Come proteggersi dalle porte di ricarica USB pubbliche
Le porte di ricarica USB nei luoghi pubblici sono convenienti ma probabilmente rischiose. I dati sono trasferibili tramite una connessione USB, quindi collegare il telefono a una porta di ricarica sconosciuta lo mette a rischio.
Qual è il pericolo?
Siamo realistici: probabilmente non dovresti essere troppo paranoico riguardo a questi attacchi. Non abbiamo riscontrato rapporti diffusi sui porti di ricarica che causano problemi. Tuttavia, molti possibili attacchi potrebbero verificarsi su una porta USB, ed evitare il rischio è abbastanza facile da non arrecare disturbo.
Il problema principale è che USB non trasmette solo energia: invia dati. Ecco perché è possibile collegare il telefono al computer per trasferire i file avanti e indietro, aggiornare il sistema operativo del telefono e eseguire il backup dei suoi contenuti.
Una porta di ricarica USB correttamente funzionante non proverebbe nemmeno ad accedere ai dati del telefono. Ma non c'è nulla che impedisca di provare dopo aver collegato un cavo USB. Una porta di ricarica potrebbe tentare di accedere a dati privati sul telefono o sfruttare una vulnerabilità di sicurezza ed eseguire codice pericoloso sul dispositivo. Questo tipo di attacco è noto come "juice jacking".
Mentre i telefoni più vecchi rendevano accessibili le foto e altri dati ogni volta che si collegava un cavo, gli attuali iPhone e i telefoni Android di solito richiedono il permesso di condividere le cose. Il tuo iPhone ti chiederà di "Fidati di questo computer" quando un dispositivo a cui sei collegato vuole l'accesso. Su Android, è necessario abilitare il trasferimento dei file tramite la connessione. Anche se il debug USB è abilitato, è necessario consentire al dispositivo di accedervi.
Se non si concedono le autorizzazioni al proprio telefono, continuerà comunque a caricare sulla porta ma non consentire il trasferimento dei dati.
Con un iPhone, probabilmente sei al sicuro a meno che il caricabatterie attacca il tuo telefono attraverso un buco di sicurezza sconosciuto. Ovviamente Apple ha appena aggiunto "USB Restricted Mode" a iPhone e iPad per impedire che vengano attaccati da strumenti di cracking delle password collegati alla porta dati di Lightning.
Se hai un telefono Android, ci sono rischi maggiori. La maggior parte dei telefoni Android esegue sistemi operativi obsoleti, che potrebbero facilmente avere lacune di sicurezza prive di patch che potrebbero essere attaccate attraverso una porta USB. Potrebbero essere attaccati anche in altri modi. Molti dispositivi Android attuali di otto diversi produttori tra cui Samsung, LG e HTC sono vulnerabili ai comandi AT inviati tramite un cavo USB. Come al solito, sei più sicuro se hai un dispositivo Google Pixel aggiornato, ma anche questo potrebbe teoricamente essere attaccato.
Ottieni un adattatore di sola ricarica USB
Se devi caricare da una porta di ricarica USB e sei preoccupato per i rischi, puoi acquistare un adattatore USB a basso costo. Abbiamo provato questo economico adattatore plug-in USB plug-in ($ 6.41) e possiamo confermare che funziona come pubblicizzato. È un piccolo dongle che si collega a una porta USB prima di collegare il cavo di ricarica del telefono. I pin di dati sono scollegati nel dongle in modo che solo la potenza può essere trasferita sulla connessione. Questo tipo di dispositivo è stato anche definito "condom USB" in passato.
C'è uno svantaggio: il dongle simula un segnale di ricarica 1A. Non è possibile utilizzare alcuna tecnologia di ricarica rapida, poiché i pin di dati sono necessari per negoziare la velocità di ricarica. 1A è il massimo che otterrai. Tuttavia, molte porte di ricarica USB pubbliche sono comunque più lente.
Tuttavia, vale la pena notare che questo adattatore di ricarica simula un 1A iPad-style segnale di ricarica. Molti dispositivi caricano solo a 500 mA (0,5 A) dalla porta USB del computer, quindi il dongle può accelerare le cose se stai caricando da un laptop o un PC desktop.
Se si dispone di un dispositivo Android, è possibile acquistare anche cavi di sola ricarica che funzionano esattamente come il dongle: i pin di dati nel cavo sono in cortocircuito, pertanto non è possibile effettuare una connessione dati tramite il cavo. Non abbiamo testato questo cavo PortaPow da $ 7,49, ma dovrebbe funzionare. Non riesco a trovare alcun tipo di cavo Lightning-to-USB per iPhone, ma l'adattatore Plugable funziona con iPhone e telefoni Android.
Utilizzare il proprio caricabatterie in una presa elettrica
In alcuni casi, le stazioni di ricarica pubbliche possono fornire sia una presa di alimentazione CA standard che porte di ricarica USB. Per sicurezza e massima velocità di carica, salta le porte di ricarica USB. Collegare il caricabatterie standard del telefono direttamente alla presa CA e caricare da lì.
Non c'è il rischio che la connessione dati accada sulla presa di corrente, anche se il traffico di rete viene trasmesso attraverso il cablaggio elettrico. Sei al sicuro finché colleghi un caricatore affidabile.
Questo può anche aumentare la velocità di ricarica. Ad esempio, gli utenti di iPhone possono ottenere un caricabatterie per iPad o, ancora meglio, un caricabatterie USB-C per ricaricare i propri iPhone più rapidamente. Ci piace il caricabatterie USB-C da 30 W di Anker ($ 26) abbinato al cavo di ricarica USB-C di Apple ($ 19). Apple vende il proprio caricabatterie USB-C da 29 W ($ 46), ma Anker's è più economico e ricarica il tuo iPhone più velocemente.
Carica da una batteria portatile
Piuttosto che cercare prese di ricarica USB, potresti volerle saltare interamente e ottenere una batteria portatile per il tuo smartphone. Basta collegare il telefono alla batteria per caricarlo quando vuoi, anche quando sei lontano da una presa di corrente.
Quando trovi una presa CA, puoi semplicemente collegare la batteria alla presa per ricaricarla. Puoi anche fare entrambe le cose contemporaneamente: collega la batteria alla presa e il telefono alla batteria. Caricherete sia la batteria che il telefono allo stesso tempo, ed è sicuro. L'unico rischio è quando si collega il telefono direttamente a una porta USB.
Abbiamo alcune batterie portatili preferite, dal facile da trasportare 5000 mAh Anker PowerCore Slim ($ 30) al robusto 30.000 mAh Aukjey PB-Y3 ($ 60).
In futuro, la ricarica wireless diffusa potrebbe eliminare il rischio di imprecisioni nelle porte USB. È possibile caricare il telefono in qualsiasi punto di ricarica wireless pubblico senza preoccuparsi.
Credito immagine: structuresxx / Shutterstock.com, Milkovasa / Shutterstock.com, Jinning Li / Shutterstock.com.
