آیا واقعا شارژ کردن آیفون در پورت های USB فرودگاه ایمن است؟

در حالی که خطر بیش از حد است، وجود دارد. اما محافظت از خود آسان است.

ممکن است بابت خریدهای انجام شده از پیوندها کمیسیون دریافت کنیم.

پاسخ کوتاه این است که استفاده از ایستگاه های شارژ USB عمومی در فرودگاه ها و جاهای دیگر نسبتا ایمن است. در حالی که آژانس های ایالات متحده، از جمله FBI و اداره امنیت حمل و نقل (TSA)، نسبت به انجام این کار هشدار داده اند، محققان امنیتی می گویند این تهدید بیش از حد است.

TSA در یک پست فیس بوک در مارس 2025 هشدار داد: "وقتی در فرودگاه هستید، تلفن خود را مستقیما به پورت USB وصل نکنید." آجر یا بسته باتری مطابق با TSA خود را بیاورید و به برق وصل کنید. کمیسیون ارتباطات فدرال (FCC) هشدار خود را در مورد این حملات "جنگ آب میوه" (که "جک کردن بندرگاه" نیز نامیده می شود) منتشر کرد، اما متعاقبا زمانی که کارشناسان فناوری در مورد میزان تهدید بحث کردند، آن را پس گرفت. در سال 2019، دادستان منطقه لس آنجلس در مورد این تهدید هشدار داد، اما متعاقبا تأیید کرد که هیچ موردی در دفتر خود ندارد.

طرفداران امنیتی می گویند که در حالی که تهدید در اصل واقعی است زیرا اثبات مفهومی وجود دارد، هیچ گزارش معتبری از انجام حملات موفقیت آمیز وجود ندارد. این به این معنی نیست که تهدید وجود ندارد - این یکی از حملات احتمالی است. برای حفظ آن، همیشه باید اقداماتی را برای ایمن سازی دستگاه خود انجام دهید.

خطر جک آب در استاندارد USB ذاتی است، که هم داده و هم برق را در طول یک کابل روی پین های داخلی جداگانه حمل می کند. آزمایش‌های اثبات مفهومی نشان داده‌اند که مهاجمان می‌توانند به طور بالقوه نقاط شارژ USB عمومی را تغییر دهند و آنها را به پین‌های داده در کابل USB متصل کنند تا بدافزار نصب کنند یا داده‌ها را سرقت کنند.

یکی از اثبات های مفهومی در Black Hat USA در سال 2013، محققانی از Georgia Tech نمونه اولیه شارژر مخربی به نام Mactans را ارائه کردند. آنها نشان دادند که چگونه شارژر می تواند بدافزار را بر روی یک آیفون متصل دارای iOS 6 نصب کند.

توسعه دهندگان سیستم عامل به خطرات در حال ظهور توجه می کنند. برای مثال، در ماه‌های بعد از افشای مکتانز، اپل iOS را با «به این رایانه اعتماد کنید؟» سخت‌تر کرد. زمانی که به دستگاه جدیدی که می‌خواهد اتصال داده برقرار کند وصل می‌شوید، به شما هشدار می‌دهد. مهم نیست که چگونه تلفن خود را وصل می کنید، اگر پیامی ظاهر شد که از شما می خواهد به آن «اعتماد کنید»، همیشه روی «اعتماد نکنید» ضربه بزنید، مگر اینکه قصد به اشتراک گذاری داده با آن دستگاه را داشته باشید.

اگر خطر صفر را می خواهید، بهتر است همانطور که TSA نشان داده است، به هیچ وجه از شارژرهای USB عمومی استفاده نکنید. حمل بسته باتری USB قابل شارژ یا استفاده از آجر و کابل برق خود با یک پریز دیواری استاندارد، هر دو گزینه ایمن تر هستند. در صورت وجود، استفاده از نقاط شارژ "ایمن" که انتقال داده را به طور کامل مسدود می کند نیز می تواند کار کند.

وقتی مجبور به استفاده از پورت‌های USB عمومی هستید، می‌توانید با مسدودکننده‌های داده USB ارزان قیمت، مانند JSAUX، خطر را تا حد زیادی کاهش دهید. این دانگل‌های کوچک انتقال داده‌ها را مسدود می‌کنند اما اجازه عبور انرژی را می‌دهند و امکان استفاده ایمن‌تر از اتصالات USB ناشناخته را فراهم می‌کنند. اشکال این است که مسدود کننده های USB-A از استانداردهای شارژ سریع جلوگیری می کنند زیرا شارژرها از اتصال داده برای مدیریت جریان الکتریکی ولتاژ بالا استفاده می کنند. دستگاه شما همچنان شارژ می شود، اما مدت زمان بیشتری طول می کشد. این مشکل با مسدود کننده های مدرن USB-C نیست.

مانند همیشه هنگام سفر (و زمانی که در خانه هستید)، توصیه های امنیتی استاندارد یکسان باقی می مانند: از استفاده از Wi-Fi عمومی برای اطلاعات حساس خودداری کنید، آخرین به روز رسانی های نرم افزار را نصب کنید و احراز هویت چند عاملی (MFA) را برای حساب های مهم فعال کنید. اگر باید از یک نقطه شارژ USB عمومی استفاده کنید، هرگونه درخواست اعتماد را رد کنید و برای محافظت بیشتر یک مسدودکننده داده در نظر بگیرید.