ชาร์จมือถือที่พอร์ต USB สาธารณะ: Juice Jacking เป็นความเสี่ยงจริงไหม

คุณลงเครื่องหลังเที่ยวบินยาว แบตเหลือแปดเปอร์เซ็นต์ บริเวณประตูขึ้นเครื่องมีช่อง USB ฝังอยู่ที่เก้าอี้เรียงกัน ห้างมีตู้ชาร์จ และล็อบบี้โรงแรมมีช่องเสียบที่โต๊ะ การเสียบชาร์จดูไม่มีอะไร แต่นี่คือสถานการณ์ที่ทำให้เกิดคำเตือนที่คุณอาจเคยได้ยิน คือ อย่าชาร์จที่พอร์ต USB สาธารณะ เพราะอาจมีคนขโมยข้อมูล

บทความนี้พิจารณาคำเตือนนั้นอย่างใจเย็น อธิบายว่า "Juice Jacking" หมายถึงอะไร ทำไมสาย USB จึงส่งได้มากกว่าไฟฟ้า ความเสี่ยงที่แท้จริงมีมากแค่ไหน และนิสัยง่าย ๆ ที่ตัดความเสี่ยงส่วนใหญ่ออกไปได้ นอกจากนี้ยังบอกตรง ๆ ว่า VPN ทำอะไรได้ในเรื่องนี้ เพราะคำตอบที่ซื่อสัตย์คือ VPN ไม่ช่วยอะไรกับปัญหานี้เลย หากสนใจความเสี่ยงด้านเครือข่ายมากกว่า อ่านได้ที่วิธีใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น

Juice Jacking หมายถึงอะไร

Juice Jacking คือแนวคิดที่ว่าจุดชาร์จสาธารณะ หรือสายที่เสียบทิ้งไว้ ถูกดัดแปลงให้ทำมากกว่าการชาร์จโทรศัพท์ ส่วนคำว่า "juice" คือกระแสไฟ และ "jacking" คือการแย่งชิงการเชื่อมต่อ ในทางทฤษฎี พอร์ตที่ถูกดัดแปลงอาจพยายามคัดลอกไฟล์จากโทรศัพท์ ส่งมัลแวร์เข้าไป หรือสื่อสารกับเครื่องเหมือนที่คอมพิวเตอร์ทำ

ความกังวลนี้มาจากวิธีที่ USB ทำงาน สาย USB มีเส้นสำหรับไฟและเส้นสำหรับข้อมูล เมื่อคุณเสียบโทรศัพท์เข้ากับแล็ปท็อป ทั้งสองถูกใช้งาน โทรศัพท์ชาร์จไฟและแลกเปลี่ยนไฟล์ได้ด้วย พอร์ตชาร์จสาธารณะดูเหมือนช่องเสียบธรรมดา แต่ถ้าต่อกับคอมพิวเตอร์ หรืออุปกรณ์ที่แกล้งเป็นคอมพิวเตอร์ เส้นข้อมูลก็ยังอยู่ตรงนั้น

ควรชัดเจนด้วยว่าคำนี้ไม่ได้หมายความว่าอะไร ไม่ได้หมายความว่าพอร์ต USB สาธารณะทุกช่องอันตราย และไม่ได้หมายความว่าโทรศัพท์ของคุณถูกแฮ็กได้จากคนที่นั่งข้าง ๆ คำถามจริง ๆ คือ พอร์ตนั้นต่อสายข้อมูลไว้หรือไม่ โทรศัพท์ของคุณยอมคุยกับมันไหม และมีใครเสียเวลาโจมตีมันหรือเปล่า

