Juice jacking

Meyve suyu hırsızlığı, özellikle havalimanlarında, kafelerde ve diğer halka açık yerlerde, halka açık USB şarj noktalarının neredeyse her yerde bulunmasından yararlanan bir siber saldırı biçimidir. Kullanıcının mobil cihazına genellikle kullanıcının haberi olmadan erişim sağlamak için gizli bir donanım ve/veya yazılım cihazı kullanan bir kimlik avı saldırısı türüdür. Bu kötü amaçlı etkinlik genellikle cihaza kötü amaçlı yazılım yüklemeyi içerir; bu da bilgisayar korsanlarının verileri çalmasına, cihazın pilini tüketmesine ve hatta potansiyel olarak kullanıcının banka hesaplarına erişmesine olanak tanır.

Meyve suyu krikosunun tehlikesi, tespit edilmesinin zor olmasıdır. Kötü amaçlı cihaz, USB bağlantı noktasının kendisinde gizlenebilir ve resmi bir şarj noktasını taklit edecek şekilde programlanabilir. Ek olarak, kötü amaçlı cihaz, cihazdaki verileri izlemek, indirmek ve çalmak amacıyla internet özellikli cihazlara bağlanabilir.

Meyve suyu hırsızlığına karşı korunmak için kullanıcılar, mümkün olan her yerde halka açık USB şarj noktalarını kullanmaktan kaçınmalı, bunun yerine resmi olarak onaylanmış bir duvar prizini kullanmalıdır. Halka açık USB şarj noktaları yalnızca kullanıcıların cihazlarında yeterli antivirüs koruması yüklüyse kullanılmalıdır. Antivirüs koruması mümkün değilse kullanıcılar hassas hesaplara giriş yapmaktan kaçınmalıdır. Ayrıca kullanıcılar, mobil cihazlarını bilinmeyen bir USB bağlantı noktasına takarken her zaman dikkatli olmalı ve cihazlarını tanıdık olmayan bağlantı noktalarına bağlamadan önce her zaman kurcalama belirtileri olup olmadığını kontrol etmelidir. AC prizi gibi alternatif bir güç kaynağı mevcutsa kullanıcılar, özellikle hassas bilgilere erişirken bunu kullanmalıdır.

Buna ek olarak, işletmeler halka açık USB şarj cihazlarını dikkatle izlemeli ve çalışanlarını meyve suyu hırsızlığı gibi kötü niyetli saldırıların oluşturduğu potansiyel tehditler konusunda eğitmek için güvenlik bilinci kampanyaları düzenlemelidir. Şirketler ayrıca, kullanıcının cihazını şarj etmesine izin vermeden önce kimlik doğrulaması gerektiren güvenli şarj üniteleri kullanmaya çalışmalı, bu da yetkisiz bir üçüncü tarafın kullanıcının verilerine erişme riskini azaltmaya yardımcı olmalıdır.