Джус-джекінг

Що таке Джус-джекінг?

USB-порт передає не лише живлення, а й дані, тож публічна зарядна точка може ховати комп'ютер, який зчитує дані з вашого телефона. У цій вправі ви під'єднуєте майже розряджений телефон до зарядної точки в кафе, дозволяєте запит, що з'являється, і бачите, які папки відкрилися для порту. Потім ви повторюєте цей момент і забороняєте той самий запит, тож телефон заряджається й нічого не віддає, а далі від'єднуєте його, переходите на власний ноутбук і повідомляєте про це ІТ-відділ. Наприкінці ви засвоюєте звичку, за якої цей запит узагалі не потрібен.

Що ви дізнаєтесь у Джус-джекінг

• Поясніть, чому публічний USB-порт є каналом даних, а не лише джерелом живлення для телефона.
• Розпізнавайте запит телефона про доступ до даних як ознаку того, що на іншому кінці кабелю комп'ютер, а не зарядний пристрій.
• Застосовуйте правильну відповідь на публічній зарядній точці: забороняйте доступ до даних, щоб телефон заряджався й нічого не віддавав.
• Локалізуйте витік: негайно від'єднайте телефон, а тоді повідомте ІТ-відділ, до чого було під'єднано телефон, де, коли й які робочі файли були на ньому.
• Застосовуйте звичку заряджання, за якої чужий порт нічого не питає: власний адаптер у розетці, кабель лише для заряджання або павербанк, чи власний ноутбук, де комп'ютер на іншому кінці ваш.

Джус-джекінг — Кроки навчання

1. Дзвінок о пів на дванадцяту

   Зараз трохи по десятій ранку в кафе Wrenloft Coffee. О пів на дванадцяту в Аліси відеодзвінок із компанією Tessmoor Cider, і приймати його вона буде на телефоні, а до того треба закінчити кілька макетів етикеток. Телефон вібрує на столі.

2. Сім відсотків

   Дзвінок нікуди не зник, а от телефон може його не дочекатися: годину відео він на тому, що лишилося, не витримає, а зарядний адаптер Аліса залишила вдома. Ноутбук Аліси теж майже розряджений, і кожна хвилина його батареї потрібна для макетів, тож телефон поки що не може взяти заряд із ноутбука. У сумці лише USB-кабель.

3. Безкоштовна зарядка для телефонів

   На краю столу Аліси стоїть невеликий зарядний блок із двома USB-портами й надрукованою карткою з написом Free phone charging («Безкоштовна зарядка для телефонів»), Wrenloft Coffee. Це саме те, що їй потрібно.

4. Запитання на екрані

   Кабель під'єднано, і на телефоні з'являється запитання. Аліса стільки разів відповідала на такі запити одним дотиком, що й полічити годі, а думки її зайняті макетами, які треба закінчити до дзвінка.

5. Повідомлення від ІТ-відділу Ostmere

   Макети кілька хвилин тому надіслано клієнту Tessmoor Cider, а заряд телефона трохи піднявся. Аж тут на ноутбук Аліси надходить лист від ІТ-відділу Ostmere, і стосується він її телефона.

6. Коли це можна було зупинити

7. Перемотка: те саме запитання

   Це повтор моменту о 10:12, який мав значення. Кабель щойно ввійшов у блок, і телефон питає: «Дозволити доступ до даних телефона?» Роз'єм, який лише дає живлення, не має про що питати. Телефон ставить це запитання, коли на іншому кінці кабелю комп'ютер, що хоче зчитати дані телефона. Картка на блоці каже: зарядний пристрій; запит каже: комп'ютер. Приховування комп'ютера за публічною зарядною точкою називається джус-джекінгом.

8. Забороніть доступ

   У повторі Аліса дає іншу відповідь. «Заборонити» залишає порту лише живлення: телефон і далі заряджається, але не відкриває свої файли тому, що б не було на іншому кінці кабелю.

9. Живлення й більше нічого

   Запит зник, а кабель усе ще під'єднано.

10. Від'єднання від зарядного блока

    Повертаємося до теперішнього моменту. Те, що сталося о 10:12, нікуди не зникло: Аліса торкнулася «Дозволити», і відтоді папки телефона відкриті для цього порту. Телефон усе ще на зарядному блоці, і те, що стоїть за цим портом, і далі має доступ до телефона. Макети вже у клієнта Tessmoor Cider, тож ноутбук Аліси тепер може віддати частину заряду. Аліса витягає кабель із блока; перед дзвінком власний ноутбук підзарядить телефон.