Wat is ‘juice jacking’?

Juice jacking is een aanval waarbij apparaten worden gecompromitteerd als ze worden aangesloten op een geïnfecteerd USB-oplaadstation- of poort of een geïnfecteerde oplaadkabel gebruiken. Dit type beveiligingslek maakt gebruik van het feit dat veel mensen hun apparaten moeten opladen, vooral als ze op reis zijn, en daarvoor de meegeleverde USB-kabels gebruiken. USB-kabels worden niet alleen gebruikt om apparaten op te laden, maar ook om gegevens te synchroniseren. Daar maken aanvallers misbruik van en halen gegevens uit de apparaten.

Juice jacking werd voor het eerst op een conferentie in 2011 geïntroduceerd. Tijdens de conferentie kregen de deelnemers gratis oplaadpunten voor hun telefoons aangeboden. Toen ze ze hadden ingeplugd, verscheen er een bericht op hun telefoonscherm met de waarschuwing dat ze gratis opladen niet moesten vertrouwen, omdat het hun apparaten zou kunnen infecteren met een kwaadaardige code.

Lees verder voor meer informatie over juice jacking en hoe u uw apparaten kunt beschermen tegen deze beveiligingslekken.

Hoe werkt Juice Jacking?

Juice jacking wordt gezien als een hardware-gerichte Man-in-the-Middle (MITM)-aanval. Voordat juice jacking werkt, moet de aanvaller eerst een USB-verbinding gebruiken om een laadstation te compromitteren en het te infecteren met malware. Een aanvaller kan ook een geïnfecteerde USB-kabel gebruiken en die aansluiten voor een nietsvermoedend slachtoffer dat denkt dat hij een achtergelaten kabel vindt.

Wanneer een persoon zijn apparaat oplaadt bij het geïnfecteerde laadstation of met de geïnfecteerde kabel, draagt zijn apparaat gegevens over aan de aanvaller. De aanvaller kan die gegevens vervolgens gebruiken om het slachtoffer aan te vallen met cyberaanvallen of de gegevens gebruiken die hij al heeft om de accounts van het slachtoffer te compromitteren, geld te stelen of de identiteit van het slachtoffer te stelen.

Juice jacking werkt vanwege de manier hoe USB-aansluitingen worden gemaakt. USB-aansluitingen zijn niet alleen gemaakt om apparaten op te laden, maar ook om gegevens over te dragen. Daarom kunt u gegevens van uw telefoon naar een computer overbrengen met een USB-kabel.

Wat doet juice jacking met mijn apparaat?

Dit zijn wat voorbeelden die juice jacking met uw apparaat kan doen.

Uw gegevens stelen

Het belangrijkste doel van juice jacking is om gegevens van het apparaat van een slachtoffer te stelen, zodat de aanvaller het voor zijn eigen kwaadaardige doeleinden kan gebruiken. Wanneer een juice jacking aanval plaatsvindt, zijn slachtoffers zich niet bewust dat de gegevens op hun apparaat worden gestolen. De hoeveelheid gegevens die een aanvaller kan krijgen, hangt af van hoelang het slachtoffer zijn apparaat aansluit op het gecompromitteerde oplaadstation of kabel. Een aanvaller kan een volledige back-up van de gegevens op het apparaat van een slachtoffer maken als hij lang genoeg is aangesloten.

Malware installeren

Door uw apparaat aan te sluiten op een geïnfecteerd laadstation kan uw apparaat ook worden geïnfecteerd met malware, kwaadaardige software die wordt gebruikt om gegevens te stelen. Afhankelijk van het type malware dat op uw apparaat is geïnstalleerd, kan het verschillende dingen doen. Spyware is bijvoorbeeld een soort malware die wordt gebruikt om slachtoffers te bespioneren. Keylogging-software is een ander soort malware die uw toetsaanslagen kan volgen en wordt gebruikt om de gevoelige gegevens te achterhalen die u typt, zoals uw wachtwoorden en creditcardnummers.

Als u malware op uw apparaat installeert, kan dit meer doen dan alleen gegevens stelen, maar kan het ook voorkomen dat uw apparaat goed werkt, omdat een aanvaller het kan manipuleren.

Schakel uw telefoon uit

Afhankelijk van het doel van een aanvaller kunnen ze ook malware op uw apparaat installeren via juice jacking zodat u uw apparaat niet meer kunt openen. Dan heeft een aanvaller volledige controle over uw apparaat.