USB ส่งข้อมูลได้ด้วยไม่ใช่แค่ไฟ

คำอธิบายสั้น ๆ ช่วยให้ส่วนที่เหลือเข้าใจง่ายขึ้น

เมื่อคุณเชื่อมอุปกรณ์ USB สองชิ้น ทั้งสองจะเจรจากัน ฝั่งหนึ่งทำหน้าที่เป็นโฮสต์ อีกฝั่งเป็นอุปกรณ์ แล็ปท็อปเป็นโฮสต์ ส่วนโทรศัพท์มักเป็นอุปกรณ์ โทรศัพท์ยังรองรับบทบาทอื่นด้วย เช่นเป็นโฮสต์ให้คีย์บอร์ดหรือแฟลชไดรฟ์ สายส่งทั้งไฟและ ถ้าทั้งสองฝั่งตกลงกัน ก็ส่งข้อมูลด้วย

บนโทรศัพท์ มีเกราะป้องกันหลายชั้นอยู่ระหว่าง "มีอะไรเสียบอยู่" กับ "มีอะไรอ่านไฟล์ของคุณได้"

• โทรศัพท์ถูกล็อกอยู่ โทรศัพท์ที่ล็อกหน้าจอโดยทั่วไปจะไม่ยอมแชร์ข้อมูลผ่าน USB และเวอร์ชันใหม่ ๆ จำกัดสิ่งที่อุปกรณ์เสริมใหม่ทำได้จนกว่าคุณจะปลดล็อก ถ้อยคำและรายละเอียดต่างกันไปตามรุ่นและเวอร์ชัน
• โทรศัพท์ขออนุญาต iPhone แสดงข้อความ เช่น "เชื่อถือคอมพิวเตอร์เครื่องนี้ไหม" ส่วน Android แสดงการแจ้งเตือนให้คุณเลือกโหมด USB เช่นชาร์จอย่างเดียวหรือถ่ายโอนไฟล์ หากคุณไม่อนุมัติ การเชื่อมต่อจะอยู่ในโหมดชาร์จ
• การอัปเดตอุดช่องโหว่ที่รู้แล้ว ผู้ผลิตโทรศัพท์แก้จุดอ่อนในการจัดการการเชื่อมต่อ USB ซึ่งเป็นเหตุผลหนึ่งที่ควรอัปเดตระบบให้ทันสมัย

ไม่มีข้อใดเป็นคำมั่นสัญญา มันเป็นเหตุผลที่ความเสี่ยงมักถูกอธิบายว่าต่ำ แทนที่จะเป็นศูนย์

ความเสี่ยงจริงแค่ไหน

แหล่งข้อมูลที่ซื่อตรงอธิบายว่านี่เป็นความเสี่ยงที่เป็นไปได้และเคยแสดงให้เห็นในสภาพแวดล้อมที่ควบคุม แต่ไม่ได้มีประวัติยาวเหยียดที่บันทึกไว้อย่างดีว่านักเดินทางทั่วไปตกเป็นเหยื่อ นักวิจัยด้านความปลอดภัยเคยสร้างตู้ชาร์จที่ถูกดัดแปลงเพื่อสาธิตแนวคิด และบางหน่วยงานกับบริษัทเคยเผยแพร่คำเตือน ในขณะเดียวกัน ก็หาการโจมตีที่ยืนยันได้และแพร่หลายต่อผู้ใช้พอร์ตสาธารณะได้ยาก และโทรศัพท์รุ่นใหม่ถูกออกแบบให้บล็อกสิ่งที่พอร์ตดัดแปลงจะพยายามทำส่วนใหญ่ หากคุณไม่อนุมัติ

สรุปอย่างยุติธรรมได้ว่า สำหรับคนส่วนใหญ่ในที่ส่วนใหญ่ โอกาสที่จะเสียหายจากพอร์ต USB สาธารณะนั้นน้อย แต่ก็ยังมีเหตุผลที่ควรจริงจัง

