Juice Jacking: Easy Way To Copy Data, Protect your data

Have you ever imagined that Innocuous looking USB charging ports available at public places like airport, railway station or restaurant can be a medium of your device’s data theft? Yes, you are reading it right, hackers are stealing mobile data from USB ports which we use for charging our mobile on public places. This cyber attack is called Juice Jacking. In this article we will learn about Juice jacking and how to protect our data from such a serious cyber-attack.

Contributed By:

Shruti Kumari, DAV Public School, Jasola Vihar, New Delhi
Apeksha Maurya, DAV Public School, Jasola Vihar, New Delhi
Rashi Gupta, DAV Public School, Jasola Vihar, New Delhi
Keisha, Delhi Public School, Pune

Incident:

Amit Kumar Mishra (name changed) was meeting with his old friends at Central Delhi’s Connaught Place for a reunion after long time. While waiting for his friend at designated place, his iPhone vibrated in his jeans pocket. It wasn’t a text. A ‘low battery’ alert had popped up on the screen. To recharge the mobile, without giving a 2^nd thought he plugged his mobile into a nearby free USB power charging station.

He was enjoying with his friends without realizing that in few minutes his party is going to be spoilt. As Amit kumar stated, “I received a message that Rs 50,000 has been debited from my bank account, though I had not made any such transaction,”.

He instantly realised that he has become a victim of some fraud and approached Delhi Police’s anti-cybercrime cell. After investigation and doing forensic investigation Delhi police confirmed him that when he used public USB charging port, his phone was hacked and all the information has been transferred to cyber criminal’s machine. This information was used for stealing the amount from his account.

What is Juice Jacking?

When we use publicly available charging booth or ports to charge our phone our data can be transferred to cyber criminals’ machine through Juice Jacking. Juice jacking is a type of cyber-attack involving a charging port that can be used as a data connection, typically over USB. In juice jacking most commonly, hackers either install malware or secretly copy sensitive data from a smart phone, tablet, or other computer device which is plugged in for charging. Charging phones on a Public charging kiosk is not very uncommon and we never think about any risk in it, in reality our phones can get infected through the Juice Jacking.

Modus Operandi?

A regular USB connector has five pins where one is used for charging the device and other pings are used for transferring the data. As soon as we connect our device with USB cable it starts charging the device but at the same time its other pins make it data transfer-ready. The attacker uses off-the-shelf hardware and installs it on the charging port of public charging boards. Such hardware devices are specially designed to steal data and gain access to connected devices as soon as the connection is established.

It has also been observed that Juice jacking is being used for corporate espionage. Cyber criminal targets the top executives of companies and look for the opportunity to steal data when such high profile executives plug their device in public charging port at Air ports or business centers.

There are two ways juice jacking:

𝗗𝗮𝘁𝗮𝗧𝗵𝗲𝗳𝘁: During the charge, data is stolen from the connected device. Using this information, cyber criminals may make banking transactions or carry out further phishing attack.
𝗠𝗮𝗹𝘄𝗮𝗿𝗲𝗜𝗻𝘀𝘁𝗮𝗹𝗹𝗮𝘁𝗶𝗼𝗻: As soon as the connection is established, malware is dropped on the connected device. The malware remains on the device until it is detected and removed by the user. Using this malware, cyber criminals take control of the device.

How to know if your device has been juice jacked?

There will be excessive heating of your device.
Rapid loss of charging
Increased data usage (Check data usage before and after charging to ensure that no data transfer activity happened during the charging process)
Apps crashing and taking long time to open up.
Device operating slower than usual and restarting on its own.
Unknown activity visible
Unknown pop up coming on screen

Protection mantra:

The very basic prevention is to charge your phone before going out and carry a power bank
Avoid using public charging spots.
If there is some urgent need to charge your device, then charge your device only in switched-off mode.
Change your phone's privacy settings to disable file transfer
Use a USB data blocker dongle, which is a product that disables data transfer for USB cables.
Do not accept the request to allow the cable to be used for data transfer.

Weseso is a non-profit organization which works for cyber safety of the society with students as agents of change.

