Mekanlardaki Şarj Cihazlarına Dikkat Banka Hesabınızı Boşaltabilirler

BEĞENDİM

ABONE OL

News

Yolculukta telefonunuzun şarjı bitti, priz yok, şarj aletiniz de yanınızda değil… Çözüm gibi görünen “ortak USB şarj üniteleri” ve ücretli şarj dolapları büyük bir güvenlik riski taşıyabiliyor. Uzmanların “juice jacking” dediği saldırı türünde, kamuya açık USB portlarına gizlenen donanım veya yazılımlar, cihaza zararlı yazılım yükleyerek veri kopyalayabilir, parolaları ele geçirebilir ve dolaylı olarak finansal hesaplara erişiminizi tehlikeye atabilir. ABD FCC (Federal İletişim Komisyonu), kamu USB istasyonlarının bu tür kötüye kullanımlara açık olduğu konusunda açık uyarı yayımlıyor.

Juice Jacking Nedir, Nasıl Çalışır?

USB portları yalnızca “güç” değil, aynı zamanda veri hatları da taşır. Kötücül olarak hazırlanmış bir şarj noktası, telefonu “yalnızca şarj” yerine veri bağlantısı kurmaya zorlayabilir; bu da cihazda casus yazılım yüklenmesine, ekran ve tuş kayıtlarının alınmasına veya dosyalara erişilmesine yol açabilir. Güvenlik topluluğu ve kurumsal danışmanlar, saldırganların bu yöntemle kimlik bilgileri ve bankacılık uygulaması oturumlarını hedefleyebileceğini belirtiyor.

Neden Şimdi Gündemde?

Son dönemde havalimanları, dinlenme tesisleri ve alışveriş merkezlerindeki USB istasyonlarının sayısı arttı. Güvenlik firmaları ve siber güvenlik kaynakları, mevsimsel seyahat dönemlerinde riskin yükseldiğine dikkat çekiyor; ayrıca TSA ve çeşitli tüketici kuruluşları “port jacking/juice jacking” başlığıyla kamuoyunu uyarıyor.

En Güçlü 7 Korunma Adımı

Kendi adaptörünüz + priz kullanın. USB port yerine duvar prizine takılan şarj başlığı tercih edin.
Powerbank taşıyın. Yolda kalmazsınız; riskli portlara mecbur kalmazsınız.
USB “data blocker” (veri engelleyici) veya yalnızca şarj kablosu kullanın. Bu küçük adaptörler güç aktarır, veri hatlarını kapatır.
Telefonda “yalnızca şarj et”/“bu cihaza güvenme” seçeneklerini tercih edin; istenmeyen veri bağlantısını reddedin. (Genel güvenlik önerisi)
Güncellemeleri yapın; güvenlik yamaları kötüye kullanımları zorlaştırır.
McAfee
Bilinmeyen kablo/cihaz kullanmayın. Promosyon kablolar veya “bulunan” powerbank’ler risklidir.
Şüpheli bir porta bağlandıysanız ve cihaz olağan dışı davranıyorsa hemen bağlantıyı kesin, cihazı yeniden başlatın, tarama yapın ve parolalarınızı değiştirin.

Dinlenme Tesisleri ve Mekanlar İçin Uyarı

Özellikle dinlenme tesisleri, kafeler ve otellerde kurulan USB şarj noktaları sık hedef hâline gelebilir. Görsel olarak sağlam görünse bile içine gizlenmiş bir aparatla manipüle edilmiş olabilir. En güvenlisi, kendi adaptörünüzü duvar prizine takmak ve mümkünse USB değil kendi kablonuz + adaptörünüz kombinasyonunu kullanmaktır.Basit Önlem, Büyük Güvenlik

Kamuya açık USB portlarına doğrudan bağlanmayın. Kendi şarj adaptörünüzü ve powerbank’inizi taşıyın. Zorunluysanız, USB veri engelleyici kullanın ve telefonda veri bağlantısı taleplerini reddedin. Bu küçük alışkanlıklar; kişisel verilerinizi, fotoğraflarınızı, mesajlarınızı ve bankacılık/ödeme bilgilerinizin kötüye kullanılmasını engellemede kritik rol oynar.