Como se proteger de portas USB públicas de carregamento
Portas de carregamento USB em locais públicos são convenientes, mas possivelmente arriscadas. Os dados podem ser transferidos através de uma conexão USB, portanto, conectar seu telefone a uma porta de carregamento desconhecida coloca em risco.
Qual é o perigo?
Vamos ser realistas: você provavelmente não deve ser muito paranoico com esses ataques. Nós não temos visto relatos generalizados de carregamento de portas causando problemas. No entanto, muitos ataques possíveis podem acontecer em uma porta USB, e evitar o risco é fácil o suficiente para não incomodar você.
O principal problema é que o USB não transmite apenas energia, envia dados. É por isso que você pode conectar seu telefone em seu computador para transferir arquivos, atualizar o sistema operacional do telefone e fazer o backup de seu conteúdo..
Uma porta de carregamento USB que funcione corretamente não tentará acessar os dados do telefone. Mas não há nada que o impeça de tentar depois de conectar um cabo USB. Uma porta de cobrança pode tentar acessar dados privados em seu telefone ou explorar uma vulnerabilidade de segurança e executar códigos perigosos em seu dispositivo. Esse tipo de ataque é conhecido como "suco de macaco".
Embora os telefones mais antigos tenham apenas disponibilizado suas fotos e outros dados sempre que você conectou um cabo, os iPhones atuais e os telefones Android geralmente exigem sua permissão para compartilhar as coisas. Seu iPhone solicitará que você "Confie neste computador" quando um dispositivo ao qual você está conectado quiser acessar. No Android, você deve ativar a transferência de arquivos pela conexão. Mesmo se você tiver a depuração USB ativada, você deve permitir que o dispositivo acesse.
Se você não conceder essas permissões ao telefone, ele ainda permitirá o carregamento pela porta, mas não permitirá a transferência de dados.
Com um iPhone, você provavelmente está seguro, a menos que o carregador atinja seu telefone através de uma falha de segurança desconhecida. É claro que a Apple acabou de adicionar “USB Restricted Mode” ao iPhone e iPad para evitar que eles sejam atacados por ferramentas de quebra de senhas conectadas à porta de dados do Lightning..
Se você tem um telefone Android, existem riscos maiores. A maioria dos telefones Android executa sistemas operacionais desatualizados, que poderiam facilmente ter brechas de segurança não corrigidas que poderiam ser atacadas por uma porta USB. Eles poderiam ser atacados de outras formas também. Muitos dispositivos Android atuais de oito fabricantes diferentes, incluindo Samsung, LG e HTC, são vulneráveis a comandos AT enviados por um cabo USB. Como de costume, você é mais seguro se tiver um dispositivo do Google Pixel atualizado, mas mesmo isso poderia, teoricamente, ser atacado.
Obtenha um adaptador somente de carga USB
Se você precisar cobrar de uma porta de carregamento USB e estiver preocupado com os riscos, poderá adquirir um adaptador USB de carga barata. Nós testamos este adaptador plugável apenas para carregamento USB ($ 6,41) e podemos confirmar que ele funciona como anunciado. É um pequeno dongle que você conecta a uma porta USB antes de conectar o cabo de carregamento do seu telefone. Os pinos de dados são desconectados no dongle de modo que somente a energia possa ser transferida pela conexão. Este tipo de dispositivo também foi chamado de "USB condom" no passado.
Há uma desvantagem: o dongle simula um sinal de carregamento de 1A. Você não pode usar nenhuma tecnologia de carregamento rápido, pois os pinos de dados são necessários para negociar a velocidade de carregamento. 1A é o máximo que você receberá. No entanto, muitas portas de carregamento USB públicas estão no lado mais lento de qualquer maneira.
No entanto, é importante notar que este adaptador de carregamento simula um 1A estilo iPad sinal de carga. Muitos dispositivos só carregam a 500mA (0,5A) da porta USB de um computador, portanto, o dongle pode acelerar as coisas se você estiver carregando de um laptop ou PC de mesa.
Se você tiver um dispositivo Android, também poderá adquirir cabos com carga apenas que funcionam como o dongle - os pinos de dados no cabo estão em curto para que uma conexão de dados nunca possa ser feita pelo cabo. Nós não testamos esse cabo PortaPow de US $ 7,49, mas deve funcionar. Parece que não encontramos nenhum tipo de cabo com carga relâmpago para USB apenas para iPhones, mas o adaptador Plugable funcionará tanto com iPhones quanto com telefones Android.
Use seu próprio carregador em uma tomada AC
Em alguns casos, as estações de carregamento públicas podem fornecer uma tomada de energia CA padrão e portas de carregamento USB. Para segurança e velocidade máxima de carregamento, pule as portas de carregamento USB. Conecte o carregador padrão do seu telefone diretamente na tomada CA e carregue de lá.
Não há risco de ocorrer conexão de dados pela tomada elétrica, mesmo se o tráfego da rede estiver sendo transmitido pela fiação elétrica. Você está seguro, desde que você conecte um carregador confiável.
Isso pode até aumentar sua velocidade de carregamento. Por exemplo, os usuários do iPhone podem obter um carregador para iPad ou, melhor ainda, um carregador USB-C para carregar seus iPhones com mais rapidez. Gostamos do carregador USB-C de 30W da Anker (US $ 26) emparelhado com o cabo USB-C da Apple (US $ 19). A Apple vende seu próprio carregador USB-C de 29W (US $ 46), mas o da Anker é mais barato e carregará seu iPhone mais rápido.
Carga de uma bateria portátil
Em vez de caçar as tomadas de carregamento USB, você pode querer ignorá-las completamente e obter uma bateria portátil para o seu smartphone. Basta conectar o telefone à bateria para carregá-lo sempre que quiser, mesmo quando estiver longe de uma tomada elétrica.
Quando você encontrar uma tomada AC, basta conectar a bateria na tomada para recarregá-la. Você também pode fazer as duas coisas ao mesmo tempo - conecte a bateria na tomada e o telefone na bateria. Você estará carregando a bateria e o telefone ao mesmo tempo e é seguro. O único risco é ao conectar seu telefone diretamente a uma porta USB.
Temos algumas baterias portáteis favoritas, desde o Anker PowerCore Slim de 5000 mAh, fácil de transportar (US $ 30), até o Aukjey PB-Y3 de 30.000 mAh (US $ 60).
No futuro, o carregamento sem fio generalizado pode eliminar o risco de portas USB esboçadas. Você pode carregar seu telefone em qualquer ponto público de carregamento sem fio sem se preocupar.
Crédito de imagem: structuresxx / Shutterstock.com, Milkovasa / Shutterstock.com, Jinning Li / Shutterstock.com.
