พอร์ต USB สาธารณะมีความเสี่ยงแค่ไหน?

* รูปภาพใช้เพื่อประกอบเนื้อหาเท่านั้น อาจไม่ใช่ภาพเหตุการณ์จริงหรือภาพจริงจากเรื่องในบทความ ขอบคุณภาพประกอบจาก https://graphic.in.th

คำเตือนเรื่องการเสียบสายชาร์จเข้าพอร์ต USB ตามสนามบิน สถานีรถไฟ โรงแรม หรือห้าง มีแกนสำคัญที่ควรรู้ แต่ไม่ควรตีความว่ามือถือทุกเครื่องจะโดนดูดข้อมูลทันทีจนบัญชีธนาคารหายเกลี้ยง ความเสี่ยงมีอยู่จริง เพราะ USB สามารถส่งไฟฟ้าพร้อมข้อมูลได้ในสายเดียวกัน หากอุปกรณ์ปลายทางหรือสายเชื่อมต่อมีการดัดแปลง พอร์ตนั้นอาจทำหน้าที่คล้ายคอมพิวเตอร์ที่พยายามสื่อสารกับโทรศัพท์

ชื่อของภัยนี้เรียกว่า จูซแจ็กกิง หรือการโจมตีผ่านจุดชาร์จ ผู้ไม่หวังดีอาจดัดแปลงสถานีชาร์จ ติดตั้งอุปกรณ์ขนาดเล็กไว้ด้านใน หรือใช้สายที่มีวงจรแฝง เมื่อมีคนเสียบมือถือ ระบบอาจพยายามแลกเปลี่ยนข้อมูลระหว่างโทรศัพท์กับอุปกรณ์ปลายทาง ความเสี่ยงจึงไม่ได้มาจากกระแสไฟฟ้าเอง แต่มาจากช่องทางสื่อสารข้อมูลที่เปิดอยู่พร้อมกับการชาร์จ

พอร์ต USB สาธารณะบางแห่งมีเพียงไฟฟ้า แต่ผู้ใช้ทั่วไปมองจากภายนอกแทบแยกไม่ออกว่าพอร์ตใดจ่ายไฟอย่างเดียวและพอร์ตใดเชื่อมต่อกับระบบคอมพิวเตอร์ ความเสี่ยงยังขึ้นกับชนิดโทรศัพท์ รุ่นของระบบปฏิบัติการ สถานะการล็อกหน้าจอ สายชาร์จ และการกดยอมรับคำขอเชื่อมต่อด้วย

ในทางเทคนิค อุปกรณ์ปลายทางอาจพยายามอ่านข้อมูลบางประเภท ส่งคำสั่งผ่านช่องทาง USB หรือหลอกให้ผู้ใช้เลือกโหมดที่เปิดการรับส่งไฟล์ หากโทรศัพท์มีช่องโหว่ร้ายแรงหรือผู้ใช้ปลดล็อกหน้าจอแล้วอนุญาตการเชื่อมต่อ ความเสียหายอาจขยายไปถึงรายชื่อ รูปภาพ ไฟล์ การตั้งค่า หรือบัญชีที่ยังเปิดเซสชันค้างไว้ได้

ภาพที่มิจฉาชีพเสียบสายแล้วดูดรหัสผ่านทุกอย่างภายในไม่กี่วินาที มักเป็นการเล่าแบบเร่งความกลัวมากกว่าการอธิบายตามเงื่อนไขจริง โทรศัพท์รุ่นใหม่จำนวนมากตั้งค่าให้การเข้าถึงข้อมูลผ่าน USB ต้องปลดล็อกหน้าจอหรือกดยืนยันก่อน ระบบของไอโฟนมีการควบคุมการเชื่อมต่ออุปกรณ์เสริม ส่วนแอนดรอยด์หลายรุ่นมีระบบป้องกัน USB ขณะหน้าจอล็อก

มาตรการเหล่านี้ช่วยลดโอกาสโจมตีแบบสุ่ม แต่ไม่ได้ทำให้ความเสี่ยงเป็นศูนย์ ช่องโหว่ใหม่อาจเกิดขึ้นได้ อุปกรณ์รุ่นเก่าอาจมีการป้องกันน้อยกว่า และผู้ใช้บางรายอาจกดอนุญาตโดยไม่อ่านรายละเอียดเมื่อกำลังรีบเดินทาง หากหน้าจอแสดงคำขอให้เชื่อถือคอมพิวเตอร์ เปิดการถ่ายโอนไฟล์ หรือเข้าถึงข้อมูล ควรยกเลิกทันทีเมื่อไม่ทราบว่าอุปกรณ์ปลายทางเป็นของใคร

ความเสี่ยงต่อบัญชีธนาคารมักเกิดแบบต่อเนื่อง ไม่ใช่การเปิดแอปธนาคารแล้วเงินหายจากพอร์ตโดยตรง ผู้โจมตีอาจพยายามเข้าถึงข้อมูลที่ช่วยยึดบัญชี เช่น ไฟล์สำรอง รหัสผ่านที่เก็บไม่ปลอดภัย คุกกี้การเข้าสู่ระบบ หรือแอปที่มีช่องโหว่ จากนั้นจึงนำข้อมูลไปหลอกต่อ เข้าบัญชีจากอุปกรณ์อื่น หรือผูกช่องทางยืนยันตัวตนใหม่

