Apa Bahayanya?
Mari bersikap realistis: Anda mungkin tidak boleh terlalu paranoid tentang serangan ini. Kami belum melihat laporan meluas tentang pengisian port yang menyebabkan masalah. Namun, banyak kemungkinan serangan dapat terjadi melalui port USB, dan menghindari risiko cukup mudah sehingga tidak akan membuat Anda tidak nyaman.
Masalah utamanya adalah USB tidak hanya mentransmisikan daya - ia mengirim data. Itulah mengapa Anda dapat menyambungkan ponsel ke komputer untuk mentransfer file bolak-balik, memperbarui sistem operasi ponsel, dan mencadangkan kontennya.
Port pengisian daya USB yang berfungsi dengan benar bahkan tidak akan mencoba mengakses data ponsel Anda. Tetapi tidak ada yang menghentikannya untuk mencoba setelah Anda mencolokkan kabel USB. Port pengisian daya dapat mencoba mengakses data pribadi di ponsel Anda atau mengeksploitasi kerentanan keamanan dan menjalankan kode berbahaya di perangkat Anda. Jenis serangan ini dikenal sebagai "pembajakan jus."
Sementara ponsel yang lebih tua hanya membuat foto Anda dan data lain dapat diakses setiap kali Anda mencolokkan kabel, iPhone saat ini dan ponsel Android biasanya memerlukan izin Anda untuk membagikan berbagai hal. IPhone Anda akan meminta Anda untuk "Percayai Komputer Ini" saat perangkat yang Anda pasang ingin diakses. Di Android, Anda harus mengaktifkan mentransfer file melalui koneksi. Bahkan jika Anda mengaktifkan USB debug, Anda harus mengizinkan perangkat untuk mengaksesnya.
Jika Anda tidak memberikan izin itu kepada ponsel Anda, itu akan tetap memungkinkan pengisian melalui port tetapi tidak mengizinkan transfer data.
Dengan iPhone, Anda mungkin aman kecuali charger menyerang ponsel Anda melalui lubang keamanan yang tidak diketahui. Tentu saja, Apple baru saja menambahkan "Modus Terbatas USB" ke iPhone dan iPad untuk mencegah mereka diserang oleh alat peretas sandi yang terhubung ke port data Lightning.
Jika Anda memiliki ponsel Android, ada risiko yang lebih besar. Sebagian besar ponsel Android menjalankan sistem operasi yang sudah ketinggalan zaman, yang bisa dengan mudah memiliki lubang keamanan yang belum di-patch yang dapat diserang melalui port USB. Mereka juga bisa diserang dengan cara lain. Banyak perangkat Android saat ini dari delapan produsen berbeda termasuk Samsung, LG, dan HTC yang rentan terhadap perintah AT yang dikirim melalui kabel USB. Seperti biasa, Anda paling aman jika memiliki perangkat Google Pixel yang mutakhir, tetapi bahkan secara teoritis dapat diserang.
Dapatkan Adaptor USB Charge-Only
Jika Anda harus mengisi daya dari port pengisian USB dan Anda khawatir tentang risikonya, Anda dapat membeli adaptor biaya-hanya biaya USB murah. Kami mencoba adaptor biaya-hanya Plugable USB murah ini ($ 6,41) dan dapat mengkonfirmasikan itu bekerja seperti yang diiklankan. Ini adalah dongle kecil yang Anda colokkan ke port USB sebelum Anda menghubungkan kabel pengisian daya ponsel Anda. Pin data terputus di dongle sehingga hanya daya yang dapat ditransfer melalui koneksi. Perangkat jenis ini juga telah disebut "USB kondom" di masa lalu.
Ada satu kelemahan: Dongle mensimulasikan sinyal pengisian 1A. Anda tidak dapat menggunakan teknologi pengisian cepat, karena pin data diperlukan untuk menegosiasikan kecepatan pengisian daya. 1A adalah jumlah maksimum yang akan Anda dapatkan. Namun, banyak port pengisian USB publik berada di sisi yang lebih lambat.
Namun, perlu dicatat bahwa adaptor pengisian ini mensimulasikan 1A bergaya iPad sinyal pengisian. Banyak perangkat hanya akan mengisi daya pada 500mA (0,5A) dari port USB komputer, sehingga dongle dapat mempercepat jika Anda mengisi daya dari laptop atau PC desktop.
Jika Anda memiliki perangkat Android, Anda juga dapat membeli kabel hanya-charge yang berfungsi seperti dongle - pin data dalam kabel dipendekkan sehingga koneksi data tidak dapat dilakukan melalui kabel. Kami belum menguji kabel PortaPow $ 7,49 ini, tetapi seharusnya berfungsi. Kami tidak dapat menemukan kabel biaya khusus untuk iPhone hanya untuk iPhone, tetapi adaptor Plugable akan berfungsi dengan iPhone dan ponsel Android.
Gunakan Charger Anda Sendiri di Outlet AC
Tidak ada risiko terjadi koneksi data di atas stopkontak - meskipun lalu lintas jaringan sedang dikirim melalui kabel listrik. Anda aman selama memasang pengisi daya tepercaya.
Ini bahkan dapat meningkatkan kecepatan pengisian Anda. Misalnya, pengguna iPhone dapat memperoleh pengisi daya iPad atau, bahkan lebih baik, pengisi daya USB-C untuk mengisi daya iPhone mereka lebih cepat. Kami menyukai charger 30W USB-C Anker ($ 26) yang dipasangkan dengan kabel charge USB-C Apple ($ 19). Apple menjual charger USB-C 29W miliknya sendiri ($ 46), tetapi Anker lebih murah dan akan menagih iPhone Anda lebih cepat.
Isi Daya Dari Baterai Portabel
Saat Anda menemukan stopkontak AC, Anda cukup menyambungkan baterai ke stopkontak untuk mengisi ulang.Anda juga dapat melakukan keduanya sekaligus - pasang baterai ke stopkontak dan telepon ke baterai. Anda akan mengisi daya baterai dan ponsel Anda pada saat yang sama, dan itu aman. Satu-satunya risiko adalah ketika menghubungkan ponsel Anda langsung ke port USB.
Kami memiliki beberapa baterai portabel favorit, dari Anker PowerCore Slim 5000 mAh yang mudah dibawa ($ 30) ke Aukjey PB-Y3 30.000mAh tugas berat ($ 60).
Di masa depan, pengisian nirkabel yang luas dapat menghilangkan risiko port USB yang tidak lengkap. Anda dapat mengisi baterai telepon Anda di tempat pengisian nirkabel umum tanpa khawatir.
