar erişimi isteyen bir uyarı çıkarsa bağlantıyı onaylamayın.

6. Telefonunuzu kilitli tutun

Güçlü bir ekran kilidi kullanın ve güvenilir olmayan bir USB noktasına bağlıyken cihazın kilidini açmayın.

7. İşletim sistemini güncel tutun

Güvenlik güncellemeleri, USB bağlantıları üzerinden kullanılabilecek bilinen açıkların kapatılmasına yardımcı olur.

Şüpheli Bir USB Noktasına Bağlandıysanız Ne Yapmalısınız?

Telefonunuzu şüpheli bir şarj noktasına bağladıysanız öncelikle kabloyu çıkarın. Ardından:

• Tanımadığınız uygulamaları kontrol edin,
• Verdiğiniz USB ve aksesuar izinlerini gözden geçirin,
• İşletim sistemini güncelleyin,
• Güvenlik taraması gerçekleştirin,
• Hesaplarınızdaki şüpheli oturumları kontrol edin,
• Olağan dışı bir durum varsa önemli hesapların parolalarını güvenilir başka bir cihazdan değiştirin.

Kurumsal bir cihaz kullanıyorsanız durumu bilgi güvenliği veya BT ekibine bildirmeniz gerekir.

Ücretsiz Şarj Göründüğü Kadar Masum Olmayabilir

Telefonunuzu halka açık bir USB noktasında şarj etmek her zaman veri hırsızlığıyla sonuçlanmaz. Bununla birlikte kaynağını bilmediğiniz USB bağlantıları gereksiz bir güvenlik riski oluşturabilir.

En güvenli yöntem; kendi adaptörünüzü, güvenilir kablonuzu veya taşınabilir şarj cihazınızı kullanmaktır. Küçük bir önlem, kişisel ve kurumsal verilerinizi olası bir siber saldırıya karşı koruyabilir.

Dijital dünyadaki risklere karşı hazırlıklı olun. Siber güvenlik çözümlerimiz hakkında bilgi almak için cihannetwork.com üzerinden bizimle iletişime geçebilirsiniz.

Telefon şarj edilirken fotoğraflar çalınabilir mi?

Uygun güvenlik açığı veya kullanıcı tarafından verilmiş veri erişim izni bulunması hâlinde teorik olarak mümkündür. Güncel cihazlardaki erişim kontrolleri bu riski önemli ölçüde azaltır.

Elektrik prizinden telefon şarj etmek güvenli mi?

Kendi adaptörünüzü doğrudan standart bir elektrik prizine bağlamak, kaynağı belirsiz bir USB girişini kullanmaktan daha güvenlidir.

Powerbank kullanmak juice jacking saldırısını önler mi?

Güvenilir bir powerbank kullanmak, telefonunuzu yabancı bir USB sistemine doğrudan bağlamadığınız için bu saldırı riskini büyük ölçüde ortadan kaldırır.

USB veri engelleyici ne işe yarar?

USB veri engelleyici, USB bağlantısındaki veri hatlarını devre dışı bırakırken elektrik aktarımının devam etmesini sağlar. Böylece cihaz şarj olurken veri bağlantısı kurulması engellenir.