Mengisi daya ponsel di tempat umum, waspadai kehilangan data dalam sekejap mata

Pengguna yang mengisi daya ponselnya di pelabuhan umum menghadapi risiko Juice Jacking: peretas mencuri data dan menanamkan malware saat mengisi daya.

Serangan Juice Jacking dilakukan secara diam-diam, tanpa izin pengguna.

Dewan Keamanan Siber Uni Emirat Arab (UEA) telah mengeluarkan peringatan mendesak tentang risiko kebocoran data pribadi yang mungkin dihadapi pengguna saat menggunakan tempat pengisian daya umum yang tidak aman.

Menurut dewan, hingga 79% wisatawan yang menggunakan pelabuhan pengisian daya umum berisiko mengalami pencurian data. Hal ini disebabkan beberapa pelabuhan pengisian daya ini mungkin memiliki malware atau sistem tersembunyi yang terpasang untuk melakukan serangan "Juice Jacking".

Risiko ini juga mengancam bisnis, karena banyak serangan siber berasal dari karyawan yang mengisi daya perangkat di stasiun USB yang tidak aman.

Bagaimana Juice Jacking Mempercanggih Penyalahgunaan Data

Juice Jacking adalah teknik serangan yang memanfaatkan kemampuan kabel USB untuk mengirimkan daya dan data. Ketika perangkat dicolokkan ke port pengisian daya yang disusupi, penyerang akan memicu protokol transfer data otomatis perangkat tersebut. Port pengisian daya tersebut langsung berubah menjadi saluran komunikasi berbahaya.

Pencurian Data: Mengakses dan mencuri informasi sensitif seperti kata sandi, informasi keuangan, foto pribadi, dan kredensial lain yang disimpan di telepon.

Injeksi Malware: Menyuntikkan kode berbahaya seperti virus, trojan, atau spyware ke dalam sistem perangkat. Kode berbahaya ini dapat bersembunyi, memantau aktivitas pengguna, atau mengambil alih kendali perangkat dari jarak jauh.

Tanda-tanda peringatan dan pencegahan

Dewan Keamanan Siber UEA juga mencantumkan tanda-tanda peringatan bahwa suatu perangkat telah terinfeksi malware setelah diisi dayanya di tempat umum: baterai terkuras luar biasa cepat, kinerja aplikasi melambat, perangkat membeku atau memulai ulang berulang kali, dan munculnya ikon atau pemberitahuan yang tidak dikenal.

Untuk menghadapi ancaman diam-diam ini, pengguna perlu mematuhi prinsip-prinsip keamanan dasar namun penting:

Sumber pengisian daya terpisah sangat disarankan; selalu gunakan pengisi daya dan stopkontak pribadi (daya AC). Sumber daya dinding tidak boleh memiliki protokol transmisi data;

Selalu bawa pengisi daya cadangan;

Jika Anda harus menggunakan port USB publik, gunakan Kondom USB (kabel pengisi daya yang hanya mentransmisikan daya dan memblokir transmisi data) untuk memblokir pin transmisi data, sehingga hanya daya yang dapat mengalir;

Bila diminta, selalu tolak permintaan "Percayai Perangkat" atau "Bagikan Data" dan tetap pada mode "Hanya Isi Daya".

LAUT TIMUR

Source: https://tuoitre.vn/sac-dien-thoai-noi-cong-cong-coi-chung-mat-du-lieu-trong-nhay-mat-20251124100415807.htm