Rủi ro ít ai biết khi sạc điện thoại bằng cổng USB nơi công cộng

Tại các sân bay, nhà ga, siêu thị và nhiều địa điểm công cộng khác trên toàn thế giới, hầu hết đều đã trang bị các trạm sạc điện thoại di động, bao gồm cả củ sạc và hệ thống dây cáp được lắp sẵn trong ổ cắm. Tuy nhiên, sự tiện lợi này cũng đi kèm với một nguy cơ lớn.

Mới đây, nhóm chuyên gia công nghệ trên PhoneArena đã đưa ra một cảnh báo cho người dùng điện thoại thông minh, bất kể là điện thoại chạy iOS hay Android. Cảnh báo này đưa ra lời khuyên rằng, người dùng không nên sử dụng cổng sạc USB công cộng để sạc điện thoại, bởi cuộc tấn công mang tên “Juice Jacking” được cho là đang tái diễn.

Juice Jacking là một hình thức tấn công mạng, khai thác sự phổ biến của các điểm sạc USB công cộng, đặc biệt ở những nơi như sân bay, quán cà phê và các địa điểm công cộng khác.

Đây là một kiểu tấn công ẩn, sử dụng thiết bị phần cứng và phần mềm ẩn để giành quyền truy cập vào điện thoại của người dùng. Hành động này thường liên quan tới việc cài đặt phần mềm độc hại trên thiết bị, cho phép tin tặc đánh cắp dữ liệu, tiêu hao pin, thậm chí có thể truy cập vào tài khoản ngân hàng của người dùng.

Tháng 4/2023, Cục điều tra Liên bang Mỹ (FBI) cũng đã đưa ra cảnh báo đối với công chúng về việc nên tránh sử dụng các cổng sạc điện thoại miễn phí, không chỉ ở khách sạn mà còn ở sân bay và trung tâm mua sắm.

Vào thời điểm đó, FBI lưu ý rằng, bọn tội phạm đã tìm ra cách sử dụng các cổng sạc miễn phí để lây nhiễm phần mềm độc hại vào điện thoại. Cơ quan này đề xuất rằng chủ sở hữu điện thoại nên mang theo bộ sạc và dây USB của riêng mình và sử dụng ổ cắm điện thay thế.

Các chuyên gia trên PhoneArena nhận định, khi mật khẩu, tài khoản ngân hàng và chứng khoán của người dùng rơi vào tay tội phạm mạng, những tài khoản này sẽ bị “rút sạch”.

Hiện tại, chế độ Lockdown của Android 15 có thể bảo vệ người dùng Android khỏi cuộc tấn công “Juice Jacking”. Khi bật chế độ Lockdown trong Android 15, khi cổng USB được sử dụng để sạc, việc truyền dữ liệu sẽ bị chặn. Điều này cho phép người dùng Android sạc bằng trạm sạc USB công cộng mà không sợ bị đánh cắp dữ liệu cá nhân.

Để bật chế độ Khóa trên Android, nhấn đồng thời nút Nguồn và nút Tăng âm lượng. Một cửa sổ bật lên sẽ xuất hiện trên màn hình.

Sau đó, nhấn khóa. Thao tác này sẽ ngăn cổng USB trên điện thoại Android được sử dụng để truyền dữ liệu trong khi sử dụng cổng để sạc pin.

Chế độ Lockdown của Android 15 (Trái) và Nút tắt Phụ Kiện trên iPhone 15 (Phải)

Đối với iPhone, để chặn cổng USB-C hoặc Lightning trên các mẫu iPhone không được sử dụng để truyền dữ liệu, vào Cài đặt, tiếp đó vào Face ID & Mật mã hoặc Touch ID & Mật mã. Cuộn xuống cuối và tắt nút Phụ kiện. Một giờ sau khi iPhone bị khóa, cổng USB-C hoặc Lightning không thể được sử dụng để truyền dữ liệu.

Hoàng Hải