OneClick News Online
November 11, 2023 10:26 pm
.
11 min read
Techno (oneclick.co.id) – FBI memperingatkan masyarakat agar tidak menggunakan stasiun pengisian daya telepon umum karena bahaya recharger umum untuk menghindari perangkat mereka terkena perangkat lunak berbahaya.
Stasiun USB publik seperti yang ditemukan di mal dan bandara digunakan oleh pelaku kejahatan untuk menyebarkan malware dan memantau perangkat lunak, menurut tweet minggu lalu dari cabang FBI di Denver. Badan tersebut tidak memberikan contoh spesifik apa pun atas bahaya recharger umum tersebut.
“Bawalah pengisi daya dan kabel USB Anda sendiri dan gunakan stopkontak sebagai gantinya,” saran agensi tersebut dalam tweetnya.
Meskipun stasiun pengisian daya umum menarik bagi banyak orang ketika baterai perangkat hampir habis, pakar keamanan selama bertahun-tahun telah menyuarakan kekhawatiran tentang risiko dari bahaya recharger umum tersebut. Pada tahun 2011, para peneliti menciptakan istilah “juice jacking” untuk menggambarkan masalah tersebut.
“Hanya dengan mencolokkan ponsel Anda ke stopkontak atau pengisi daya [yang disusupi], perangkat Anda kini terinfeksi, dan itu membahayakan semua data Anda,” Drew Paik, mantan perusahaan keamanan Authentic8, menjelaskan kepada CNN pada tahun 2017.
Kabel yang Anda gunakan untuk mengisi daya ponsel juga digunakan untuk mengirim data dari ponsel Anda ke perangkat lain. Misalnya, bahaya recharger umum tersebut saat Anda menyambungkan iPhone ke Mac dengan kabel pengisi daya, Anda dapat mengunduh foto dari ponsel ke komputer.
Jika suatu port disusupi, tidak ada batasan informasi apa yang dapat diambil oleh peretas, jelas Paik sebelumnya kepada CNN. Itu termasuk email, pesan teks, foto, dan kontak Anda.
“FBI secara teratur memberikan pengingat dan pengumuman layanan masyarakat bersama dengan mitra kami terhadap bahaya recharger umum tersebut,” kata Vikki Migoya, pejabat urusan masyarakat di cabang FBI di Denver, kepada CNN. “Ini adalah pengingat umum bagi masyarakat Amerika untuk tetap aman dan rajin, terutama saat bepergian.”
Komisi Komunikasi Federal juga memperbarui postingan blog pada hari Selasa yang memperingatkan bahwa port pengisian daya yang rusak dapat memungkinkan pelaku jahat mengunci perangkat atau mengekstrak data pribadi dan kata sandi.
“Dalam beberapa kasus dari bahaya recharger umum tersebut, penjahat mungkin dengan sengaja membiarkan kabel tetap terpasang di stasiun pengisian daya,” menurut postingan blog FCC. “Bahkan ada laporan mengenai kabel yang terinfeksi diberikan sebagai hadiah promosi.”
FBI memperingatkan konsumen bahaya recharger umum oleh karena itu untuk tidak menggunakan stasiun pengisian umum, memperingatkan bahwa penipu dapat menginfeksi mesin tersebut dengan malware dan mencuri data mereka.
Dalam peringatan yang baru dirilis, pejabat biro memperingatkan pelanggan untuk menghindari penggunaan port pengisian USB publik di bandara, mal, dan hotel, karena peretas dapat menggunakan kesempatan ini untuk mengakses ponsel atau tablet seseorang.
“Aktor jahat telah menemukan cara bahaya recharger umum untuk menggunakan port USB publik untuk memasukkan malware dan memantau perangkat lunak ke perangkat,” kata kantor FBI di Denver melalui Twitter baru-baru ini.
Praktik yang dikenal sebagai “juice jacking” pertama kali diciptakan pada tahun 2011 setelah para peneliti membuat stasiun pengisian daya umum untuk menunjukkan potensi peretasan di kios-kios tersebut, Washington Post melaporkan.
FBI dan Komisi Komunikasi Federal (FCC) merilis peringatan serupa dengan istilah tersebut pada tahun 2021.