• โทรศัพท์รุ่นเก่าหรือไม่ได้อัปเดต อาจเสี่ยงกว่ารุ่นปัจจุบัน
• โทรศัพท์ที่คุณปลดล็อกและกดอนุมัติ เท่ากับสละเกราะที่ปกติหยุดการโจมตีไว้ อันตรายมากที่สุดคือตอนที่คุณกด "เชื่อถือ" หรือ "อนุญาต" โดยไม่คิด
• ต้นทุนในการหลีกเลี่ยงแทบเป็นศูนย์ ใช้หัวชาร์จของตัวเองเสียบปลั๊กไฟก็ใช้แรงเท่ากับเสียบช่องสาธารณะ
• สายคุณภาพต่ำหรือไม่ทราบที่มา ก่อปัญหาอื่นได้ เช่นชาร์จช้า หรือในบางกรณีที่หายากคืออุปกรณ์ที่ผลิตไม่ดีทำให้เครื่องเสียหาย

อย่าปล่อยให้เรื่องนี้ทำให้กังวล ลองคิดเหมือนการมองซ้ายขวาก่อนข้ามถนนเงียบ ๆ คือถูก สมเหตุสมผล และไม่ใช่เหตุผลให้ไม่ออกจากบ้าน

เปรียบเทียบวิธีชาร์จ

วิธี	ข้อมูลผ่านได้ไหม	ความสะดวก	ระดับความเสี่ยง	หมายเหตุ
หัวชาร์จของคุณเสียบปลั๊กไฟ	ไม่ได้	สูง	ต่ำที่สุด	ตัวเลือกประจำวันที่ดีที่สุด พกหัวชาร์จไปด้วย
พาวเวอร์แบงก์ของคุณเอง	ไม่ได้	สูง	ต่ำมาก	ชาร์จให้เต็มก่อนเดินทาง
สายชาร์จอย่างเดียวเสียบพอร์ตสาธารณะ	ไม่มีเส้นข้อมูล	ปานกลาง	ต่ำ	สายต้องเป็นแบบชาร์จอย่างเดียวจริง
ตัวบล็อกข้อมูล USB กับสายของคุณ	ถูกบล็อก	ปานกลาง	ต่ำ	อะแดปเตอร์เล็ก ราคาไม่แพง พกง่าย
สายของคุณเสียบพอร์ต USB สาธารณะ	อาจผ่านได้	สูง	ต่ำถึงปานกลาง	ปลอดภัยขึ้นเมื่ออัปเดตเครื่องและล็อกหน้าจอ แล้วปฏิเสธทุกการขออนุญาต
สายที่ไม่รู้ที่มาเสียบทิ้งไว้ที่พอร์ต	อาจผ่านได้	สูง	สูงกว่า	หลีกเลี่ยง เพราะไม่รู้ว่าข้างในเป็นอะไร

ลำดับนี้เป็นแนวทาง ไม่ใช่คำรับประกัน ถ้าต้องพึ่งพอร์ตสาธารณะ สิ่งสำคัญคือควบคุมฝั่งข้อมูลให้ได้

สายข้อมูล สายชาร์จอย่างเดียว และตัวบล็อกข้อมูล

สายหน้าตาเหมือนกันแต่ไม่เหมือนกันทั้งหมด สายข้อมูลมีทั้งเส้นไฟและเส้นข้อมูล ส่วนสายชาร์จอย่างเดียวผลิตด้วยเส้นไฟเท่านั้น จึงถ่ายโอนไฟล์ไม่ได้ แม้พอร์ตจะต้องการ สายราคาถูกบางเส้นเป็นแบบชาร์จอย่างเดียวโดยไม่ได้บอก จึงควรดูข้อความบนบรรจุภัณฑ์หรือรายละเอียดสินค้า

ตัวบล็อกข้อมูล USB บางครั้งเรียกว่า "USB condom" เป็นอะแดปเตอร์ขนาดเล็ก คุณเสียบเข้าที่พอร์ต แล้วเสียบสายของคุณเข้ากับอะแดปเตอร์และต่อกับโทรศัพท์ มันเชื่อมขาไฟแต่ปล่อยขาข้อมูลไว้ไม่ต่อ ราคาไม่แพงและน้ำหนักเบา มีข้อควรระวังสองข้อ

