Apa itu juice jacking?
Juice jacking (serangan melalui port pengisian USB yang dapat mencuri data atau memasang malware) adalah serangan yang memanfaatkan koneksi pengisian USB untuk berpotensi mengakses perangkat yang tersambung. Risiko muncul karena koneksi USB dapat membawa daya sekaligus data. Port pengisian atau kabel yang dikompromikan bisa mencoba membangun koneksi data selain hanya mengisi daya perangkat.
Kedua kekhawatiran utama adalah pencurian data dan kompromi perangkat, yang berpotensi mengekspos informasi pribadi atau memungkinkan perangkat terinfeksi perangkat lunak berbahaya.
Bagaimana juice jacking bekerja?
Juice jacking bisa terjadi ketika ponsel atau perangkat lain tersambung ke port pengisian USB yang dikompromikan atau kabel USB yang berbahaya. Koneksi tersebut dapat mencoba berkomunikasi dengan perangkat melalui USB alih-alih hanya mengisi daya.
Sebuah stasiun pengisian daya publik yang dimanipulasi dapat dikonfigurasi untuk meminta atau mencoba mengakses data, sementara kabel yang dimodifikasi dapat berisi perangkat keras tambahan yang dirancang untuk berinteraksi dengan perangkat yang tersambung. Ponsel modern menyertakan proteksi yang membatasi akses USB yang tidak sah. Hanya mencolokkan ke port publik tidak otomatis berarti perangkat telah dikompromikan.
- Juice jacking memanfaatkan fakta bahwa koneksi USB dapat membawa daya sekaligus data.
- Serangan bisa melibatkan port pengisian yang dikompromikan atau kabel berbahaya.
- Risiko utama adalah pencurian data dan kompromi perangkat atau pemasangan malware.
- Smartphone modern memiliki proteksi yang membatasi koneksi data USB yang tidak sah.
- Menggunakan charger USB publik bukan berarti serangan pasti terjadi.
- Pilihan lebih aman termasuk menggunakan charger dinding pribadi, power bank, kabel untuk pengisian saja, atau USB data blocker.
Apa saja risiko juice jacking?
Risiko utama juice jacking adalah pencurian data dan kompromi perangkat. Apa yang bisa diakses penyerang bergantung pada faktor seperti perangkat, sistem operasi, pengaturan keamanan, izin, dan metode serangan.
Pencurian data
Jika koneksi USB yang berbahaya berhasil mendapatkan akses data tanpa izin, hal ini berpotensi mengekspos informasi yang tersimpan di perangkat. Ini mungkin meliputi:
- Foto dan video.
- Kontak dan pesan.
- Dokumen dan berkas tersimpan lainnya.
- Informasi akun atau data pribadi sensitif lainnya.
Ponsel modern membatasi akses data USB dengan berbagai cara, jadi tersambung ke port yang dikompromikan tidak otomatis mengekspos seluruh isi perangkat.
Malware dan kompromi perangkat
Serangan juice jacking yang lebih canggih berpotensi mengeksploitasi perangkat yang rentan atau koneksi USB yang diizinkan untuk memasang malware atau membuat perubahan tanpa izin.
Ini bisa termasuk spyware atau perangkat lunak berbahaya lain yang dirancang untuk memantau aktivitas, mengumpulkan informasi, atau mempertahankan akses tanpa izin ke perangkat. Meskipun serangan semacam ini secara teknis mungkin, mereka bukanlah akibat rutin dari penggunaan pengisian USB publik dan bergantung pada kondisi perangkat serta proteksi keamanannya.
Telah diuji secara independen dan dianugerahi oleh laboratorium terkemuka di industri.
Seberapa umum juice jacking?
Juice jacking adalah serangan yang telah dibuktikan secara teknis. Serangan terdokumentasi terhadap konsumen biasa tampak relatif jarang saat ini. Peneliti keamanan telah menunjukkan bahwa port dan kabel USB berbahaya dapat mengeksploitasi koneksi data dalam pengujian terkontrol. Inilah sebabnya lembaga publik dan organisasi keamanan mengeluarkan peringatan tentang risikonya.
Namun, peringatan tersebut harus dilihat dalam konteks. Menulis untuk ACM, pakar keamanan siber Tom Kirkham mencatat bahwa banyak contoh juice jacking yang dilaporkan berasal dari penelitian akademis dan demonstrasi, bukan laporan korban nyata yang tervalidasi. Ini tidak berarti serangan tidak mungkin, tetapi menunjukkan tingkat kejadian di lapangan lebih rendah daripada yang kadang disajikan judul berita.
Langkah pencegahan yang masuk akal tetaplah berguna, terutama saat menggunakan perangkat lama atau perangkat yang berisi informasi sensitif. Pada saat yang sama, smartphone modern menyertakan proteksi bawaan yang membuat akses data USB tanpa izin menjadi lebih sulit.
Bagaimana ponsel modern melindungi dari juice jacking?
Ponsel iPhone dan Android modern membatasi apa yang dapat dilakukan koneksi USB yang tidak dikenal.
Pada iPhone dan iPad, Apple mengharuskan perangkat dibuka kuncinya sebelum akses oleh aksesori USB baru atau aksesori berkabel bisa berkomunikasi dalam pengaturan default. Aksesori baru juga dapat memerlukan persetujuan eksplisit. Ini bergantung pada perangkat dan konfigurasi.
Pada banyak perangkat Android yang didukung, perlindungan USB dapat memblokir koneksi data USB baru saat layar terkunci dan mengharuskan pengguna membuka kunci perangkat sebelum transfer data diizinkan.
Langkah-langkah pengaman ini secara signifikan mengurangi risiko dari koneksi pengisian yang tidak dikenal, meskipun proteksi tetap bergantung pada perangkat dan bagaimana fitur keamanan USB diimplementasikan.
