क्या सार्वजनिक स्मार्टफोन चार्जिंग स्टेशन उपयोग करने के लिए सुरक्षित हैं?

यदि आपके फोन की बैटरी कम है तो सार्वजनिक चार्जिंग स्टेशन आदर्श हैं। दुर्भाग्य से, शोध से पता चला है कि उनके पास हैकर्स के लिए उपयोगी उपकरण होने की क्षमता भी है।

ऐसा इसलिए है क्योंकि यूएसबी चार्जिंग स्टेशनों को मैलवेयर को इंजेक्ट करने और उनका उपयोग करने वाले किसी भी व्यक्ति से डेटा चोरी करने के लिए भी डिज़ाइन किया जा सकता है।

इसे जूस जैकिंग के नाम से जाना जाता है। तो जूस जैकिंग कैसे काम करता है और आप इससे खुद को कैसे बचा सकते हैं?

जूस जैकिंग कैसे काम करता है?

रस जैकिंग संभव है क्योंकि यूएसबी पोर्ट कैसे डिज़ाइन किए गए हैं। एक फोन पर, वे मुख्य रूप से चार्ज करने के लिए उपयोग किए जाते हैं लेकिन वे डेटा स्थानांतरित करने के लिए समान रूप से उपयुक्त होते हैं। इसका मतलब यह है कि जब भी आप अपने फोन को चार्ज करने के लिए प्लग इन करते हैं, तो आप संभावित रूप से डेटा ट्रांसफर का द्वार भी खोल रहे हैं।

इसे एक संभावित खतरा माना जाता है, वास्तविक खतरा नहीं, क्योंकि अधिकांश फोन अब डेटा ट्रांसफर शुरू होने से पहले अनुमति मांगते हैं।

इसका मतलब है कि, अगर उपयोगकर्ता ध्यान दे रहा है, तो किसी भी हैक को तुरंत रोक दिया जाएगा। यह ज्ञात नहीं है कि हैकर्स कभी इस सुरक्षा के आसपास कोई रास्ता खोज पाएंगे या नहीं।

क्या होता है अगर आप एक शिकार हैं?

जूस जैकिंग में डेटा चोरी करने और/या आपके डिवाइस में मैलवेयर लगाने के लिए उपयोग किए जाने की क्षमता है।

डेटा चोरी

यदि डेटा चोरी हो जाता है, तो नुकसान स्पष्ट रूप से इस बात पर निर्भर करता है कि आपने अपने फोन में क्या स्टोर किया है। ज्यादातर लोगों के पास फोटो और कॉन्टैक्ट्स के अलावा और कुछ नहीं होगा।

लेकिन जूस जैकिंग का उपयोग उन विशिष्ट व्यक्तियों को लक्षित करने के लिए आसानी से किया जा सकता है जो मूल्यवान जानकारी रखने के लिए जाने जाते हैं।

मैलवेयर

मैलवेयर किसी के लिए भी संभावित खतरा है। एक चार्जिंग स्टेशन को कीलॉगर लगाने के लिए प्रोग्राम किया जा सकता है जो आपके फोन में दर्ज किए गए किसी भी पासवर्ड को रिकॉर्ड करेगा।

आपके फोन के स्थान को ट्रैक करने या आपके किसी भी फोन कॉल को रिकॉर्ड करने के लिए मैलवेयर भी इंस्टॉल किया जा सकता है। इसका उपयोग आपको अपने फोन से पूरी तरह से लॉक करने के लिए भी किया जा सकता है।

जूस जैकिंग का आइडिया कहां से आया?

