यदि आपके फोन की बैटरी कम है तो सार्वजनिक चार्जिंग स्टेशन आदर्श हैं। दुर्भाग्य से, शोध से पता चला है कि उनमें हैकर्स के लिए उपयोगी टूल बनने की क्षमता भी है।
ऐसा इसलिए है क्योंकि यूएसबी चार्जिंग स्टेशनों को मैलवेयर को इंजेक्ट करने और उनका उपयोग करने वाले किसी भी व्यक्ति से डेटा चोरी करने के लिए भी डिज़ाइन किया जा सकता है।
इसे जूस जैकिंग के नाम से जाना जाता है। तो जूस जैकिंग कैसे काम करता है और आप इससे खुद को कैसे बचा सकते हैं?
जूस जैकिंग कैसे काम करता है?
USB पोर्ट कैसे डिज़ाइन किए जाते हैं, इस वजह से जूस जैकिंग संभव है। एक फोन पर, वे मुख्य रूप से चार्ज करने के लिए उपयोग किए जाते हैं लेकिन वे डेटा स्थानांतरित करने के लिए समान रूप से उपयुक्त होते हैं। इसका मतलब यह है कि जब भी आप अपने फोन को चार्ज करने के लिए प्लग इन करते हैं, तो आप संभावित रूप से डेटा ट्रांसफर का द्वार भी खोल रहे होते हैं।
इसे एक संभावित खतरा माना जाता है, वास्तविक खतरा नहीं, क्योंकि अधिकांश फोन अब डेटा ट्रांसफर शुरू होने से पहले अनुमति मांगते हैं।
इसका मतलब है कि, अगर उपयोगकर्ता ध्यान दे रहा है, तो किसी भी हैक को तुरंत रोक दिया जाएगा। यह ज्ञात नहीं है कि हैकर्स कभी इस सुरक्षा के लिए कोई रास्ता खोज पाएंगे या नहीं।
अगर आप पीड़ित हैं तो क्या होगा?
जूस जैकिंग में डेटा चोरी करने और/या आपके डिवाइस में मैलवेयर लगाने के लिए उपयोग किए जाने की क्षमता है।
डेटा चोरी
यदि डेटा चोरी हो जाता है, तो नुकसान स्पष्ट रूप से इस बात पर निर्भर करता है कि आपने अपने फोन में क्या संग्रहीत किया है। अधिकांश लोगों के पास फ़ोटो और संपर्कों के अलावा और कुछ नहीं होगा।
लेकिन जूस जैकिंग का उपयोग उन विशिष्ट व्यक्तियों को लक्षित करने के लिए आसानी से किया जा सकता है जो मूल्यवान जानकारी रखने के लिए जाने जाते हैं।
मैलवेयर
मैलवेयर किसी के लिए भी संभावित खतरा है। एक चार्जिंग स्टेशन को कीलॉगर लगाने के लिए प्रोग्राम किया जा सकता है जो आपके फोन में दर्ज किए गए किसी भी पासवर्ड को रिकॉर्ड करेगा।
आपके फ़ोन के स्थान को ट्रैक करने या आपके किसी फ़ोन कॉल को रिकॉर्ड करने के लिए मैलवेयर भी इंस्टॉल किया जा सकता है। इसका उपयोग आपको आपके फ़ोन से पूरी तरह से लॉक करने के लिए भी किया जा सकता है।
जूस जैकिंग का विचार कहां से आया?
जूस जैकिंग का विचार पहली बार 2011 में DEF CON में प्रदर्शित किया गया था। सुरक्षा सम्मेलन में, मुफ्त चार्जिंग स्टेशनों का विज्ञापन किया गया था। कोई भी व्यक्ति जिसने अपने डिवाइस को प्लग इन किया था, उसे सार्वजनिक चार्जिंग पोर्ट के खतरों के बारे में बताते हुए एक चेतावनी संदेश दिखाया गया था।
DEF COM एक सुरक्षा सम्मेलन है और इसमें शामिल होने वालों में से कई एथिकल हैकर्स हैं। इस तथ्य के बावजूद, 360 से अधिक लोगों ने अपने डिवाइस में प्लग इन किया।
क्या जूस जैकिंग एक वैध खतरा है?
