လွယ်လွယ်ပြောရင် Juice Jacking ဆိုတာ လေဆိပ်၊ ဟိုတယ်၊ shopping mall လို နေရာတွေက အလကား အားသွင်းလို့ရတဲ့ public USB port တွေကနေ ကိုယ့်ဖုန်းထဲက data ခိုးတာ ဒါမှမဟုတ် malware သွင်းတဲ့ တိုက်ခိုက်မှုပါ။ အားသွင်းနေရင်း ဖုန်းပါ အခိုးခံရသလိုမျိုး။
လက်ဆောင်ဗူးထဲ ထောင်ချောက်ပါသလို ဥပမာနဲ့ ပြောရအောင်။ တစ်ယောက်ယောက်က “ရေသောက်ပါ” ဆိုပြီး ခွက်တစ်ခွက် ပေးတယ်။ ရေက တကယ် ရေမှန်တယ် — ဒါပေမယ့် ခွက်နှုတ်ခမ်းမှာ တစ်ခုခု သုတ်ထားတယ်။ Juice jacking ကလည်း ဒီလိုပဲ။ Port က တကယ် အားသွင်းပေးတယ် — ဒါပေမယ့် နောက်ကွယ်မှာ ကိုယ့်ဖုန်းနဲ့ data ပါ ချိတ်ဆက်နေတာ။
ဘာလို့ ဖြစ်နိုင်တာလဲဆိုတော့ USB cable တစ်ချောင်းထဲမှာ wire ၄ ချောင်း ပါတယ် — ၂ ချောင်းက အား (power) အတွက်၊ ၂ ချောင်းက data အတွက်။ ဖုန်းကို computer နဲ့ ချိတ်ရင် file ကူးလို့ရတာ ဒီ data wire တွေကြောင့်ပါ။ တိုက်ခိုက်သူတွေက public charging station ရဲ့ USB port ကို ပြင်ထားတယ် — အားသွင်းတဲ့ မျက်နှာဖုံးနဲ့ နောက်မှာ computer တစ်လုံး ချိတ်ထားတာ။ ဖုန်း ထိုးလိုက်တာနဲ့ ဖုန်းထဲက ဓာတ်ပုံ၊ contact၊ message တွေ ကူးယူသွားနိုင်တယ်။ တချို့ကျ malware သွင်းထားပြီး နောက်မှ ထပ်ခိုးဖို့ တံခါးဖွင့်ထားခဲ့တယ်။
၂၀၁၁ မှာ DEF CON ဆိုတဲ့ hacker conference မှာ ဒါကို စပြီး သရုပ်ပြခဲ့တယ်။ Wall of Sheep လို့ ခေါ်တဲ့ charging station တစ်ခု တည်ပြီး လူတွေ အားလာသွင်းတာကို စောင့်ကြည့်ပြတာ — ဘယ်လောက်လွယ်လဲ ဆိုတာ ပြသသွားတာ။ FBI နဲ့ FCC ကပါ ၂၀၂၃ မှာ public USB port တွေ မသုံးဖို့ သတိပေးချက် ထုတ်ခဲ့တယ်။
ကံကောင်းတာက ကာကွယ်ဖို့ လွယ်တယ် —
ကိုယ့် charger နဲ့ ကိုယ့် cable ကို သုံးပြီး နံရံက AC plug ပေါက်မှာပဲ ထိုးပါ — USB port ကို လုံးဝ မထိုးနဲ့
Power bank ဆောင်ထားပါ — ဒါက အလုံခြုံဆုံး ရွေးချယ်မှု၊ ဘယ်သွားသွား ကိုယ့်အားကိုယ်သွင်း
USB data blocker (လူတွေက “USB condom” လို့ စခေါ်တယ်) သုံးပါ — power ပဲ ဖြတ်သန်းခွင့်ပေးပြီး data wire ကို ပိတ်ထားတဲ့ adapter သေးသေးလေး
ဖုန်းထိုးလိုက်လို့ “Trust this computer?” ဒါမှမဟုတ် “Allow file transfer?” ဆိုတဲ့ မေးခွန်း ပေါ်လာရင် ချက်ချင်း No/Cancel နှိပ် — ဒါက အန္တရာယ် အချက်ပြသင်္ကေတ
iPhone နဲ့ Android အသစ်တွေမှာ USB accessory လုံခြုံရေးချိန်ညှိချက် ရှိတယ် — ဖွင့်ထားပါ
မှတ်ထားရမှာက public Wi-Fi လိုပဲ public USB port ဆိုတာလည်း “အလကား” ဆိုတိုင်း မယုံရဘူး။ အားသွင်းဖို့ အရေးကြီးသလို ကိုယ့် data လည်း အရေးကြီးတယ်။ Power bank တစ်လုံး အိတ်ထဲ ထည့်ထားလိုက်ရင် ဒီပြဿနာ တစ်ခါတည်း ပြီးသွားတယ်။ 🙂
