ما هو choicejacking وكيفية تجنبه .. التهديد الذي يسرق بياناتك أثناء شحن هاتفك

تُعدّ الهواتف المحمولة أجهزة أساسية، ويؤدي استخدامها المتكرر إلى استنزاف البطارية بشكل ملحوظ. في هذه الحالات، تُعتبر بنوك الطاقة الخيار الأمثل، مع أن البعض يختار استخدام محطات الشحن العامة. إلا أن الكثيرين يجهلون أن هذه المحطات تُتيح للمجرمين الإلكترونيين استغلال هذه الثغرة للوصول إلى البيانات الشخصية والمصرفية المخزنة على الهاتف.

يُعرف هذا النوع من الهجمات باسم juice-jacking، لكن المحتالين طوّروا أسلوبًا جديدًا لتجاوز أي نوع من الحماية، وهو choicejacking. يتضمن هذا الأسلوب جهازًا خبيثًا مُتخفيًا في هيئة محطة شحن، يُغيّر وظائف الهاتف المختلفة للسماح بنقل البيانات دون علم المستخدم. وبالتالي، يُتيح هذا للجهاز الخفي الوصول إلى محتويات الهاتف، بما في ذلك جهات الاتصال والمستندات والصور.

صرح أدريانوس وارمنهوفن، مستشار الأمن السيبراني في NordVPN، في بيان صحفي أن "اختطاف الخيارات خطير للغاية لأنه يتلاعب بالجهاز لاتخاذ قرارات لم يتوقعها المستخدمون، دون أن يدركوا ذلك. هذا الهجوم، الذي يمنح الوصول إلى البيانات و/أو تنزيل البرامج الضارة، يستغل الثقة التي نضعها في تفاعلاتنا اليومية مع هواتفنا المحمولة."

ما هو choicejacking؟

يمكن لمحطات الشحن أن تتخفى كأجهزة إدخال USB أو بلوتوث، مما يسمح للمجرمين الإلكترونيين بتفعيل وضع نقل البيانات أو مسحها سرًا.

وتتراوح الأساليب المستخدمة بين حقن ضغطات المفاتيح واستغلال ثغرات البروتوكول، مما يؤثر على أجهزة أندرويد، وفي بعض الحالات، على أجهزة iOS أيضًا. علاوة على ذلك، يمكن إتمام عملية نقل البيانات في غضون ثوانٍ، مما يجعلها غير قابلة للكشف عمليًا.

ويشير أدريانوس وارمنهوفن إلى أن choicejacking يُعد تطورًا خطيرًا للغاية للهجمات على منافذ الشحن العامة. فمن خلال إشعار بسيط ومضلل، يستطيع المجرمون الإلكترونيون خداع المستخدمين لحملهم على السماح بنقل البيانات، وبالتالي كشف ملفاتهم الشخصية ومعلوماتهم الحساسة الأخرى". ويضيف: "لا ينبغي أبدًا الاعتماد على أمان منفذ USB عام؛ فالوعي هو خط الدفاع الأول.

- كيفية تجنب choicejacking 

لتقليل خطر الوقوع ضحية لعمليات اختراق نظام التشغيل، من الضروري اتباع بعض العادات الأمنية. أولًا، يُنصح بتحديث نظام تشغيل هاتفك باستمرار، إما بتثبيت التصحيحات أو التحديثات التي تُصلح الثغرات الأمنية. كما يُنصح بتجنب انخفاض مستوى شحن البطارية إلى أقل من 20%، لأن هذه النسبة المنخفضة قد تُجبرك على شحن هاتفك في الأماكن العامة.

لذا، يُعد استخدام بطارية محمولة أو شاحن متنقل الخيار الأمثل والأكثر أمانًا. أما إذا لم يتوفر لديك واحد، فالحل الأفضل هو توصيل الشاحن مباشرةً بمأخذ الحائط، باستخدام محول وكابل USB الخاصين بك.

وأخيرًا، إذا كان هاتفك يسمح بذلك، فمن المستحسن تفعيل وضع "الشحن فقط"، وهي وظيفة تحظر نقل البيانات وتضيف طبقة إضافية من الحماية ضد الهجمات المحتملة.