• ซื้อจากผู้ขายที่เชื่อถือได้ เพราะอะแดปเตอร์ที่ผลิตไม่ดีทำให้เสียวัตถุประสงค์
• โทรศัพท์บางรุ่นชาร์จช้าลงเมื่อผ่านตัวบล็อก เพราะการเจรจาชาร์จเร็วอาจใช้ขาข้อมูล นี่เป็นข้อแลกเปลี่ยน ไม่ใช่ความเสีย

สายชาร์จอย่างเดียวกับตัวบล็อกข้อมูลทำสิ่งเดียวกันด้วยวิธีต่างกัน คุณไม่จำเป็นต้องใช้ทั้งสองอย่าง

สำหรับการชาร์จระหว่างเดินทาง หลายคนพกหัวชาร์จเล็ก ๆ กับสายของตัวเอง ซึ่งเลี่ยงคำถามนี้ไปเลย eSIMonline ซึ่งขาย eSIM สำหรับนักเดินทาง มีคู่มือที่ใช้งานได้จริงเรื่องการเตรียมไฟและการชาร์จระหว่างเดินทาง ที่พูดถึงชนิดของปลั๊กและพาวเวอร์แบงก์สำหรับการเดินทาง

ขั้นตอนชาร์จอย่างปลอดภัยในที่สาธารณะ

ขั้นตอนเหล่านี้ใช้ได้ทั้งที่สนามบิน ห้างสรรพสินค้า ร้านกาแฟ และโรงแรม

1. ชาร์จก่อนออกจากบ้าน เริ่มวันด้วยแบตเต็ม คุณจะได้ไม่ต้องจำใจใช้พอร์ตที่ไม่ไว้ใจ
2. พกแหล่งไฟของตัวเอง นำพาวเวอร์แบงก์เล็ก ๆ หัวชาร์จ และสายของคุณไปด้วย ใช้ปลั๊กไฟที่ผนังถ้ามี
3. เลือกช่องปลั๊กไฟมากกว่าพอร์ต USB ปลั๊กไฟทั่วไปให้ไฟโดยไม่มีเส้นทางข้อมูลเลย
4. ใช้ตัวบล็อกข้อมูลหรือสายชาร์จอย่างเดียว ถ้าจำเป็นต้องใช้พอร์ต USB เก็บตัวบล็อกไว้ในถุงเดียวกับสาย
5. ไม่ใช้สายที่คุณไม่ได้พกมาเอง สายที่ทิ้งไว้ที่เก้าอี้ หรือสายที่ต่ออยู่กับตู้อยู่แล้ว อาจถูกดัดแปลง
6. ล็อกโทรศัพท์ไว้ขณะชาร์จ อย่าปลดล็อกเพียงเพราะเสียบสายอยู่
7. ปฏิเสธทุกการขออนุญาต ถ้าโทรศัพท์ถามว่าจะเชื่อถืออุปกรณ์หรือเปิดการถ่ายโอนไฟล์ ให้เลือกตัวเลือกที่ปฏิเสธ หรือโหมดชาร์จอย่างเดียว
8. อัปเดตโทรศัพท์ ติดตั้งการอัปเดตระบบเมื่อมีแจ้ง เพราะช่วยอุดช่องว่างในการจัดการ USB และเรื่องอื่น ๆ อีกมาก
9. ถอดสายแล้วไปที่อื่น ถ้าพอร์ตทำงานแปลก เช่นขอเข้าถึงซ้ำ ๆ หรือขึ้นการแจ้งเตือนที่ไม่คุ้นตา

ตัวอย่างสถานการณ์จริง

คุณอยู่ที่สนามบินที่คนแน่น แบตใกล้หมด แถวช่อง USB อยู่ข้างประตูขึ้นเครื่อง คุณไม่ได้พกหัวชาร์จมา แต่มีสายของตัวเองและตัวบล็อกข้อมูลเล็ก ๆ ที่เก็บไว้ในกระเป๋า

