FBI cảnh báo không nên sử dụng các bộ sạc USB công cộng, và bạn nên nghe theo

Chúng ta đều có tội khi sạc điện thoại, laptop và các thiết bị khác ở không gian công cộng. Rốt cuộc, bạn có thể làm gì khi hết pin và đó là lựa chọn duy nhất của bạn? Nhưng những cổng USB đó, mặc dù tiện lợi, lại có thể gây nguy hiểm cho thiết bị của bạn.

Cổng USB công cộng rất tiện lợi, nhưng chúng không chỉ là một bộ sạc

Và không, đó không phải là điều tốt.

Sạc pin ở nơi công cộng gần như là điều không thể tránh khỏi. Dù là ở trung tâm thương mại, sân bay hay nơi làm việc, chúng ta ai cũng từng làm điều đó ít nhất một lần. Nhưng những cổng sạc đó không chỉ là nguồn điện, và mặc dù nhiều cổng trong số đó hoàn toàn an toàn để sử dụng, không phải cổng nào cũng đáng tin cậy theo mặc định.

Những cổng đó là cổng USB, nghĩa là chúng có thể hoạt động như một kết nối dữ liệu đồng thời cũng truyền điện. Và một khi bạn nhớ điều đó, việc cắm điện thoại vào một cổng ngẫu nhiên ở sân bay sẽ cảm thấy kém an toàn hơn nhiều, vì nếu dữ liệu có thể đi theo một hướng, nó cũng có thể đi theo cả hai hướng. Đó là phần mà hầu hết chúng ta hay quên.

Tương tự như việc bạn không mở khóa điện thoại và đưa nó cho một người lạ trên đường, bạn cũng không nên cho rằng cổng USB công cộng ngẫu nhiên là an toàn. Nếu nó có thể truyền dữ liệu, nó có thể gây hại cho thiết bị của bạn. Đây là lý do FBI tại Denver cảnh báo về việc sạc thiết bị của bạn ở nơi công cộng.

Thuật ngữ đáng sợ mà bạn đôi khi sẽ nghe về vấn đề này là "juice jacking." Về cơ bản, đây là ý tưởng rằng một trạm sạc công cộng có thể bị can thiệp để cố gắng truy cập dữ liệu của bạn hoặc can thiệp vào thiết bị của bạn. Điều này không phải lúc nào cũng xảy ra với mọi người, nhưng vì nó có thể xảy ra, tốt nhất bạn nên tránh nếu có thể.

Phần khó chịu hơn nữa là rất khó để biết bạn đang cắm vào cổng USB nào. Chắc chắn, bạn có thể phân biệt giữa USB-A và USB-C chỉ bằng mắt thường, và chúng cũng có màu sắc khác nhau để giúp phân biệt, nhưng bạn sẽ không biết ngay liệu cổng bạn chuẩn bị sử dụng chỉ để sạc hay còn để truyền dữ liệu.

Các thiết bị của bạn có các biện pháp bảo vệ, nhưng chúng không hoàn toàn an toàn

Họ vốn thận trọng, nhưng bạn không bao giờ biết trước được.

Bây giờ, tôi không cố khiến bạn hoảng sợ đâu: điều này không xảy ra thường xuyên, nhưng điều đó không có nghĩa là nó nên bị bỏ qua.

Zulfikar Ramzan, nhà khoa học trưởng tại Aura, nói với Slate: "Không có nhiều bằng chứng cho thấy 'juice jacking' là một vấn đề phổ biến, nhưng nó vẫn là một mối đe dọa bảo mật thực sự."

May mắn thay, mối đe dọa này ít nghiêm trọng hơn vì điện thoại của bạn có khả năng đã được bảo vệ chống lại nó, ít nhất là ở một mức độ nào đó—nhưng điều đó vẫn còn tùy thuộc vào thiết bị.

Điện thoại có lẽ là những thiết bị được bảo vệ nhiều nhất chống lại việc trộm dữ liệu khi sạc, và đó là vì chúng có khả năng phải sạc ở nhiều nơi khác nhau nhất. iPhone có cơ chế bảo vệ tích hợp, trong đó điện thoại thường sẽ hỏi bạn trước khi chia sẻ dữ liệu, và bạn phải đồng ý với lời nhắc. Nếu không có nó, điện thoại sẽ chỉ nhận nguồn điện mà không truyền dữ liệu.

