Openbare oplaadpunten voor uw gadgets veiligheid

Soms, als we van huis weg zijn, zit onze telefoon zonder stroom. Als je in zo’n geval geen powerbank bij je hebt, kun je je toestel alleen opladen bij een openbaar oplaadstation. Hier is alles wat je moet weten over opladen.

Hoewel openbare oplaadstations een goede optie zijn als je telefoon een lege batterij heeft, kunnen ze ook handig zijn voor hackers.

Het is een feit dat USB-laadstations kunnen worden ontworpen om malware te introduceren en gegevens te stelen van iedereen die ze gebruikt.

Wanneer hackers poorten op deze manier gebruiken, noemt men dat “juice-jacking”.

Hoe het stelen van sap tot stand kwam

Het “juice-jacking” concept werd voor het eerst gedemonstreerd op de DEF CON conferentie in 2011. De beveiligingsconferentie adverteerde met gratis oplaadstations. Iedereen die zijn apparaat in het stopcontact stak, kreeg een waarschuwing over de gevaren van openbare oplaadstations.

DEF COM is een beveiligingsconferentie, en veel van de aanwezigen zijn ethische hackers. Desondanks sloten meer dan 360 mensen hun apparaten aan.

“Juice-jacking” is mogelijk door de manier waarop USB-poorten zijn ontworpen. USB wordt meestal gebruikt in combinatie met telefoons om op te laden, maar is even geschikt voor gegevensoverdracht. Telkens wanneer u uw telefoon aansluit om op te laden, opent u mogelijk ook de deur voor gegevensoverdracht.

Naarmate de technologie evolueerde, werd deze bedreiging eerder als een potentiële dan als een reële bedreiging beschouwd, aangezien de meeste telefoons nu toestemming vragen voordat zij gegevens beginnen over te dragen.

Dit betekent dat, zolang de gebruiker voorzichtig is, elke hack onmiddellijk zal worden gestopt. Het is onbekend of hackers een manier zullen vinden om deze bescherming te omzeilen.

Sap-jacking kan niet alleen worden gebruikt om te stelen, maar ook om malware op uw toestel te installeren.

Hoe hackers sap-jacking tegen je kunnen gebruiken

Gelukkig voor de meeste mensen is de schade niet groot als er gegevens van hun telefoon worden gestolen. Meestal slaan mensen er alleen foto’s en contacten op op.

Als u echter iets belangrijks op uw geheugenkaart hebt staan, moet u toch op uw hoede zijn voor “juice-jacking”. Deze methode kan gemakkelijk worden gebruikt om de gegevens te stelen van specifieke personen van wie bekend is dat zij waardevolle informatie hebben.

Wat betreft de mogelijkheid dat aanvallers kwaadaardige software naar u downloaden, dit is een potentiële bedreiging voor iedereen en met veel ernstiger gevolgen. Het laadstation kan worden geprogrammeerd om een keylogger te installeren die alle wachtwoorden registreert die in de telefoon worden ingevoerd.

De malware kan ook worden geïnstalleerd om de locatie van uw telefoon te traceren of om telefoongesprekken die u voert op te nemen. Het kan zelfs worden gebruikt om uw telefoon volledig te vergrendelen.

Hoe voorkom je sap-roof op je telefoon

Natuurlijk is deze dreiging geen veroordeling. Het kapen van gegevens voorkomen is eenvoudig, net als het introduceren van malware op een vergelijkbare manier. Manieren om uw telefoon op een openbare plaats op te laden zonder het risico van malware-infecties verderop:

• Bij deze aanval moet u uw telefoon via een USB-verbinding op het netwerk aansluiten. Een veilig alternatief is om je eigen oplader mee te nemen en openbare stopcontacten te gebruiken. Het is niet mogelijk om een gewoon stopcontact te programmeren.
• Zoals in het begin vermeld, zijn openbare onderstations slechts een alternatief voor draagbare batterijbanken om je telefoon op te laden. Batterijbanken en reservebatterijen zijn niet duur, en je kunt er je telefoon een week mee opladen, maar niet allemaal. Deze apparaten zijn zeker handig, zelfs als je niet probeert om kwaadwillende oplaadstations te vermijden.
• Het is ook interessant dat een dergelijke aanval op uw telefoon niet mogelijk is als u een PIN-code nodig hebt om hem te ontgrendelen. Als u besluit een openbaar oplaadstation te gebruiken, zorg er dan voor dat u uw telefoon vergrendelt met een PIN-code.
• U kunt USB-kabels kopen die alleen bedoeld zijn om op te laden. Dit betekent dat ze stroom overbrengen, maar niet kunnen worden gebruikt om potentieel schadelijke gegevens over te brengen.

Als je zo’n kabel bij je hebt, kun je zonder angst een kwaadaardige poort gebruiken. Ze zijn ook handig als u uw telefoon wilt opladen met een computer die u niet vertrouwt.