Ketika ditanya tentang perkembangan terbaru mengenai bahaya recharger umum, para pejabat mengatakan kepada Axios bahwa pengumuman tersebut merupakan bagian dari pengingat rutin mengenai masalah ini.
Tidak jelas seberapa umum “juice jacking” ini, dan hanya sedikit contoh taktik pencurian malware yang dilaporkan secara publik.
Namun para ahli telah memperingatkan bahwa bahaya recharger umum yaitu melalui akses penuh ke ponsel seseorang melalui “juice jacking” dapat berarti peretas memiliki akses ke data pribadi, termasuk informasi kartu kredit.
Data tersebut pasti bisa dijual kepada pelaku kejahatan lainnya.
“Jangan biarkan biaya USB gratis menguras rekening bank Anda,” situs web FCC memperingatkan.
Pelanggan dianjurkan untuk membawa kabel USB mereka sendiri dan menyambungkannya ke stopkontak atau pengisi daya portabel.
Kabel USB-C dan pengisi daya nirkabel juga dianggap sebagai opsi yang lebih aman.
Jika seseorang harus menggunakan port pengisian daya USB publik, para ahli mengatakan untuk mewaspadai tanda-tanda bahaya recharger umum bahwa ponsel seseorang dapat dirusak, termasuk baterai ponsel yang lebih cepat habis, panas berlebih, dan perubahan pengaturan.
Namun, secara keseluruhan, para ahli telah mendorong konsumen perihal bahaya recharger umum untuk menganggap ponsel mereka seperti kartu kredit dan mengambil tindakan perlindungan serupa.
“Anda tidak boleh pergi ke mana pun dan mulai memasukkan kartu debit Anda,” kata direktur eksekutif Pusat Keamanan Siber di California State University di San Bernardino, Tony Coulson, kepada Post.
Pelaku kejahatan telah menemukan cara untuk menggunakan port USB publik untuk memasukkan malware dan perangkat lunak pemantauan ke perangkat elektronik pribadi, kata badan tersebut.
FBI baru-baru ini memperingatkan konsumen terhadap bahaya recharger umum agar tidak menggunakan stasiun pengisian daya umum gratis, dengan mengatakan bahwa penjahat telah berhasil membajak pengisi daya umum yang dapat menginfeksi perangkat dengan malware, atau perangkat lunak yang dapat memberikan akses kepada peretas ke ponsel, tablet, atau komputer Anda.
Selama seminggu terakhir, ratusan artikel telah ditulis untuk memperingatkan bahaya recharger umum bagi masyarakat agar tidak mengisi daya ponsel di port USB bandara atau hotel. Sebagian besar berita mengutip tweet terbaru dari FBI, yang memuat rincian ancaman bahwa “pihak jahat telah menemukan cara untuk menggunakan port USB publik untuk memasukkan malware dan perangkat lunak pemantauan ke perangkat.”
“FBI memperingatkan agar tidak menggunakan stasiun pengisian telepon umum,” tulis CNBC pada hari Senin. “FBI mengatakan pengisi daya telepon umum dapat membahayakan data Anda: Apa yang perlu diketahui,” tulis Washington Post pada hari Selasa. Pada Rabu sore, CNN dan Good Morning America mendominasi berita utama bisnis Google News OneClick dengan liputan mereka mengenai ancaman tersebut, yang oleh banyak orang disebut sebagai “juice jacking.”
Bagi kita yang sering mendapati ponselnya hampir mati dalam situasi yang sangat mendesak untuk tetap menghidupkannya, ini adalah berita yang menakutkan. Namun ternyata, penipuan bahaya recharger umum ini tidak hanya tidak meningkat, namun hanya ada sedikit bukti bahwa penipuan tersebut pernah menjadi ancaman nyata bagi masyarakat umum. Dan apa yang sebenarnya terjadi, setelah saya menghubungi beberapa lembaga pemerintah, adalah sebagai berikut: Pada tanggal 6 April, seseorang di kantor lapangan FBI di Denver memutuskan untuk memunculkan kembali peringatan lama tentang pembajakan jus yang sebenarnya telah diposting oleh Komisi Komunikasi Federal di situsnya. —pada tahun 2019.
