أصبح شحن الهاتف في الأماكن العامة أمرًا شائعًا، خصوصًا أثناء السفر أو الانتظار في المطارات ومحطات النقل والفنادق والأماكن التي توفر منافذ USB للشحن.
لكن هل يمكن أن يكون منفذ USB العام أكثر من مجرد مصدر للطاقة؟
هنا تظهر عبارة Juice Jacking، وهي تسمية تُستخدم لوصف سيناريوهات أمنية يمكن فيها استغلال اتصال USB غير موثوق للتعامل مع الهاتف بطريقة تتجاوز عملية الشحن المعتادة.
والفكرة المهمة للمستخدم ليست الخوف من كل منفذ USB، وإنما فهم أن بعض اتصالات USB يمكن أن تنقل البيانات أيضًا، ولذلك من الأفضل التعامل بحذر مع الأجهزة والمنافذ غير الموثوقة.
ما هو Juice Jacking؟
يشير مصطلح Juice Jacking إلى نوع من المخاطر المرتبطة باستخدام منافذ أو تجهيزات USB غير موثوقة لشحن الأجهزة.
فالـUSB لا يستخدم لنقل الطاقة فقط؛ بل يمكن أن يستخدم أيضًا لنقل البيانات والتواصل بين الأجهزة.
وهذا يعني أن توصيل الهاتف بمنفذ غير موثوق قد يفتح قناة اتصال بين الهاتف والطرف الآخر، بحسب الجهاز وإعداداته ونظام التشغيل والظروف المحيطة.
لذلك فإن الخطر لا يتعلق بعملية الشحن نفسها، وإنما بالاتصال الذي قد يحدث عبر USB عندما يكون منفذ الشحن قادرًا أيضًا على التعامل مع البيانات.
لماذا يمكن أن يكون USB أكثر من مجرد شاحن؟
قد يبدو منفذ USB بسيطًا، لكنه صُمم ليتيح الاتصال بين الأجهزة ونقل الطاقة والبيانات بحسب نوع المنفذ والكابل والأجهزة المستخدمة.
فعندما توصل الهاتف بجهاز كمبيوتر باستخدام كابل USB، لا يتم الشحن فقط؛ فقد تظهر خيارات لنقل الملفات أو مشاركة البيانات أو استخدام وظائف أخرى.
ولهذا يجب التمييز بين:
الشحن من مصدر طاقة فقط
و
توصيل الهاتف بجهاز أو منفذ يستطيع التواصل معه عبر البيانات.
وهذه النقطة هي أساس فهم مخاطر Juice Jacking.
أين يمكن أن تواجه هذه المخاطر؟
يمكن أن تظهر المخاطر النظرية أو العملية في الأماكن التي توفر منافذ USB عامة أو تجهيزات شحن لا تعرف مصدرها أو كيفية إدارتها.
ومن الأمثلة:
المطارات.
محطات النقل.
الفنادق.
مراكز المؤتمرات.
الأماكن العامة.
بعض منافذ الشحن المشتركة.
لكن وجود منفذ USB في مكان عام لا يعني تلقائيًا أنه خبيث.
المشكلة الأساسية هي أنك لا تعرف دائمًا من يدير الجهاز أو ما الذي يوجد خلف منفذ USB أو ما إذا كان الاتصال مقتصرًا على الطاقة.
هل كل هاتف يتم توصيله بمنفذ USB عام يتعرض للاختراق؟
لا.
من الخطأ التعامل مع Juice Jacking على أنه نتيجة تلقائية لكل عملية شحن عامة.
احتمالية الخطر تعتمد على مجموعة عوامل، منها:
نوع المنفذ.
نوع الكابل.
الجهاز المتصل.
نظام التشغيل.
إعدادات الهاتف.
ما إذا كان الاتصال يسمح بالبيانات.
مستوى حماية الجهاز.
وجود ثغرات أو برمجيات ضارة.
ولهذا فإن النصائح الأمنية الأفضل هي تقليل الاتصالات غير الضرورية مع مصادر USB غير الموثوقة بدل نشر الخوف من استخدام الشحن العام بصورة عامة.
ما الذي يمكن أن يجعل الاتصال غير موثوق؟
هناك فرق بين استخدام شاحن ومحول طاقة تملكه وتثق به وبين توصيل الهاتف مباشرة بجهاز غير معروف.
عند استخدام الشاحن الشخصي، تكون لديك سيطرة أكبر على مصدر الطاقة والمكونات المستخدمة.
أما عندما توصل الهاتف مباشرة بجهاز أو منفذ غير معروف، فقد لا تعرف ما إذا كان الاتصال مخصصًا للطاقة فقط أو يمكنه أيضًا التعامل مع البيانات.
وهذا سبب كافٍ لاتخاذ احتياطات بسيطة.