Android cũng tương tự. Nếu bạn cắm điện thoại Android vào một thiết bị có thể truyền dữ liệu, chẳng hạn như PC, Android thường mặc định chỉ sạc và hiển thị thông báo USB. Nhưng thông báo này có thể không phải lúc nào cũng xuất hiện khi bạn chỉ cắm vào cổng USB tại sân bay. Ngoài ra, cũng nên vào cài đặt để đảm bảo rằng chức năng gỡ lỗi USB đã được tắt, vì đó là cài đặt có thể gây ra rắc rối nghiêm trọng nếu bạn không may cắm vào các cổng USB ngẫu nhiên.

Máy tính xách tay hiếm khi được sạc qua USB. Một số người sử dụng máy tính xách tay của họ để sạc điện thoại (cũng không nên), nhưng máy tính xách tay thường yêu cầu nhiều điện hơn so với một cổng USB thông thường có thể cung cấp. Tuy nhiên, chúng cũng dễ gặp vấn đề hơn trong bối cảnh này, đặc biệt là qua USB-C, vì chúng được thiết kế để tin tưởng vào cả một hệ sinh thái của các dock và thiết bị ngoại vi.

Một thiết bị Amazon giá 8 đô la có thể giải quyết vấn đề không?

Nó có thể giúp, nhưng không giải quyết được tất cả mọi việc.

Amazon đầy rẫy các thiết bị tuyên bố có thể bảo vệ chống lại tình trạng 'juice jacking' tại các cổng USB công cộng, chẳng hạn như thiết bị chặn dữ liệu USB Plugable giá 9 đô la này. Vậy liệu thiết bị này có thể hoàn toàn loại bỏ vấn đề không?

Về cơ bản, khái niệm này là hợp lý. Một thiết bị chặn dữ liệu về cơ bản giống như một bảo vệ tại cổng USB của bạn: nó cho phép dòng điện đi qua, nhưng ngắt các đường truyền dữ liệu. Điều đó sẽ loại bỏ vấn đề điện thoại hoặc laptop của bạn vô tình thu thập dữ liệu độc hại.

Tuy nhiên, ngay cả khi chưa tự mình thử nghiệm, tôi vẫn có thể nói rằng nó không phải là một loại lá chắn ma thuật. Nó nên ngăn chặn việc truyền dữ liệu, vốn là vấn đề chính ở đây, nhưng nó giống như một lớp bảo mật bổ sung hơn là một giải pháp toàn diện.

Những thiết bị chặn dữ liệu này thường khá phải chăng. Thiết bị Plugable mà tôi đề cập có giá 9 đô la, nhưng chúng thường có giá từ 5 đến 25 đô la. Đây là một biện pháp bảo vệ bổ sung với rủi ro thấp đối với các cổng USB công cộng.

Hãy nhớ rằng, không có gì đảm bảo những bộ chuyển nhỏ rẻ tiền này sẽ ảnh hưởng thế nào đến tốc độ sạc của bạn. Hãy kiểm tra khả năng sạc nhanh và điện áp chính xác để biết liệu bạn có thể tin tưởng chúng cung cấp đủ năng lượng cho thiết bị của mình hay không.

Những cách an toàn hơn để sạc ở nơi công cộng

Cách an toàn nhất thì nhàm chán và dễ đoán, và đó chính xác là điều bạn muốn.

Tôi không đến đây để nói với bạn rằng bạn không bao giờ nên sạc thiết bị của mình ở nơi công cộng. Những gì tôi muốn nói là bạn nên cẩn trọng với những nguy cơ tiềm ẩn có thể rình rập từ các cổng USB lạ.

Cách phòng thủ tốt nhất là đơn giản mang theo pin sạc dự phòng của riêng bạn và không phụ thuộc vào nguồn điện bên ngoài. Nếu không, hãy sử dụng bộ chuyển đổi AC và mang theo sạc riêng thay vì chỉ dùng cáp USB.

Nếu bạn thực sự gặp khó khăn, thử một trong những thiết bị chống cắm trộm USB cũng không có hại gì. Hãy chắc chắn rằng bạn cũng đang sử dụng cáp của riêng mình.

Một số nơi có rủi ro cực kỳ thấp khi xảy ra sự cố qua cổng USB công cộng, vì vậy không cần phải hoang tưởng. Nhưng những khu vực công cộng như sân bay lại dễ bị tấn công, vì vậy luôn tốt hơn khi thận trọng.