В чем опасность?
Давайте будем реалистами: вы, вероятно, не должны быть слишком параноидальными об этих атаках. Мы не видели широко распространенных сообщений о загрузке портов, вызывающих проблемы. Тем не менее, многие возможные атаки могут произойти по USB-порту, и избежать риска достаточно просто, чтобы вам не было неудобно.
Основная проблема заключается в том, что USB не просто передает питание - он отправляет данные. Вот почему вы можете подключить свой телефон к компьютеру для передачи файлов туда и обратно, обновления операционной системы телефона и резервного копирования содержимого.
Правильно работающий USB-порт для зарядки даже не попытался бы получить доступ к данным вашего телефона. Но ничто не мешает ему попробовать после подключения USB-кабеля. Зарядный порт может попытаться получить доступ к личным данным на вашем телефоне или использовать уязвимость безопасности и запустить опасный код на вашем устройстве. Этот тип атаки известен как «соковыжималка».
В то время как старые телефоны просто делали ваши фотографии и другие данные доступными всякий раз, когда вы подключались к кабелю, для текущих телефонов iPhone и Android обычно требуется ваше разрешение на обмен вещами. Ваш iPhone предложит вам «Доверить этот компьютер», когда устройство, к которому вы подключены, хочет получить доступ. На Android вы должны включить передачу файлов по соединению. Даже если у вас включена отладка USB, вы должны разрешить устройству получить к ней доступ.
Если вы не дадите своим телефонам эти разрешения, он все равно позволит заряжать через порт, но не разрешать передачу данных.
С iPhone вы, вероятно, безопасны, если зарядное устройство не атакует ваш телефон через неизвестную дыру в безопасности. Конечно, Apple просто добавила «USB Restricted Mode» на iPhone и iPad, чтобы предотвратить их атаку с помощью инструментов для взлома паролей, подключенных к порту данных Lightning.
Если у вас есть телефон Android, есть большие риски. Большинство телефонов Android используют устаревшие операционные системы, которые могут легко иметь незакрепленные дыры в безопасности, которые могут быть атакованы через USB-порт. Их можно было атаковать и другими способами. Многие современные Android-устройства от восьми разных производителей, включая Samsung, LG и HTC, уязвимы для отправки AT-команд по USB-кабелю. Как обычно, вы безопаснее, если у вас есть устройство Google Pixel, которое обновлено, но даже это может быть теоретически подвергнут атаке.
Получите адаптер USB только для зарядки
Если вы должны заряжать порт USB-зарядки, и вас беспокоят риски, вы можете приобрести дешевый адаптер USB-зарядки. Мы попробовали этот недорогой Plugable USB-адаптер только для зарядки ($ 6.41) и можем подтвердить, что он работает как рекламируемый. Это небольшой ключ, который вы подключаете к порту USB, прежде чем подключать зарядный кабель вашего телефона. Штыри данных разъединяются в ключе так, что через соединение можно передавать только мощность. Этот тип устройства также назывался «USB-презерватив» в прошлом.
Существует один недостаток: ключ-манипулятор имитирует сигнал зарядки 1А. Вы не можете использовать технологии быстрой зарядки, поскольку для согласования скорости зарядки необходимы контакты данных. 1A - это максимум, который вы получите. Тем не менее, многие порты USB для зарядки USB все равно находятся на более медленной стороне.
Однако стоит отметить, что этот зарядный адаптер имитирует 1A IPAD-стиль зарядный сигнал. Многие устройства будут заряжаться только с 500 мА (0,5 А) с USB-порта компьютера, поэтому ключ может ускорить работу, если вы заряжаетесь с ноутбука или настольного ПК.
Если у вас есть устройство Android, вы также можете приобрести кабели только для зарядки, которые работают так же, как ключ, - штырьки данных в кабеле закорочены, поэтому соединение с данными никогда не может быть выполнено по кабелю. Мы не тестировали этот кабель стоимостью $ 7.49 PortaPow, но он должен работать. Похоже, что мы не можем найти какие-либо платы для зарядки только для молний на USB-устройствах, но адаптер Plugable будет работать как с iPhone, так и с телефонами Android.
Используйте свое собственное зарядное устройство в розетке переменного тока
Нет никакого риска подключения к сети через розетку, даже если сетевой трафик передается по электрической проводке. Вы в безопасности, пока вы подключаете доверенное зарядное устройство.
Это может даже повысить скорость зарядки. Например, пользователи iPhone могут получить зарядное устройство iPad или, что еще лучше, зарядное устройство USB-C, чтобы быстрее заряжать свои iPhone. Нам нравится зарядное устройство USB-C от Anker 30 Вт ($ 26) в паре с зарядным кабелем USB-C от Apple (19 долларов США). Apple продает собственное зарядное устройство USB-C за 29 Вт (46 долларов США), но Anker's дешевле и быстрее заряжает ваш iPhone.
Зарядка от портативной батареи
Вместо того, чтобы охотиться за розетками USB-зарядки, вы можете полностью их пропустить и получить портативную батарею для своего смартфона. Просто подключите телефон к аккумулятору, чтобы заряжать его, когда захотите, даже когда вы находитесь вдали от розетки.
Когда вы найдете розетку переменного тока, вы можете просто подключить батарею к розетке, чтобы зарядить ее.Вы также можете сделать оба сразу - подключите аккумулятор к розетке и телефон в батарею. Вы будете одновременно заряжать батарею и телефон, и это безопасно. Единственный риск - это подключение вашего телефона прямо к USB-порту.
У нас есть несколько любимых портативных батарей, от легко переносимого 5000 мАч Anker PowerCore Slim (30 долларов США) до сверхпрочного 30 000 мАч Aukjey PB-Y3 (60 долларов США).
В будущем широко распространенная беспроводная зарядка может устранить риск отрывочных портов USB. Вы можете заряжать свой телефон в любом месте беспроводной зарядки без беспокойства.