كيف تحمي هاتفك من Juice Jacking؟
يمكن تقليل المخاطر باتباع مجموعة من العادات البسيطة.
1. استخدم الشاحن الخاص بك
هذه من أبسط الخطوات.
حمل معك محول الطاقة والكابل اللذين تستخدمهما عادة، ثم استخدم مقبسًا كهربائيًا عاديًا عندما يكون ذلك ممكنًا.
بهذه الطريقة لا تحتاج إلى توصيل هاتفك مباشرة بمنفذ USB عام غير معروف.
2. استخدم بنك طاقة موثوقًا
يمكن أن يكون بنك الطاقة خيارًا عمليًا أثناء السفر.
لكن يجب أن يكون الجهاز نفسه من مصدر موثوق، وأن يحظى بالتحديثات أو الدعم المناسب عندما تكون هذه الأمور قابلة للتطبيق.
3. لا توصل الهاتف بأجهزة مجهولة
إذا ظهر على الهاتف طلب يتعلق بنقل البيانات أو السماح بالاتصال بجهاز غير معروف، فلا توافق تلقائيًا.
اقرأ الرسالة أولًا وتأكد من أنك تعرف الجهاز الذي تتصل به.
4. حافظ على تحديث الهاتف
تحديث نظام التشغيل والتطبيقات يساعد على الحصول على إصلاحات أمنية مهمة.
وتوصي FTC عمومًا بالحفاظ على تحديث نظام التشغيل والتطبيقات وبرامج الحماية للمساعدة في مواجهة المخاطر الأمنية الحديثة.
5. استخدم قفل الشاشة
استخدم رمز PIN أو كلمة مرور أو وسيلة حماية بيومترية مناسبة.
ولا تترك الهاتف مفتوحًا أثناء الشحن في مكان عام.
6. انتبه إلى رسائل الاتصال
إذا ظهرت رسالة غير متوقعة تطلب السماح باتصال أو نقل ملفات، فلا تتعامل معها باعتبارها خطوة طبيعية لمجرد أن الهاتف يشحن.
إذا لم تكن تعرف الجهاز المتصل، فمن الأفضل رفض الاتصال أو فصل الهاتف.
ماذا تفعل إذا ظهرت رسالة USB غير متوقعة؟
إذا وصل هاتفك بمنفذ USB عام وظهرت رسالة تطلب السماح بنقل البيانات أو الاتصال بجهاز، فتوقف لحظة.
اسأل نفسك:
هل أعرف هذا الجهاز؟
إذا كانت الإجابة لا، فلا تمنحه الإذن لمجرد استمرار الشحن.
يمكنك فصل الهاتف واستخدام مصدر طاقة آخر.
ماذا لو كنت قد استخدمت منفذ USB عامًا بالفعل؟
لا داعي للذعر.
مجرد شحن الهاتف من منفذ عام لا يعني أن الهاتف تعرض للاختراق.
لكن إذا لاحظت سلوكًا غير معتاد أو ظهرت طلبات اتصال لم تكن تتوقعها، فمن الأفضل اتخاذ خطوات احترازية.
ابدأ بفصل الهاتف عن المصدر غير المعروف، ثم:
حدّث نظام التشغيل.
حدّث التطبيقات.
راجع التطبيقات المثبتة.
راجع أذونات التطبيقات.
راقب أي سلوك غير معتاد.
غيّر كلمات مرور الحسابات الحساسة إذا كانت لديك أسباب حقيقية للاشتباه بوجود اختراق.
فعّل المصادقة متعددة العوامل للحسابات المهمة.
وتوصي FTC بتحديث برامج الحماية والأنظمة، كما تنصح باستخدام المصادقة متعددة العوامل للحسابات الحساسة لإضافة طبقة حماية إضافية.
هل يمكن أن يؤدي USB إلى سرقة البيانات؟
يمكن لاتصالات USB أن تتعامل مع البيانات، ولذلك فإن توصيل جهاز بوسيط غير موثوق يمكن أن يخلق مخاطر أمنية في ظروف معينة.
ولا ينبغي الخلط بين ذلك وبين القول إن كل منفذ USB قادر تلقائيًا على سرقة الصور أو كلمات المرور.
النتيجة تعتمد على نوع الجهاز والاتصال وإعدادات نظام التشغيل والثغرات الموجودة وطريقة تنفيذ الهجوم.
ولهذا فإن أفضل قاعدة للمستخدم العادي هي:
لا تمنح جهازًا غير معروف صلاحية الوصول إلى بيانات هاتفك.
لماذا تحديث الهاتف مهم؟
أنظمة التشغيل الحديثة تحتوي على آليات أمنية متعددة لحماية المستخدم.
لكن هذه الحماية لا تعني أن الأجهزة لا يمكن أن تحتوي على ثغرات.
