आप जैसे पाठक MUO का समर्थन करने में मदद करते हैं। जब आप हमारी साइट पर लिंक का उपयोग करके खरीदारी करते हैं, तो हम संबद्ध कमीशन अर्जित कर सकते हैं।
हमारे स्मार्टफोन हमारे दिन-प्रतिदिन के जीवन में अविश्वसनीय रूप से महत्वपूर्ण हैं, चाहे वह काम के लिए हो, खरीदारी के लिए हो, सामाजिकता के लिए हो या बस मौसम की जांच के लिए हो। चूंकि हम अपने फ़ोन का बहुत अधिक उपयोग करते हैं, इसलिए बैटरी का कम समय में समाप्त होना आसान होता है। इसलिए पब्लिक चार्जिंग स्टेशन काम आते हैं। लेकिन इन स्टेशनों का उपयोग करने से आपके डिवाइस को जूस जैकिंग के रूप में जाना जाता है। तो, जूस जैकिंग क्या है और यह इतना खतरनाक क्यों है?
जूस जैकिंग क्या है?
2011 में गढ़ा गया, "जूस जैकिंग" शब्द का उपयोग सार्वजनिक चार्जिंग स्टेशनों के माध्यम से उपकरणों के लक्ष्यीकरण का वर्णन करने के लिए किया जाता है।
जूस जैकिंग करने वाले हमलावर घर से दूर फोन चार्ज करने के लिए लोगों की जरूरत का फायदा उठाते हैं। जबकि कुछ अब पोर्टेबल चार्जर का उपयोग करते हैं, बोर्ड भर में ऐसा नहीं है, और कई अभी भी बाहर और बाहर होने पर खुद को मरने वाली बैटरी के साथ पाते हैं। यहाँ स्पष्ट समाधान एक सार्वजनिक चार्जिंग स्टेशन है।
हवाई अड्डे, होटल, शॉपिंग मॉल और कई अन्य सार्वजनिक स्थान उन लोगों को चार्जिंग स्टेशन प्रदान करते हैं जिन्हें बढ़ावा देने की आवश्यकता होती है। और, जब आप अपने स्मार्टफ़ोन को किसी सार्वजनिक चार्जिंग स्टेशन से जोड़ते हैं, तो ऐसा नहीं लगता कि कोई बड़ा जोखिम है। आखिरकार, आप केवल चार्जर का उपयोग कर रहे हैं, है ना? आवश्यक रूप से नहीं।
जूस जैकिंग में, एक दुर्भावनापूर्ण व्यक्ति एक का उपयोग करेगा संक्रमित यूएसबी पोर्ट या पीड़ित के डिवाइस पर मालवेयर को नियंत्रित करने, उससे डेटा चुराने या उसमें मैलवेयर इंस्टॉल करने के लिए चार्जिंग केबल। यह एक प्रकार का हार्डवेयर-आधारित मैन-इन-द-मिडिल (MitM) हमला है। इस परिदृश्य में लोड किए जा सकने वाले मैलवेयर का प्रकार हमलावर के लक्ष्य के आधार पर भिन्न होता है।
जब आप अपने फोन को चार्जिंग स्टेशन से जोड़ते हैं, तो यह अनिवार्य रूप से एक बाहरी ड्राइव बन जाता है। जब आप बाहरी ड्राइव को अपने लैपटॉप या डेस्कटॉप पीसी में प्लग करते हैं, तो डेटा को ड्राइव से आपके डिवाइस पर लोड किया जा सकता है। यह डेटा ट्रांसफर की प्रक्रिया है जिसका जूस जैकिंग हमले में फायदा उठाया जा सकता है।
जूस जैकिंग की प्रक्रिया में USB के पांच पिनों का शोषण भी शामिल है। एक सामान्य USB केबल में, चार्ज करने के लिए दो पिन का उपयोग किया जाता है। लेकिन इसमें डेटा ट्रांसफर के लिए दो पिन भी होंगे, जो मैलवेयर लोड करने या संवेदनशील डेटा चोरी करने के लिए जूस जैकिंग में लक्षित होते हैं।
जूस जैकिंग के परिणाम
जूस जैकिंग सैद्धांतिक रूप से आपके डिवाइस और आपकी सुरक्षा के लिए अविश्वसनीय रूप से हानिकारक हो सकता है। इस प्रकार का हमला पाठ संदेश, पासवर्ड, फ़ाइलें और अन्य मूल्यवान डेटा सहित कई प्रकार की संवेदनशील जानकारी को लक्षित कर सकता है। इसके साथ, एक धमकी देने वाला अभिनेता आपके ऑनलाइन खातों तक पहुंच सकता है, आपकी बातचीत पर नज़र रख सकता है या निजी चित्र और दस्तावेज़ देख सकता है।
शुक्र है कि इस समय जूस जैकिंग कोई बड़ा मुद्दा नहीं है। कथित तौर पर पूर्वी अमेरिकी तट पर मुट्ठी भर मामले दर्ज किए गए हैं, लेकिन इसके अलावा, जूस जैकिंग अत्यंत दुर्लभ प्रतीत होता है। हालांकि, इसका मतलब यह नहीं है कि जूस जैकिंग संभव नहीं है, और यह भविष्य में और अधिक व्यापक हो सकता है।
जूस जैकिंग से कैसे बचें
यदि आप जूस जैकिंग हमले की संभावना से बचना चाहते हैं, तो समाधान स्पष्ट है: सार्वजनिक चार्जिंग स्टेशनों का उपयोग न करें. हालांकि यह तब सुविधाजनक हो सकता है जब आपकी बैटरी कम हो रही हो, यह एक आशीर्वाद की तुलना में बहुत अधिक अभिशाप बन सकता है यदि आप किसी संक्रमित पोर्ट या केबल के संपर्क में आने के लिए पर्याप्त रूप से अशुभ हैं।
हालाँकि, यदि आप सार्वजनिक चार्जिंग स्टेशनों पर बहुत अधिक निर्भर हैं और इस सुविधा को छोड़ना नहीं चाहते हैं, तो आप अपने लिए "USB कंडोम" प्राप्त करने पर विचार कर सकते हैं। इन उपकरणों को चार्ज करने के लिए उपयोग किए जाने वाले को छोड़कर सभी यूएसबी पिन को ब्लॉक करने के लिए डिज़ाइन किया गया है। यह किसी भी USB केबल के उपयोग को शारीरिक रूप से प्रतिबंधित करके जूस जैकिंग के जोखिम को पूरी तरह से समाप्त कर देता है।
आप इन निफ्टी गैजेट्स को Amazon और eBay जैसी साइटों पर पा सकते हैं। सार्वजनिक कंप्यूटर जैसे अन्य उपकरणों से कनेक्ट करते समय भी वे उपयोगी हो सकते हैं।
जूस जैकिंग व्यापक नहीं है... अभी तक
जैसे-जैसे साइबर सुरक्षा उपायों को और विकसित किया जा रहा है, हमलावर लगातार आपकी तकनीक का फायदा उठाने के नए तरीकों की तलाश कर रहे हैं। इसलिए, हालांकि जूस जैकिंग अब एक लोकप्रिय साइबर अपराध विधि नहीं है, यह कहने का कोई कारण नहीं है कि यह भविष्य में नहीं बदलेगा क्योंकि स्मार्टफ़ोन पर हमारी निर्भरता बढ़ती जा रही है।