Uw apparaat kan andere apparaten infecteren

Juice jacking kan niet alleen uw apparaat en gegevens schaden, maar het kan ook andere apparaten schaden. Stel dat uw apparaat geïnfecteerd is met malware door juice jacking. Een soort malware die op uw apparaat kan worden geïnstalleerd, is een soort die andere apparaten kan infecteren. Als u bijvoorbeeld uw geïnfecteerde telefoon op een oplaadstation aansluit, kunnen andere telefoons die zijn verbonden met dat oplaadstation ook geïnfecteerd raken. Dit wordt een aanval met meerdere apparaten genoemd.

Omdat slachtoffers van juice jacking zich niet bewust zijn dat hun apparaat is geïnfecteerd, beginnen ze andere apparaten te infecteren zonder het zelfs maar te wete.n

Zo kunt u uw apparaat beschermen tegen juice jacking

Dit zijn enkele manieren waarop u uw apparaten kunt beschermen tegen juice jacking.

Vermijd openbare oplaadstations

Een van de beste manieren om uzelf tegen juice jacking te beschermen, is door helemaal geen openbare oplaadstations te gebruiken. U moet ervoor zorgen dat uw telefoon altijd is opgeladen of altijd een draagbare batterij meenemen.

Neem een draagbare batterij mee

Als u altijd een draagbare batterij bij u hebt, bent u nooit meer afhankelijk van oplaadstations of openbare USB-stopcontacten. Een draagbare batterij is een van de beste investeringen die u kunt doen om uzelf te beschermen tegen juice jacking.

Gebruik netstroomaansluitingen

Als u geen draagbare batterij bij u heeft, is het het beste om uw apparaat op een stopcontact aan te sluiten in plaats van een USB-stopcontact. Hiervoor moet u een USB-kabel en een oplaadstekker bij u hebben. Netstroomaansluitingen zijn de standaard stopcontacten die u waarschijnlijk dagelijks gebruikt. Wanneer u uw apparaat aansluit, zorg er dan voor dat u uw eigen oplader gebruikt om ervoor te zorgen dat deze niet wordt gecompromitteerd.

Selecteer altijd de melding ‘alleen opladen’ of ‘niet vertrouwen’

Een stopcontact gebruiken kan soms niet als u alleen maar uw USB-kabel heeft. In dat geval verschijnt er een melding wanneer u uw telefoon aansluit, waarin u wordt gevraagd of u wilt dat uw gegevens worden gesynchroniseerd of dat u uw telefoon alleen maar wilt opladen. Let erop dat u altijd de optie ‘Alleen opladen’ selecteert.

Er verschijnen verschillende meldingen op verschillende apparaten. Sommige apparaten, zoals iPhones, vragen u of u het apparaat wilt vertrouwen waarop u uw telefoon hebt aangesloten. In dat geval kiest u de optie ‘niet vertrouwen’. Door deze opties te kiezen, voorkomt u dat uw gegevens worden gesynchroniseerd, waardoor aanvallers uw gegevens niet kunnen extraheren. Dit voorkomt echter niet dat aanvallers uw apparaat infecteren met malware.

Onthoud dat het gebruik van een USB-poort of kabel uw laatste redmiddel moet zijn om uw apparaat te beschermen tegen juice jacking.

Investeer in een USB-condoom

Een USB-condoom, ook wel een USB-datablokker genoemd, is een kleine tool die een beschermingslaag toevoegt tussen uw apparaat en het oplaadpunt waarin u het steekt. Een USB-condoom voorkomt in wezen dat gegevens heen en weer worden verzonden. USB-condooms zijn goedkope oplossingen die uw apparaten beschermen tegen infectie met malware en voorkomen dat uw gegevens worden gestolen.

Gebruik geen verloren of niet-geverifieerde opladers

Het vinden van een oplaadkabel lijkt misschien geweldig, maar het kan ook betekenen dat u het slachtoffer wordt van juice jacking. Als u een verloren oplaadkabel vindt, gebruik hem dan nooit en neem hem niet mee, omdat de mogelijkheid altijd bestaat dat hij is gecompromitteerd.

Als iemand die u niet kent u een gratis oplader aanbiedt, is het het beste om deze niet te gebruiken, omdat u dan ook het slachtoffer kunt worden van juice jacking.

Bescherm uw apparaten en gegevens tegen juice jacking

Juice jacking kan op elke openbare plek plaatsvinden, zoals op luchthavens en hotellobby’s. Daarom is het belangrijk om alert te blijven over hoe u uw apparaten oplaadt wanneer u onderweg bent.

Op de hoogte zijn van de nieuwste cyberbedreigingen kan het verschil maken om uzelf en uw gegevens veilig te houden. Zorg ervoor dat u op de hoogte blijft van het laatste nieuws over cybersecurity om te weten waar u op moet letten en hoe u uzelf kunt beschermen.