जूस जैकिंग कोई ऐसी चीज नहीं है जो औसत व्यक्ति के सामने आने वाली है। यह एक ऐसा खतरा है जिसे सुरक्षा शोधकर्ताओं ने प्रदर्शित किया है लेकिन अभी तक जंगल में एक भी हमले का प्रदर्शन नहीं हुआ है।
ऐसा कहने में, यह ध्यान देने योग्य है कि सुरक्षा शोधकर्ताओं द्वारा इस तरह के हमलों का प्रदर्शन करने का कारण यह है कि सैद्धांतिक तकनीकों का अंततः उपयोग शुरू हो जाता है।
जूस जैकिंग को कैसे रोकें
जूस जैकिंग से बचना आसान है। मैलवेयर को जोखिम में डाले बिना अपने फ़ोन को सार्वजनिक रूप से चार्ज करने के चार तरीके यहां दिए गए हैं।
इसके बजाय इलेक्ट्रिकल आउटलेट का उपयोग करें
इस हमले के लिए आवश्यक है कि आप अपने फ़ोन को USB कनेक्शन का उपयोग करके प्लग इन करें। दुर्भावनापूर्ण विद्युत आउटलेट बनाना संभव नहीं है। इसलिए अपना चार्जर साथ रखना और सार्वजनिक विद्युत आउटलेट का उपयोग करना एक सुरक्षित विकल्प है।
बैटरी बैंक या अतिरिक्त बैटरी खरीदें
बैटरी बैंक और अतिरिक्त बैटरी महंगी नहीं हैं। कुछ पावर बैंकों का इस्तेमाल फोन को एक हफ्ते से ज्यादा समय तक टॉप अप रखने के लिए किया जा सकता है। जब आप दुर्भावनापूर्ण चार्जिंग स्टेशनों से बचने की कोशिश नहीं कर रहे हों तब भी ये डिवाइस स्पष्ट रूप से सुविधाजनक हैं।
अपना फोन लॉक करें
यदि आप सार्वजनिक चार्जिंग स्टेशन का उपयोग करने का निर्णय लेते हैं, तो सुनिश्चित करें कि आपका फ़ोन लॉक है। बशर्ते आपके डिवाइस तक पहुंचने के लिए पिन दर्ज करने की आवश्यकता हो, यह हमला असंभव साबित होना चाहिए।
एक चार्ज-ओनली केबल का उपयोग करें
यूएसबी केबल खरीदना संभव है जो केवल चार्ज हैं। इसका मतलब है कि वे शक्ति का हस्तांतरण करते हैं लेकिन संभावित रूप से दुर्भावनापूर्ण डेटा को स्थानांतरित करने के लिए उनका उपयोग नहीं किया जा सकता है।
बशर्ते आप ऐसी केबल ले जा रहे हों, आप एक दुर्भावनापूर्ण पोर्ट जोखिम-मुक्त उपयोग कर सकते हैं। यदि आप किसी ऐसे कंप्यूटर का उपयोग करके अपने फ़ोन को चार्ज करना चाहते हैं जिस पर आपको भरोसा नहीं है तो वे भी उपयोगी होते हैं।
वीडियो जैकिंग क्या है?
वीडियो जैकिंग के लिए सार्वजनिक चार्जिंग स्टेशनों का भी उपयोग किया जा सकता है। यह जूस जैकिंग के समान है लेकिन डेटा ट्रांसफर करने के बजाय, यह अटैक आपके फोन की स्क्रीन पर जो कुछ भी है उसे दूसरे डिवाइस पर प्रसारित कर देता है।
विचार यह है कि, आपके द्वारा अपने फ़ोन में प्लग इन करने के बाद, हमलावर आपके द्वारा किए गए कुछ भी, जैसे संदेश और पासवर्ड, देख सकेगा। पीड़ित अनजान रहेगा क्योंकि दूसरी स्क्रीन कहीं भी हो सकती है।
यह एक और सैद्धांतिक हमला है जिसका आविष्कार शोधकर्ताओं ने किया था। लेकिन यह सावधान रहने का एक और कारण है कि आप अपना फ़ोन कहाँ चार्ज करते हैं।
USB डिवाइस से उत्पन्न अन्य खतरे
रस जैकिंग दुष्ट USB उपकरणों द्वारा उत्पन्न एकमात्र खतरा नहीं है। पोर्टेबल USB ड्राइव का उपयोग हैकर्स द्वारा व्यक्तियों और बड़े संगठनों दोनों को लक्षित करने के लिए बड़े पैमाने पर किया जाता है।
यूएसबी ड्राइव के साथ समस्या यह है कि उन्हें कुछ भी करने के लिए प्रोग्राम किया जा सकता है। इसमें मैलवेयर, रैंसमवेयर या ट्रोजन इंस्टॉल करना शामिल है।
एक कंप्यूटर बिना किसी चेतावनी संदेश को प्रदर्शित किए अपने आप कुछ यूएसबी ड्राइव भी खोलेगा। USB ड्राइव काफी सस्ते होते हैं जिन्हें थोक में वितरित किया जा सकता है। इसका मतलब यह है कि एक हमलावर आसानी से उनमें से सैकड़ों को एक क्षेत्र के आसपास छोड़ सकता है और जान सकता है कि अगर उनमें से सिर्फ एक का उपयोग किया जाता है तो वे लाभ कमाएंगे।
लोगों को इन उपकरणों को आजमाने के लिए मनाने के लिए हैकर हर तरह के कारणों का इस्तेमाल करते हैं। 2016 के एक अध्ययन के अनुसार, ऐसा करना मुश्किल भी नहीं है। लगभग 300 उपकरणों को एक परिसर के आसपास गिरा दिए जाने के बाद, उनमें से 48 प्रतिशत को बिना किसी को आज़माए ही प्लग-इन कर दिया गया।
इन हमलों की व्यापकता के कारण, किसी अज्ञात स्रोत से USB डिवाइस का उपयोग कभी नहीं करना महत्वपूर्ण है।
अन्य स्मार्टफोन हैक्स से कैसे बचाव करें
दुष्ट चार्जिंग स्टेशनों द्वारा उत्पन्न खतरा सर्वविदित है। यह एक कारण है कि डेटा स्थानांतरण शुरू होने से पहले फ़ोन अब आपको चेतावनी देते हैं। हालांकि, हैकिंग की कई तकनीकें हैं कि स्मार्टफ़ोन केवल अपने ट्रैक में ही नहीं रुकते हैं।
पारंपरिक खतरों से बचाव का सबसे अच्छा तरीका यह है कि आप क्या डाउनलोड करते हैं, किस नेटवर्क से कनेक्ट होते हैं और किसे, यदि कोई है, तो आप अपने फोन का उपयोग करने की अनुमति देते हैं, इस बारे में बहुत सावधान रहना है।