“Itu adalah postingan standar tipe PSA—bukan hal baru,” kata Vikki Migoya, juru bicara FBI di Denver, kepada saya melalui email.
Karena ini adalah FBI, ratusan outlet berita dan pembuat konten menanggapinya bahaya recharger umum dengan serius dan bertindak seolah-olah sesuatu yang baru telah terjadi, meskipun juru bicara FCC meyakinkan saya bahwa hal itu tidak terjadi dan mengatakan bahwa agensi tersebut terkejut dengan perhatian baru terhadap masalah ini.
Namun, karena FCC tiba-tiba mendapatkan begitu banyak pertanyaan tentang topik bahaya recharger umum tersebut, FCC memutuskan untuk memperbarui halaman tips aslinya dan mengeluarkan beberapa tweet tentang penipuan tersebut pada tanggal 11 April, yang semakin memperkuat gagasan salah bahwa pihak berwenang baru saja menemukan semacam kejahatan. cincin pembajak jus.
Pada akhirnya, skenario ini bukanlah sebuah peringatan untuk menghindari bahaya recharger umum pada stasiun pengisian umum, namun sebuah pengingat bahwa akun media sosial terverifikasi dari lembaga pemerintah diperlengkapi secara unik untuk menciptakan histeria massal yang tidak berdasar.
Saya pertama kali mulai curiga bahwa cerita ini adalah cerita yang dibuat-buat ketika saya mencari contoh nyata tentang seseorang yang telah “dibocorkan jus”. Di TikTok saya menemukan laporan bahwa “semua warga negara” harus mewaspadai penipuan ini, yang “telah meningkat.” Stasiun radio pedesaan 106.5 WYRK yang berbasis di Buffalo juga menyiratkan bahwa ini adalah masalah lokal yang sangat serius, dengan memperingatkan, “JANGAN Gunakan Pengisi Daya USB Umum di Negara Bagian New York.” Namun di media sosial, satu-satunya akun orang pertama yang mendapatkan #juicejacked yang saya temukan melibatkan seorang vegan dan seorang pejuang yang “didorong” dengan jus sebenarnya dan seseorang yang “tidak dapat memastikan 100%” tetapi memperhatikan “perilaku aneh.”
Mengapa saya tidak dapat menemukan orang yang dituduh atau menjadi korban pembajakan jus, saya bertanya kepada Andy Thompson, seorang “penginjil keamanan siber yang ofensif” di CyberArk, sebuah perusahaan keamanan informasi.
“Karena tidak ada bahaya recharger umum,” jelasnya. Zulfikar Ramzan, kepala ilmuwan di perusahaan keamanan siber konsumen Aura, setuju, “Tidak banyak bukti yang menunjukkan bahwa ‘juice jacking’ adalah masalah yang tersebar luas,” katanya, “tetapi hal ini masih merupakan ancaman keamanan yang nyata.” Memang benar, “dari perspektif pembuktian konsep, hal ini berhasil,” kata Thompson kepada saya. Analis keamanan siber telah mengetahui ancaman hipotetis ini sejak tahun 2011, katanya, ketika ancaman tersebut menjadi berita utama di DefCon, konvensi peretas tahunan di Las Vegas. Seperti yang disarankan situs FCC, ada kemungkinan bahwa “malware yang diinstal melalui port USB yang rusak dapat mengunci perangkat atau mengekspor data pribadi dan kata sandi langsung ke pelakunya.”
Secara teori, penjahat dapat mencuri kata sandi berharga atau data pribadi lainnya atau memasang spyware. Namun metode ini hanya dianggap sebagai metode serangan yang diinginkan oleh para peretas, katanya, jika mereka menargetkan individu tertentu, seperti eksekutif tingkat tinggi, pejabat pemerintah, pembangkang politik, atau jurnalis investigasi. Dalam kasus bahaya recharger umum ini, kata Thompson, lebih umum untuk mengganti kabel di kantor orang tersebut atau ruang lain yang pasti akan mereka gunakan, katanya, daripada menyabotase pelabuhan umum. Hal ini juga membantu ketika Android dan iPhone baru bertanya kepada pengguna apakah mereka ingin berbagi data atau hanya mengisi daya ketika mereka terhubung ke port USB yang telah diatur—secara transparan atau terselubung—untuk mengambil data.
