Jus bicu

Juice jacking ialah satu bentuk serangan siber yang mengambil kesempatan daripada titik pengecasan USB awam yang terdapat di mana-mana, terutamanya di lapangan terbang, kedai kopi dan lokasi awam yang lain. Ia adalah sejenis serangan pancingan data yang menggunakan perkakasan dan/atau peranti perisian tersembunyi untuk mendapatkan akses kepada peranti mudah alih pengguna, selalunya tanpa pengetahuan mereka. Aktiviti berniat jahat ini secara amnya melibatkan pemasangan perisian hasad pada peranti, membenarkan penggodam mencuri data, menghabiskan bateri peranti dan berpotensi mendapat akses kepada akaun bank pengguna.

Bahaya juice jacking adalah sukar untuk dikesan. Peranti berniat jahat boleh disembunyikan dalam port USB itu sendiri, dan boleh diprogramkan untuk meniru titik pengecasan rasmi. Selain itu, peranti berniat jahat itu mungkin disambungkan ke peranti berdaya Internet untuk memantau, memuat turun dan mencuri data daripada peranti itu.

Untuk melindungi daripada bicu jus, pengguna harus mengelak daripada menggunakan mata pengecas USB awam di mana mungkin, sebaliknya menggunakan saluran keluar dinding yang disahkan secara rasmi. Titik pengecasan USB awam hanya boleh digunakan jika pengguna mempunyai perlindungan antivirus yang mencukupi dipasang pada peranti mereka. Jika perlindungan antivirus tidak dapat dilakukan, pengguna harus mengelak daripada melog masuk ke mana-mana akaun sensitif. Selain itu, pengguna harus sentiasa berhati-hati apabila memasangkan peranti mudah alih mereka ke mana-mana port USB yang tidak diketahui dan hendaklah sentiasa menyemak tanda-tanda gangguan sebelum menyambungkan peranti mereka ke port yang tidak dikenali. Jika terdapat bentuk alternatif kuasa yang tersedia, seperti alur keluar AC, pengguna harus memanfaatkannya, terutamanya jika mengakses maklumat sensitif.

Di samping itu, perusahaan harus memantau dengan teliti peranti pengecas USB awam dan harus melancarkan kempen kesedaran keselamatan untuk mendidik pekerja tentang potensi ancaman yang ditimbulkan oleh serangan berniat jahat seperti juice jacking. Syarikat juga harus berusaha untuk menggunakan unit pengecasan selamat yang memerlukan pengesahan sebelum membenarkan pengguna mengecas peranti mereka, membantu mengurangkan risiko pihak ketiga yang tidak dibenarkan mendapat akses kepada data pengguna.