Bagaimana Anda tahu jika ponsel Anda telah menjadi korban juice jacking?
Tidak ada tanda tunggal yang membuktikan ponsel Anda telah menjadi korban juice jacking. Namun, perilaku tertentu mungkin pantas ditelusuri lebih jauh, terutama jika muncul segera setelah menggunakan port atau kabel pengisian yang tidak dikenal.
Tanda peringatan yang mungkin meliputi:
- Munculnya permintaan seperti Percayai, Bagikan Data, Transfer Berkas, atau prompt serupa USB yang tidak terduga.
- Aplikasi, pengaturan, atau izin yang tidak dikenal muncul di perangkat.
- Penggunaan data seluler yang tidak biasa.
- Perangkat menjadi sering panas berlebih atau baterai cepat habis secara tidak biasa.
- Sering terjadi crash atau restart yang tidak dapat dijelaskan.
- Perubahan kinerja yang nyata dan berlangsung lama.
Gejala-gejala ini juga bisa disebabkan oleh penyebab biasa, seperti baterai yang menua atau masalah perangkat lunak. Permintaan kepercayaan atau permintaan transfer data USB yang tidak diharapkan lebih relevan secara langsung karena menandakan koneksi mencoba melakukan lebih dari sekadar menyediakan daya.
Bagaimana cara mencegah juice jacking?
Cara paling sederhana untuk mengurangi risiko juice jacking adalah menghindari koneksi data USB yang tidak perlu saat mengisi daya di luar rumah. Ini sering berarti menggunakan perlengkapan pengisian Anda sendiri bila memungkinkan.
Gunakan metode pengisian yang lebih aman
Charger dinding pribadi yang tersambung ke stopkontak AC standar atau power bank umumnya lebih disarankan karena ponsel tidak bergantung pada koneksi data USB yang tidak dikenal.
|
Metode pengisian |
USB paparan data |
Paparan juice jacking |
|
Adaptor dinding pribadi + stopkontak AC |
Tidak ada dari sumber daya listrik itu sendiri |
Rendah |
|
Power bank pribadi |
Tidak ada dari sumber USB publik |
Rendah |
|
Kabel untuk pengisian saja |
Garis data dinonaktifkan |
Rendah |
|
USB data blocker |
Memblokir pin data sambil tetap memungkinkan daya |
Rendah |
|
Port pengisian USB publik |
Kemungkinan koneksi data |
Potensial |
|
Kabel USB yang tidak diketahui atau dipinjam |
Kemungkinan koneksi data |
Potensial |
Jika port USB publik adalah satu-satunya pilihan, kabel untuk pengisian saja atau USB data blocker dapat mencegah transfer data sambil tetap memungkinkan perangkat mengisi daya.
Lindungi ponsel Anda saat menggunakan USB publik
Jika Anda memang perlu menggunakan koneksi USB publik:
- Biarkan ponsel terkunci saat mengisi daya.
- Tolak permintaan Percayai, Bagikan Data, Transfer Berkas, atau permintaan serupa yang tidak diharapkan.
- Jaga agar sistem operasi tetap terbaru.
- Hindari menggunakan kabel pengisian yang tidak dikenal atau ditinggalkan tanpa pengawasan.
- Segera putuskan sambungan jika perangkat berperilaku tidak biasa atau meminta akses yang tidak Anda harapkan.
Apa yang harus Anda lakukan jika mencurigai juice jacking?
Menggunakan charger USB publik tidak otomatis berarti ponsel Anda telah dikompromikan. Jika sesuatu terasa mencurigakan, lakukan langkah-langkah berikut.
Anda harus:
- Putuskan sambungan dari port atau kabel yang mencurigakan.
- Tinjau perangkat untuk perubahan yang tidak terduga atau peringatan keamanan.
- Jalankan pemindaian keamanan menggunakan perangkat lunak keamanan tepercaya.
- Jika dicurigai akun telah dikompromikan, ubah kata sandi penting dari perangkat terpercaya dan aktifkan otentikasi multi-faktor bila tersedia.
- Pantau rekening bank, email, dan akun penting lain untuk aktivitas yang tidak biasa.
Reset pabrik atau bantuan teknis profesional biasanya hanya diperlukan ketika ada tanda kuat bahwa perangkat itu sendiri telah dikompromikan.
Artikel terkait:
- Apa itu keamanan siber dan mengapa itu penting hari ini?
- Bagaimana pencurian data bisa terjadi melalui stasiun pengisian publik?
- Risiko Wi‑Fi publik
- Apa itu rekayasa sosial dan bagaimana pengaruhnya terhadap keamanan siber?
Produk yang direkomendasikan:
FAQ
Apa itu USB data blocker?
USB data blocker adalah adaptor kecil yang membiarkan daya lewat melalui koneksi USB sambil memblokir pin data. Alat ini dapat membantu mengurangi risiko transfer data yang tidak diinginkan saat menggunakan port pengisian USB publik.
Di mana juice jacking bisa terjadi?
Juice jacking berpotensi terjadi di mana pun port atau kabel pengisian USB yang tidak dikenal digunakan, termasuk bandara, hotel, kafe, hub transportasi, atau stasiun pengisian daya publik.
Bisakah juice jacking terjadi melalui kabel pengisian?
Bisa. Kabel USB yang berbahaya atau dimodifikasi berpotensi membangun koneksi data selain menyediakan daya, oleh karena itu kabel yang tidak dikenal atau tidak diminta harus diperlakukan dengan hati-hati.
Apakah aman mengisi ponsel dari stopkontak listrik publik?
Secara umum, ya. Menggunakan adaptor dinding pribadi Anda dengan stopkontak AC standar menghindari koneksi data USB yang menjadi sumber risiko juice jacking.