คุณเสียบตัวบล็อกเข้ากับช่อง ต่อสายเข้ากับมัน แล้วต่อเข้าโทรศัพท์ หน้าจอแสดงสัญลักษณ์กำลังชาร์จเท่านั้น ไม่มีข้อความถามว่าจะเชื่อถือคอมพิวเตอร์ไหม ซึ่งเป็นสิ่งที่คุณคาดไว้อยู่แล้ว เพราะไม่มีเส้นทางข้อมูล คุณล็อกโทรศัพท์ไว้บนตักแล้วเดินต่อหลังผ่านไปยี่สิบนาที

ทีนี้สมมติว่าไม่มีตัวบล็อก คุณอาจหาปลั๊กไฟธรรมดา ยืมหัวชาร์จจากเพื่อนร่วมทาง หรือซื้อหัวชาร์จราคาถูกจากร้านค้า ถ้าจำเป็นต้องใช้พอร์ต USB อยู่ดี แล้วโทรศัพท์ขึ้นว่า "เชื่อถือคอมพิวเตอร์เครื่องนี้ไหม" คุณจะแตะ "ไม่เชื่อถือ" และถ้ายังถามซ้ำ ก็ถอดสาย ขั้นตอนที่สำคัญคือการปฏิเสธคำขอข้อมูล

VPN เกี่ยวข้องตรงไหน และไม่เกี่ยวตรงไหน

VPN เป็นเครื่องมือที่ดีสำหรับความเสี่ยงบางอย่างระหว่างเดินทาง และเป็นเครื่องมือที่ผิดสำหรับเรื่องนี้ มันเข้ารหัสทราฟฟิกอินเทอร์เน็ตระหว่างอุปกรณ์ของคุณกับบริการ VPN ซึ่งช่วยเมื่อคุณใช้ Wi-Fi ที่ใช้ร่วมกันที่สนามบินหรือโรงแรม อ่านเพิ่มได้ที่วิธีใช้ VPN บน Wi-Fi โรงแรม

แต่ Juice Jacking ทำงานผ่านสาย USB ไม่ได้ผ่าน Wi-Fi หรืออินเทอร์เน็ตมือถือ ดังนั้น VPN จึงไม่ตรวจจับและไม่ปิดกั้นมัน VPN ไม่ลบมัลแวร์ที่อยู่ในเครื่องอยู่แล้ว และไม่หยุดพอร์ตที่ถูกดัดแปลงไม่ให้พยายามคุยกับอุปกรณ์ เช่นเดียวกับความเสี่ยงทางกายภาพส่วนใหญ่ รวมถึงโทรศัพท์ที่ถูกขโมย หน้าจอที่ไม่ได้ล็อก หรือสายที่เป็นอันตราย

นี่เป็นตัวอย่างที่ดีของข้อจำกัดที่อธิบายไว้ในสิ่งที่ VPN ปกป้องคุณไม่ได้ เกราะป้องกันของคุณในเรื่องนี้คือนิสัยทางกายภาพ ได้แก่ที่ชาร์จของตัวเอง ตัวบล็อกข้อมูล โทรศัพท์ที่ล็อกไว้ และการปฏิเสธทุกคำขอให้เชื่อถือ ซอฟต์แวร์รักษาความปลอดภัยบนโทรศัพท์และไฟร์วอลล์แก้ปัญหาคนละเรื่อง ตามที่อธิบายไว้ในVPN กับแอนติไวรัสและไฟร์วอลล์ เว็บไซต์ Surveillance Self-Defense ของ EFF เป็นแหล่งข้อมูลทั่วไปที่เป็นประโยชน์สำหรับคิดว่าความเสี่ยงใดสำคัญกับคุณ