जूस जैकिंग का विचार पहली बार 2011 में DEF CON में प्रदर्शित किया गया था। सुरक्षा सम्मेलन में फ्री चार्जिंग स्टेशनों का विज्ञापन किया गया। कोई भी व्यक्ति जिसने अपने डिवाइस में प्लग इन किया था, उसे सार्वजनिक चार्जिंग पोर्ट के खतरों के बारे में बताते हुए एक चेतावनी संदेश दिखाया गया था।

DEF COM एक सुरक्षा सम्मेलन है और इसमें शामिल होने वालों में से कई एथिकल हैकर्स हैं। इस तथ्य के बावजूद, 360 से अधिक लोग उनके डिवाइस में प्लग किया गया।

सम्बंधित: ब्लैक-हैट और व्हाइट-हैट हैकर्स में क्या अंतर है?

क्या जूस जैकिंग एक वैध खतरा है?

जूस जैकिंग कोई ऐसी चीज नहीं है जो औसत व्यक्ति के सामने आने वाली है। यह एक ऐसा खतरा है जिसे सुरक्षा शोधकर्ताओं द्वारा प्रदर्शित किया गया है लेकिन अभी तक जंगली में एक भी हमले का प्रदर्शन नहीं हुआ है।

ऐसा कहने में, यह ध्यान देने योग्य है कि सुरक्षा शोधकर्ता इस तरह के हमलों को प्रदर्शित करने का कारण यह है कि सैद्धांतिक तकनीक अक्सर अंततः उपयोग की जाने लगती है।

जूस जैकिंग को कैसे रोकें

जूस जैकिंग से बचना आसान है। मैलवेयर को जोखिम में डाले बिना अपने फ़ोन को सार्वजनिक रूप से चार्ज करने के चार तरीके यहां दिए गए हैं।

इसके बजाय विद्युत आउटलेट का प्रयोग करें

इस हमले के लिए आवश्यक है कि आप अपने फ़ोन को USB कनेक्शन का उपयोग करके प्लग इन करें। दुर्भावनापूर्ण विद्युत आउटलेट बनाना संभव नहीं है। इसलिए अपना खुद का चार्जर ले जाना और सार्वजनिक बिजली के आउटलेट का उपयोग करना एक सुरक्षित विकल्प है।

बैटरी बैंक या अतिरिक्त बैटरी खरीदें

बैटरी बैंक और अतिरिक्त बैटरी महंगी नहीं हैं। कुछ पावर बैंक एक सप्ताह से अधिक समय तक फोन को टॉप-अप रखने के लिए इस्तेमाल किया जा सकता है। जब आप दुर्भावनापूर्ण चार्जिंग स्टेशनों से बचने की कोशिश नहीं कर रहे हों तब भी ये डिवाइस स्पष्ट रूप से सुविधाजनक हैं।

अपना फोन लॉक करें

यदि आप सार्वजनिक चार्जिंग स्टेशन का उपयोग करने का निर्णय लेते हैं, तो सुनिश्चित करें कि आपका फ़ोन लॉक है। बशर्ते आपके डिवाइस तक पहुंचने के लिए पिन दर्ज करने की आवश्यकता हो, यह हमला असंभव साबित होना चाहिए।

चार्ज-ओनली केबल का इस्तेमाल करें

यूएसबी केबल खरीदना संभव है जो केवल चार्ज हैं। इसका अर्थ है कि वे शक्ति का हस्तांतरण करते हैं लेकिन संभावित रूप से दुर्भावनापूर्ण डेटा को स्थानांतरित करने के लिए उनका उपयोग नहीं किया जा सकता है।

बशर्ते आप ऐसी केबल ले जा रहे हों, आप एक दुर्भावनापूर्ण पोर्ट जोखिम-मुक्त उपयोग कर सकते हैं। यदि आप किसी ऐसे कंप्यूटर का उपयोग करके अपने फ़ोन को चार्ज करना चाहते हैं, जिस पर आपको भरोसा नहीं है, तो वे भी उपयोगी होते हैं।

वीडियो जैकिंग क्या है?

