حمله Juice Jacking

انواع حملات Juice Jacking

1. سرقت داده یا Data theft

در این حمله کاربر آگاه نیست که اطلاعات حساس آن در حال سرقت است، بسته به بازه زمانی که تلفن هوشمند به ایستگاه شارژ مخرب متصل است، داده­ها دزدیده می­شود. اگر بدشانس باشید و فرایند شارژ تلفن هوشمند شما به اندازه کافی زمان ببرد قطعا هکر تمامی اطلاعات شما را به سرقت می­برد.

2. نصب بدافزار

انتقال بدافزار و نصب آن بر روی دستگاه قربانی یکی دیگر از حملاتی است که انجام می­شود، بدافزار می­توان از نوع Spyware باشد و از داده های حساس شما در هر زمانی جاسوسی کند یا انواع دیگری از بدافزار­ها که می­تواند در این حمله استفاده شود.

3. حمله Multidevice

علاوه بر آسیب رساندن به تلفن هوشمندی که به کیوسک مخرب متصل است، دستگاه قربانی را به نوعی حامل بدافزار تبدیل می­کند و دیگر تلفن های همراه و کابل­ها را می­تواند آلوده سازد.

4. حمله Disabling

با این حمله بدافزار بر روی دستگاه قربانی آپلود می­شود و دستگاه را قفل می­کند به طوری که صاحب دستگاه نمی تواند از تلفن هوشمند خود استفاده کند این موقعیتی است که هکر دسترسی کامل به دستگاه قربانی دارد.

پیاده سازی حمله Juice Jacking

یک قسمت از سری هک Hak5 که در سپتامبر 2012 منتشر شد، تعدادی از حملات را به نمایش گذاشت که می‌توان با استفاده از یک فریمورک حمله به نام P2P-ADB که توسط کایل آزبورن منتشر شد، انجام داد. فریمورک حمله P2P-ADB از یک تلفن برای حمله به تلفن دیگر از طریق اتصال USB On-the-Go استفاده می کند. همچنین کتابچه راهنمای هکرهای اندروید یا Android Hackers Handbook منتشر شده در مارس 2014 دارای بخش‌هایی است که هم Juice Jacking و هم فریمورک P2P-ADB را مورد بحث قرار می‌دهد.

حتی می­توان از پروژه phone-nab برای پیاده سازی و خودکار کردن Juice Jacking جهت سرقت داده­ای استفاده کرد.

چگونه جلوی Juice Jacking را بگیریم؟

آقای بروس ساسمن سردبیر ارشد در بلک­بری پیشنهاد می­کند که برای شارژ کردن به جای USB از یک سوکت استاندارد AC استفاده کنید. همین امر در مورد اتصال هر وسیله دیگری نیز صدق می کند. این یک راه برای کاهش خطر سرقت اطلاعات از دستگاه شما است.

حال راهکارهای دیگر نیز برای ایمن نگه داشتن تلفن هوشمند ذکر شده است:

1. استفاده از پاوربانک
2. استفاده از Data Locker

همچنین می توانید یک Data Locker را به ایستگاه شارژ وصل کنید و سپس سیم خود را به DL وصل کنید و یک مانع بین دستگاه شما و ایستگاه شارژ ایجاد کنید. DL، پین های داده را در کابل USB شما غیرفعال می کند تا داده ها نتوانند منتقل شوند. با این حال، برق همچنان از روی سیم عبور می کند. مشابه کابل‌های بدون سیم داده، بدافزار یا داده‌ها نمی‌توانند منتقل شوند.