การใช้แอปธนาคารที่มีการยืนยันตัวตนหลายชั้นช่วยจำกัดความเสียหาย แต่ไม่ควรพึ่งมาตรการใดเพียงอย่างเดียว รหัสผ่านธนาคาร รหัสใช้ครั้งเดียว รหัสปลดล็อก และรหัสกู้คืนบัญชีไม่ควรเก็บไว้ในโน้ตที่ไม่มีการป้องกันหรือส่งผ่านสายเชื่อมต่อที่ไม่ทราบแหล่งที่มา

วิธีลดความเสี่ยงที่ทำได้ง่ายที่สุดคือพกหัวชาร์จส่วนตัวแล้วเสียบกับเต้ารับไฟฟ้าโดยตรง หรือใช้พาวเวอร์แบงก์ของตนเอง หากจำเป็นต้องใช้ช่อง USB สามารถใช้สายแบบชาร์จอย่างเดียวหรืออะแดปเตอร์ตัดข้อมูล ซึ่งออกแบบมาให้ไฟฟ้าไหลผ่านได้ แต่ปิดเส้นสัญญาณข้อมูล วิธีนี้ช่วยลดโอกาสที่อุปกรณ์ปลายทางจะสื่อสารกับโทรศัพท์

ควรพกสายชาร์จของตนเองและหลีกเลี่ยงสายที่เสียบค้างไว้ตามจุดบริการ แม้สายภายนอกดูธรรมดา ภายในอาจมีวงจรหรืออุปกรณ์เพิ่มเติมได้ การใช้หัวชาร์จที่มีมาตรฐานและสายจากแหล่งน่าเชื่อถือยังช่วยลดปัญหาไฟไม่นิ่ง ความร้อนสูง และความเสียหายต่อแบตเตอรี่ด้วย

ก่อนเดินทาง ควรอัปเดตระบบปฏิบัติการ แอปธนาคาร และแอปสำคัญ ตั้งรหัสล็อกหน้าจอที่เดายาก เปิดการยืนยันตัวตนหลายขั้นตอน และปิดการเชื่อมต่ออัตโนมัติที่ไม่จำเป็น หากมือถือมีเมนูควบคุมอุปกรณ์ USB ให้ตั้งค่าให้จำกัดการรับส่งข้อมูลในช่วงที่หน้าจอล็อก

หากแบตเตอรี่ใกล้หมดในสนามบิน การหยุดใช้งานบางฟังก์ชัน เปิดโหมดประหยัดพลังงาน ลดความสว่างหน้าจอ และชาร์จจากพาวเวอร์แบงก์ส่วนตัว มักปลอดภัยกว่าการเลือกพอร์ตสาธารณะที่ไม่ทราบระบบภายใน การชาร์จช้าลงเล็กน้อยยังดีกว่าการเปิดช่องทางข้อมูลโดยไม่จำเป็น

ถ้าเสียบสายไปแล้วและมีหน้าต่างขออนุญาตเชื่อมต่อข้อมูล ให้เลือกยกเลิกหรือเลือกชาร์จอย่างเดียว หากไม่มีหน้าต่างแจ้งเตือน แต่โทรศัพท์ร้อนผิดปกติ แบตเตอรี่ลดเร็ว หน้าจอเปิดเอง แอปทำงานแปลกไป หรือมีการแจ้งเตือนเข้าสู่ระบบที่ไม่รู้จัก ให้ถอดสายทันทีและหยุดใช้งานพอร์ตนั้น

หลังจากเผลอเชื่อมต่อ ควรตรวจสอบรายการอุปกรณ์ที่โทรศัพท์เคยอนุญาต ลบการเชื่อมต่อที่ไม่รู้จัก อัปเดตระบบ และสแกนด้วยเครื่องมือความปลอดภัยที่เชื่อถือได้ หากสงสัยว่าบัญชีสำคัญอาจได้รับผลกระทบ ให้เปลี่ยนรหัสผ่านจากอุปกรณ์ที่เชื่อถือได้ ออกจากระบบทุกอุปกรณ์ ตรวจสอบการทำธุรกรรม และติดต่อธนาคารทันทีเมื่อพบรายการผิดปกติ

หลักจำง่ายคือ พอร์ต USB สาธารณะไม่ใช่พื้นที่ปลอดภัยโดยอัตโนมัติ แต่ก็ไม่ได้หมายความว่าการเสียบทุกครั้งจะทำให้ข้อมูลหายทั้งหมด ทางเลือกที่เหมาะสมคือแยกการชาร์จออกจากการรับส่งข้อมูล ใช้อุปกรณ์ของตนเอง ล็อกหน้าจอ ไม่กดยอมรับคำขอที่ไม่รู้จัก และเตรียมพาวเวอร์แบงก์ไว้ก่อนเดินทาง ความระมัดระวังไม่กี่ขั้นตอนช่วยลดทั้งความเสี่ยงด้านข้อมูลและปัญหาจากอุปกรณ์ชาร์จคุณภาพต่ำได้มาก