ข้อจำกัดและสิ่งที่ควรระวัง

• นี่ไม่ใช่รายการภัยคุกคามที่ครบถ้วน พอร์ตสาธารณะเป็นเพียงส่วนเล็ก ๆ ของความปลอดภัยของอุปกรณ์ โทรศัพท์ที่หาย ถูกขโมย หรือไม่ได้ล็อกเป็นปัญหาที่พบบ่อยกว่ามาก
• คำแนะนำขึ้นอยู่กับรุ่นโทรศัพท์ของคุณ ข้อความที่แสดง ชื่อเมนู และวิธีที่โทรศัพท์จำกัดอุปกรณ์เสริมต่างกันตามผู้ผลิตและเวอร์ชันระบบ ควรดูหน้าสนับสนุนของโทรศัพท์คุณเพื่อดูพฤติกรรมล่าสุด
• ข้อความขออนุญาตคือเกราะของคุณ การป้องกันขึ้นอยู่กับว่าคุณตอบปฏิเสธ การแตะ "เชื่อถือ" หรือ "อนุญาต" ตามความเคยชินคือความผิดพลาดที่ใหญ่ที่สุด
• ที่ชาร์จไร้สายและที่ชาร์จที่ใช้ร่วมกันก็มีปัญหาของตัวเอง แท่นชาร์จไร้สายเลี่ยงสายข้อมูลได้ แต่ควรดูว่ามาจากแหล่งที่คุณไว้ใจ และไม่ร้อนหรือชำรุด
• อย่าไว้ใจของแจก สายหรือที่ชาร์จที่คนแปลกหน้าให้ฟรีในงานหรือทางไปรษณีย์ ควรถูกสงสัยเท่ากับสายไม่ทราบที่มาที่เสียบทิ้งไว้ที่พอร์ต
• ระวังเรื่องแบตเตอรี่ พาวเวอร์แบงก์และที่ชาร์จที่ไม่มียี่ห้อราคาถูกอาจผลิตไม่ดี เลือกสินค้าที่เชื่อถือได้ และเลิกใช้ถ้ามันร้อนมาก
• ตู้ชาร์จทุกตู้ไม่ใช่ภัย สถานีชาร์จสาธารณะจำนวนมากเป็นแหล่งจ่ายไฟธรรมดา ประเด็นคือควบคุมให้ได้ ไม่ใช่หลีกเลี่ยงทุกตู้

ถ้าสงสัยว่าโทรศัพท์ถูกบุกรุก ให้ดูแอปที่ไม่คุ้นตา แบตหมดเร็วผิดปกติ โปรไฟล์ใหม่ หรือการตั้งค่าที่คุณไม่ได้เปลี่ยน หากกังวล ให้สำรองข้อมูล อัปเดตระบบ และพิจารณารีเซ็ตเป็นค่าโรงงานหรือไปที่ศูนย์บริการอย่างเป็นทางการ

สรุป

พอร์ต USB สาธารณะส่งไฟ และในบางกรณีส่งข้อมูลได้ด้วย ซึ่งเป็นที่มาของคำเตือนเรื่อง Juice Jacking ความเสี่ยงที่แท้จริงสำหรับนักเดินทางทั่วไปมักต่ำ แต่การหลีกเลี่ยงแทบไม่เสียอะไร ชาร์จให้เต็มก่อนออกจากบ้าน พกหัวชาร์จและพาวเวอร์แบงก์ของตัวเอง ใช้ปลั๊กไฟเมื่อทำได้ และใช้สายชาร์จอย่างเดียวหรือตัวบล็อกข้อมูลหากต้องใช้พอร์ต USB ล็อกโทรศัพท์ไว้และปฏิเสธทุกข้อความ "เชื่อถือคอมพิวเตอร์เครื่องนี้ไหม" หรือการถ่ายโอนไฟล์ และอัปเดตระบบอยู่เสมอ VPN ปกป้องทราฟฟิกอินเทอร์เน็ต ไม่ใช่การเชื่อมต่อ USB จึงไม่ช่วยกับความเสี่ยงนี้ หากต้องการชั้นป้องกันนั้นสำหรับ Wi-Fi ที่ใช้ร่วมกันระหว่างเดินทาง ศูนย์ช่วยเหลือของ XPASS อธิบายวิธีการทำงานของแพ็กแบบเติมเงิน