To learn more about cyber security read weseso blogs, written by students from different schools. You can also write blogs and take part in various knowledge sharing discussion. To get involved, you first need to become a cyber warrior and become a part of larger community who are committed to secure family, friends and society from cyber crime.
To know how to become a cyber warrior, click the link: https://weseso.org/how-to-become-a-cyber-warrior/

2 0 27

जूस जैकिंग - डाटा चुराने एक तरीका, सुरक्षित रहें।

क्या आपने कभी सोचा है कि हवाई अड्डे, रेलवे स्टेशन या रेस्तरां जैसे सार्वजनिक स्थानों पर उपलब्ध सहज दिखने वाले यूएसबी चार्जिंग पोर्ट आपके डिवाइस के डेटा चोरी का एक माध्यम हो सकते हैं? जी हां, आप इसे सही पढ़ रहे हैं, हैकर्स यूएसबी पोर्ट से मोबाइल डेटा चुरा रहे हैं जिसका इस्तेमाल हम अपने मोबाइल को सार्वजनिक स्थानों पर चार्ज करने के लिए करते हैं। इस साइबर हमले को जूस जैकिंग कहा जाता है। इस लेख में हम जूस जैकिंग के बारे में जानेंगे और अपने डेटा को इस तरह के गंभीर साइबर हमले से कैसे बचा सकते हैं।

योगदान:

श्रुति कुमारी, डीएवी पब्लिक स्कूल जसोला विहार नई दिल्ली
अपेक्षा मौर्य, डीएवी पब्लिक स्कूल, जसोला विहार, नई दिल्ली
राशी गुप्ता, डीएवी पब्लिक स्कूल, जसोला विहार, नई दिल्ली
कीशा, दिल्ली पब्लिक स्कूल, पुणे

घटना:

अमित कुमार मिश्रा (बदला हुआ नाम) लंबे समय के बाद दिल्ली के कनॉट प्लेस में अपने पुराने दोस्तों के साथ मिल रहे थे। निर्दिष्ट जगह पर अपने दोस्त की प्रतीक्षा करते समय उसका आईफोन उसकी जींस की जेब में कंपन हुआ। यह एक SMS या कोई मैसेज नहीं था। स्क्रीन पर 'कम बैटरी' अलर्ट पॉप अप आया था। मोबाइल को रिचार्ज करने के लिए, बिना कुछ सोचे-समझे उसने अपने मोबाइल को पास के फ्री USB पावर चार्जिंग स्टेशन में प्लग कर दिया।

वह अपने दोस्तों के साथ आनंद ले रहा था लेकिन उसे ये नहीं उसकी पार्टी कुछ ही छणों में बर्बाद होने वाली है । जैसा कि अमित कुमार ने कहा, "मुझे एक संदेश मिला कि मेरे बैंक खाते से 50,000 रुपये डेबिट किए गए हैं, हालांकि मैंने ऐसा कोई लेनदेन नहीं किया था।"

उसने तुरंत महसूस किया कि वह कुछ धोखाधड़ी का शिकार हो गया है और दिल्ली पुलिस की एंटी-साइबर-क्राइम सेल से संपर्क किया है। जांच और फॉरेंसिक जांच करने के बाद दिल्ली पुलिस ने उसकी पुष्टि की कि जब उसने सार्वजनिक यूएसबी चार्जिंग पोर्ट का इस्तेमाल किया था, तो उसका फोन हैक कर लिया गया था और सारी जानकारी साइबर अपराधी की मशीन में स्थानांतरित कर दी गई थी। इस जानकारी का इस्तेमाल उसके खाते से रकम चुराने के लिए किया गया था।

जूस जैकिंग क्या है?

जब हम अपने फोन को चार्ज करने के लिए सार्वजनिक रूप से उपलब्ध चार्जिंग बूथ या पोर्ट का उपयोग करते हैं, तो हमारा डेटा जूस जैकिंग के माध्यम से साइबर अपराधियों की मशीन में स्थानांतरित किया जा सकता है। जूस जैकिंग एक प्रकार का साइबर-हमला है जिसमें एक चार्जिंग पोर्ट शामिल होता है जिसे आमतौर पर USB पर डेटा कनेक्शन के रूप में उपयोग किया जा सकता है। जूस जैकिंग में आमतौर पर, हैकर्स या तो स्मार्ट फोन, टैबलेट, या अन्य कंप्यूटर डिवाइस से संवेदनशील डेटा कॉपी करते हैं, जो चार्जिंग के लिए प्लग किया जाता है। एक सार्वजनिक चार्ज कियोस्क पर फोन चार्ज करना बहुत असामान्य नहीं है और हम इसमें किसी भी जोखिम के बारे में कभी नहीं सोचते हैं, वास्तव में हमारे फोन जूस जैकिंग के माध्यम से संक्रमित हो सकते हैं।

काम करने का ढंग?