عندما توفر الشركة تحديثًا أمنيًا، قد يتضمن إصلاحات لمشكلات يمكن استغلالها بطرق مختلفة.
ولهذا فإن استخدام إصدار حديث ومدعوم من نظام التشغيل يقلل من المخاطر مقارنة باستخدام نظام قديم لا يحصل على تحديثات أمنية.
هل استخدام كابل USB شخصي يكفي للحماية؟
استخدام الكابل الشخصي قد يكون أفضل من استخدام كابل مجهول، لكنه ليس ضمانًا مطلقًا ضد جميع المخاطر.
فالأمان يعتمد على مصدر الطاقة والجهاز المتصل والكابل ونظام التشغيل والإعدادات.
لذلك فإن القاعدة الأفضل هي تقليل الاتصالات غير الضرورية بمصادر USB غير الموثوقة، وليس الاعتماد على عنصر واحد باعتباره حماية كاملة.
ماذا عن أجهزة الكمبيوتر العامة؟
ينبغي أيضًا الحذر عند توصيل الهاتف بأجهزة كمبيوتر لا تعرفها.
ففي هذه الحالة لا يكون الهاتف متصلًا بمصدر طاقة فقط، بل قد يكون متصلًا بجهاز قادر على التواصل معه عبر البيانات.
إذا كنت بحاجة إلى شحن الهاتف، فمصدر طاقة مستقل أكثر ملاءمة من توصيله مباشرة بجهاز كمبيوتر مجهول.
وتوصي CISA أيضًا بالتعامل بحذر مع الوسائط والأجهزة القابلة للإزالة غير الموثوقة، لأن الأجهزة المادية يمكن أن تشكل جزءًا من مخاطر الأمن السيبراني.
ما أفضل طريقة للشحن أثناء السفر؟
يمكن اتباع روتين بسيط:
قبل السفر
اشحن الهاتف بالكامل.
احمل الشاحن الخاص بك.
احمل كابلًا موثوقًا.
احتفظ ببنك طاقة مناسب إذا كنت تحتاج إليه.
حدث الهاتف والتطبيقات.
أثناء السفر
استخدم مقبس كهرباء عندما يكون متاحًا.
تجنب توصيل الهاتف مباشرة بجهاز غير معروف.
لا توافق على طلبات نقل البيانات التي لا تفهمها.
لا تترك الهاتف دون مراقبة في مكان عام.
بهذه الخطوات البسيطة يمكن تقليل الحاجة إلى استخدام منافذ USB العامة.
هل Juice Jacking ما زال موضوعًا مهمًا؟
المبدأ الأمني وراء التحذير لا يزال مهمًا: الأجهزة والوسائط المادية يمكن أن تكون جزءًا من سطح الهجوم، وليس الإنترنت وحده.
لكن من المهم أيضًا عدم تضخيم الخطر.
ليس كل منفذ USB في مطار أو فندق وسيلة اختراق، وليس كل عملية شحن تؤدي إلى سرقة البيانات.
الأفضل هو الجمع بين الوعي والحذر واستخدام الأجهزة الموثوقة وتحديث الهاتف.
خلاصة سريعة
إذا كنت تريد تجنب مخاطر Juice Jacking قدر الإمكان، تذكر هذه القواعد:
استخدم الشاحن ومحول الطاقة الخاصين بك.
استخدم مصدر طاقة موثوقًا.
تجنب توصيل الهاتف مباشرة بأجهزة مجهولة.
لا توافق على طلبات نقل البيانات التي لا تعرف سببها.
حافظ على تحديث نظام التشغيل والتطبيقات.
استخدم قفل شاشة قويًا.
فعّل المصادقة متعددة العوامل للحسابات المهمة.
إذا شعرت أن الاتصال غير طبيعي، افصل الهاتف واستخدم مصدرًا آخر.
الخلاصة
Juice Jacking ليس سببًا للابتعاد عن USB أو الخوف من شحن الهاتف في الأماكن العامة، لكنه يذكرنا بأن منفذ USB يمكن أن يكون وسيلة لنقل الطاقة والبيانات معًا.
والحل الأكثر بساطة هو تقليل الاتصالات غير الضرورية بمصادر USB غير الموثوقة، والاعتماد على الشاحن الشخصي أو مصدر طاقة معروف، وعدم منح الأجهزة المجهولة صلاحية الوصول إلى البيانات.
كما أن تحديث الهاتف واستخدام وسائل حماية الحسابات، مثل المصادقة متعددة العوامل، يضيف طبقات أمنية مهمة إلى الحماية اليومية.
المصادر
CISA — إرشادات الأمن المتعلقة بالأجهزة والوسائط القابلة للإزالة.
FTC Consumer Advice — حماية الأجهزة والحسابات والتحديثات الأمنية.
FTC Consumer Advice — استخدام المصادقة متعددة العوامل.