सार्वजनिक चार्जिंग स्टेशनों का भी उपयोग किया जा सकता है वीडियो जैकिंग. यह जूस जैकिंग के समान है लेकिन डेटा ट्रांसफर करने के बजाय, यह हमला आपके फोन की स्क्रीन पर जो कुछ भी है उसे दूसरे डिवाइस पर प्रसारित करता है।

विचार यह है कि, आपके द्वारा अपने फ़ोन में प्लग इन करने के बाद, हमलावर आपके द्वारा किए गए कुछ भी, जैसे संदेश और पासवर्ड, देख सकेगा। पीड़ित बेखबर रहेगा क्योंकि दूसरी स्क्रीन कहीं भी हो सकती है।

यह एक और सैद्धांतिक हमला है जिसका आविष्कार शोधकर्ताओं ने किया था। लेकिन यह सावधान रहने का एक और कारण है कि आप अपने फोन को कहां चार्ज करते हैं।

USB उपकरणों द्वारा उत्पन्न अन्य खतरे

रस जैकिंग दुष्ट USB उपकरणों द्वारा उत्पन्न एकमात्र खतरा नहीं है। पोर्टेबल यूएसबी ड्राइव भी हैं हैकर्स द्वारा व्यापक रूप से उपयोग किया जाता है व्यक्तियों और बड़े संगठनों दोनों को लक्षित करने के लिए।

यूएसबी ड्राइव के साथ समस्या यह है कि उन्हें कुछ भी करने के लिए प्रोग्राम किया जा सकता है। इसमें मैलवेयर, रैंसमवेयर या ट्रोजन इंस्टॉल करना शामिल है।

एक कंप्यूटर बिना किसी चेतावनी संदेश को प्रदर्शित किए अपने आप कुछ यूएसबी ड्राइव भी खोलेगा। USB ड्राइव काफी सस्ते होते हैं जिन्हें थोक में वितरित किया जा सकता है। इसका मतलब यह है कि एक हमलावर आसानी से उनमें से सैकड़ों को एक क्षेत्र के आसपास छोड़ सकता है और जान सकता है कि अगर उनमें से सिर्फ एक का उपयोग किया जाता है तो वे लाभ कमाएंगे।

हैकर्स इस्तेमाल करते हैं सभी प्रकार के कारण लोगों को इन उपकरणों को आजमाने के लिए मनाने के लिए। 2016 के एक अध्ययन के अनुसार, ऐसा करना मुश्किल भी नहीं है। लगभग 300 उपकरणों को एक परिसर के आसपास गिराए जाने के बाद, 48 प्रतिशत उनमें से किसी को भी आजमाने के लिए कहे बिना ही प्लग इन कर दिया गया।

इन हमलों की व्यापकता के कारण, किसी अज्ञात स्रोत से USB डिवाइस का उपयोग कभी नहीं करना महत्वपूर्ण है।

अन्य स्मार्टफोन हैक्स से कैसे बचाव करें

दुष्ट चार्जिंग स्टेशनों द्वारा उत्पन्न खतरा सर्वविदित है। यह एक कारण है कि डेटा स्थानांतरण शुरू होने से पहले फ़ोन अब आपको चेतावनी देते हैं। हालाँकि, कई हैकिंग तकनीकें हैं, कि स्मार्टफ़ोन बस अपने ट्रैक में नहीं रुकते हैं।

पारंपरिक खतरों से बचाव का सबसे अच्छा तरीका यह है कि आप क्या डाउनलोड करते हैं, किस नेटवर्क से कनेक्ट होते हैं और किसे, यदि कोई है, तो आप अपने फोन का उपयोग करने की अनुमति देते हैं, इस बारे में बहुत सावधान रहना है।

खुले नेटवर्क पर स्मार्टफोन को हैक करना कितना आसान है?

क्या आप सार्वजनिक वाई-फाई का उपयोग करते हैं? आप हैकर्स के बड़े लक्ष्य हैं, इसलिए यहां अपनी सुरक्षा करने का तरीका बताया गया है।

आगे पढ़िए

लेखक के बारे में