एक नियमित यूएसबी कनेक्टर में पांच पिन होते हैं जहां एक का उपयोग डिवाइस को चार्ज करने के लिए किया जाता है और अन्य पिंग का उपयोग डेटा को स्थानांतरित करने के लिए किया जाता है। जैसे ही हम अपने डिवाइस को USB केबल से कनेक्ट करते हैं, यह डिवाइस को चार्ज करना शुरू कर देता है, लेकिन साथ ही इसके अन्य पिन इसे डेटा ट्रांसफर के लिए तैयार कर देते हैं। हमलावर ऑफ-द-शेल्फ हार्डवेयर का उपयोग करता है और इसे सार्वजनिक चार्जिंग बोर्डों के चार्जिंग पोर्ट पर स्थापित करता है। ऐसे हार्डवेयर डिवाइस विशेष रूप से डेटा चोरी करने और कनेक्शन स्थापित होते ही कनेक्टेड डिवाइसों तक पहुंच प्राप्त करने के लिए डिज़ाइन किए गए हैं।

यह भी देखा गया है कि कॉर्पोरेट जासूसी के लिए जूस जैकिंग का उपयोग किया जा रहा है। साइबर अपराधी कंपनियों के शीर्ष अधिकारियों को निशाना बनाते हैं और डेटा चुराने के अवसर की तलाश करते हैं जब ऐसे हाई प्रोफाइल अधिकारी एयर पोर्ट या व्यावसायिक केंद्रों पर सार्वजनिक चार्जिंग पोर्ट में अपने डिवाइस को प्लग करते हैं।

जूस जैकिंग करने के दो तरीके है :

चार्ज के दौरान, कनेक्टेड डिवाइस से डेटा चोरी करना। इस जानकारी का उपयोग करते हुए, साइबर अपराधी बैंकिंग लेनदेन कर सकते हैं या आगे फ़िशिंग हमले कर सकते हैं।
जैसे ही कनेक्शन स्थापित होता है, तो कनेक्टेड डिवाइस पर मैलवेयर डाल दिया जाता है। मैलवेयर डिवाइस पर तब तक बना रहता है जब तक कि उपयोगकर्ता द्वारा इसका पता नहीं लगाया और हटा दिया जाता है। इस मैलवेयर का उपयोग करके, साइबर अपराधी डिवाइस को नियंत्रित करते हैं।

कैसे पता करें कि आपका डिवाइस जूस जैक किया गया है?

आपके डिवाइस का अत्यधिक हीटिंग होगा।
चार्ज जल्दी ख़तम हो जाता है
बढ़ा हुआ डेटा उपयोग (चार्जिंग प्रक्रिया के दौरान डेटा ट्रांसफर गतिविधि नहीं हुई है, यह सुनिश्चित करने के लिए चार्ज करने से पहले और बाद में डेटा उपयोग की जांच करें)
ऐप क्रैश होने और खुलने में लंबा समय ले रहे हैं।
डिवाइस का संचालन सामान्य से अधिक धीमा और अपने आप ही रीस्टार्ट होता है।
अज्ञात गतिविधि दिखाई दे रही है
अनजाने पॉप अप स्क्रीन पर आ रहे हैं

सुरक्षा मंत्र:

पावर बैंक साथ में रखें, ज़रुरत होने पर पावर बैंक का उपयोग करें ।
सार्वजनिक चार्जिंग स्पॉट का उपयोग करने से बचें।
यदि आपके डिवाइस को चार्ज करने की कोई तत्काल आवश्यकता है, तो अपने डिवाइस को केवल स्विच्ड-ऑफ मोड में चार्ज करें।
फ़ाइल स्थानांतरण को अक्षम करने के लिए अपने फ़ोन की गोपनीयता सेटिंग्स बदलें।
USB डेटा ब्लॉकर डोंगल का उपयोग करें, जो एक ऐसा उत्पाद है जो USB केबल के लिए डेटा ट्रांसफर को निष्क्रिय करता है।
डेटा ट्रांसफर के लिए केबल को इस्तेमाल करने की अनुमति देने के अनुरोध को स्वीकार न करें।

WeSeSo एक गैर-लाभकारी संगठन है जो परिवर्तन के एजेंट के रूप में छात्रों के साथ समाज की साइबर सुरक्षा के लिए काम करता है।

साइबर सुरक्षा के बारे में अधिक जानने के लिए विभिन्न स्कूलों के छात्रों द्वारा लिखे गए WeSeSo ब्लॉग पढ़ें। आप भी ब्लॉग लिख सकते हैं और विभिन्न ज्ञान साझाकरण चर्चा में भाग ले सकते हैं। शामिल होने के लिए, आपको पहले साइबर योद्धा बनने और बड़े समुदाय का हिस्सा बनने की आवश्यकता है जो साइबर अपराध से परिवार, दोस्तों और समाज को सुरक्षित करने के लिए प्रतिबद्ध हैं।

साइबर योध्या कैसे बने, जानने के लिए इस लिंक पर जाएँ : https://weseso.org/how-to-become-a-cyber-warrior/

2 0 27

Blog

Juice Jacking: Easy Way To Copy Data, Protect your data

जूस जैकिंग - डाटा चुराने एक तरीका, सुरक्षित रहें।