Заряджання iPhone від USB-портів в аеропортах вважають відносно безпечним
Публічні USB-порти в аеропортах загалом безпечні, однак користувачам радять застосовувати власні зарядні пристрої та блокатори даних.
Заряджати iPhone через публічні USB-порти в аеропортах загалом відносно безпечно, хоча теоретичний ризик викрадення даних або встановлення шкідливого програмного забезпечення зберігається. Як повідомляє Engadget, фахівці з безпеки вважають загрозу так званого juice-jacking перебільшеною, адже достовірних повідомлень про успішні атаки такого типу немає.
У чому полягає ризик
USB-стандарт передає через один кабель і електроенергію, і дані. Теоретично зловмисники можуть модифікувати громадський зарядний порт, щоб отримати доступ до передавання даних, викрасти інформацію або встановити на пристрій шкідливе ПЗ. Існування такої можливості підтверджували демонстрації концептуальних атак.
Зокрема, на конференції Black Hat USA 2013 року дослідники з Georgia Tech показали прототип шкідливого зарядного пристрою Mactans. За їхніми даними, він міг встановити шкідливе програмне забезпечення на iPhone з iOS 6. Після цього Apple посилила захист iOS: під час спроби встановити з’єднання для обміну даними система показує запит на довіру до нового пристрою.
Попередження та захист пристрою
У березні 2025 року Управління транспортної безпеки США порадило мандрівникам не підключати телефон безпосередньо до USB-порту в аеропорту, а користуватися власним зарядним блоком або зовнішнім акумулятором. Федеральна комісія зі зв’язку США також публікувала попередження про juice-jacking, але згодом відкликала його після того, як технічні експерти поставили під сумнів масштаб загрози.
У 2019 році прокуратура округу Лос-Анджелес попереджала про цей вид атак, однак пізніше підтвердила, що не мала зареєстрованих випадків. Для додаткового захисту можна використовувати USB-блокатори даних: вони пропускають живлення, але блокують передавання даних. Водночас блокатори для USB-A можуть уповільнювати заряджання, оскільки швидкі стандарти зарядки використовують з’єднання для даних. Для сучасних блокаторів USB-C це обмеження не є проблемою.
У разі підключення до невідомого порту не слід підтверджувати запит на довіру до пристрою, якщо користувач не планує передавати йому дані.