Jadi bagaimana kita memasuki siklus baru minggu ini? Ketika ditanya apakah ada insiden atau serangkaian insiden tertentu yang memicu tweet tersebut, juru bicara FBI di Denver meminta maaf. “Saya minta maaf saya tidak bisa memberikan jawaban yang lebih berita,” tulisnya. Sebaliknya, “hal ini berasal dari peringatan FCC” katanya, menghubungkan pernyataan tahun 2019. Alasan orang media sosial FBI membagikan hal ini adalah karena badan tersebut “secara teratur memberikan pengingat dan pengumuman layanan masyarakat bersama dengan mitra kami,” tulisnya.
Dengan kata lain, tampaknya FBI, seperti banyak entitas lain di Amerika, merasa perlu untuk mengeluarkan konten dan beralih ke hal-hal lama ketika tidak ada hal baru yang terjadi (hei, Slate pernah ke sana). Namun alih-alih mengambil pendekatan terhadap bahaya recharger umum seperti yang dilakukan banyak organisasi berita, yang menyoroti tanggal ketika mereka menampilkan kembali konten lama, FBI lebih memilih pendekatan akun meme. Bukan saja tidak ada tanggal yang menunjukkan bahwa ini adalah peringatan lama, namun juga tidak perlu menghubungkan FCC, tempat asal informasi tersebut.
Banyak outlet berita, yang ingin sekali membangun cerita tentang tweet FBI, berhasil menemukan sendiri pernyataan FCC. (Atau mungkin FBI mengirimkannya kepada mereka sebagai tanggapan atas permintaan komentar.) Namun alih-alih meremehkan cerita tersebut, hal ini malah memperkuat cerita tersebut. Tidak hanya FBI tetapi juga FCC yang memperingatkan hal ini! Penipuan ini pasti sangat “menakutkan!” seperti yang dilaporkan New York Post.
Juru bicara FCC mengatakan bahwa agensi tersebut mengeluarkan halaman tip asli tahun 2019 sebagai tanggapan atas keluhan konsumen yang sebenarnya terhadap bahaya recharger umum, namun tidak dapat memberikan rincian tambahan apa pun tentang komunikasi tersebut dan mengatakan bahwa agensi tersebut tidak memiliki alasan untuk percaya bahwa penipuan telah meningkat dalam beberapa tahun terakhir. Di antara rincian yang ada di halaman FCC adalah: “Bahkan ada laporan tentang kabel yang terinfeksi diberikan sebagai hadiah promosi.”
Juru bicaranya tidak mengetahui laporan bahaya recharger umum ini, namun mengarahkan saya ke artikel New York Times tahun 2019 dan pernyataan dari kantor DA County L.A. tentang penipuan tersebut. Ternyata, artikel New York Times juga tidak mencantumkan korban sebenarnya. Dan ketika TechCrunch menindaklanjuti L.A. County DA pada tahun 2019, ditemukan bahwa mereka “tidak memiliki kasus” pembajakan jus dalam pembukuannya, meskipun kantor DA mengatakan ada kasus yang diketahui di Pantai Timur, namun tidak dapat menguraikannya lebih lanjut.
Artinya, pastikan Anda membawa pengisi daya portabel yang terisi penuh setiap saat. Belilah “toko” USB—sebagaimana banyak orang menyebutnya sebagai perangkat pencegah peretas dari bahaya recharger umum —dan pertimbangkan untuk membawa kabel yang dapat dicolokkan ke stopkontak sebenarnya. Namun jika Anda tidak bisa, karena Anda adalah manusia normal dan ponsel Anda sedang sekarat, ketahuilah bahwa mungkin tidak masalah jika Anda menggunakan port USB publik.
This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.
This website uses Google Analytics to collect anonymous information such as the number of visitors to the site, and the most popular pages.
Keeping this cookie enabled helps us to improve our website.
Please enable Strictly Necessary Cookies first so that we can save your preferences!
This website uses the following additional cookies:
(List the cookies that you are using on the website here.)
Please enable Strictly Necessary Cookies first so that we can save your preferences!
More information about our Cookie Policy and Privacy Policy
