Проблемот не е во самиот USB стандард, туку пред сè во тоа што се наоѓа на другата страна од кабелот. Неквалитетната опрема, непознатите USB уреди и приклучоците што не се под ваша контрола можат да претставуваат ризик за телефонот, податоците или батеријата.
Евтини и непроверени кабли
USB кабелот на прв поглед изгледа како едноставен производ, но квалитетот на изработката и усогласеноста со стандардите сепак се важни. Кај многу евтините и непроверени кабли може да постојат проблеми со изработката на конекторот, заштитата и начинот на кој е регулирано напојувањето.
Кај USB-C системите постојат прецизни правила за комуникација меѓу уредите и изворите на напојување. USB Power Delivery, на пример, им овозможува на уредите да договорат соодветни услови за напојување, наместо напонот и струјата да се пренесуваат неконтролирано.
Затоа е подобро да користите кабли од познати производители и производи што одговараат на спецификациите на уредот, наместо да избирате исклучиво според најниската цена.
Посебна категорија се каблите што однадвор изгледаат сосема нормално, но во себе имаат дополнителна електроника. Некои од нив можат да бидат направени за безбедносни тестирања и да имаат можност да се однесуваат како други USB уреди. Таквите производи не треба да се мешаат со обичните кабли за полнење.
Непознати USB мемории и други уреди
Ако најдете непозната USB меморија или некој ви понуди USB уред чие потекло не го знаете, немојте да го поврзувате со телефонот само за да проверите што има на него.
USB уредот може да содржи злонамерен софтвер, а ризикот не зависи само од тоа дали на него постои „сомнителна датотека“. USB врската може да овозможи комуникација меѓу уредите, поради што потеклото на периферниот уред е важно.
Американската агенција за сајбер-безбедност и инфраструктурна безбедност (CISA) предупредува на ризиците од поврзување непознати USB уреди и советува внимателност со уредите што не се под ваша контрола.
Постојат и специјализирани уреди направени за физички да ја оштетат електрониката преку USB приклучокот. Тоа не е нешто со кое просечниот корисник ќе се среќава секој ден, но е добар потсетник дека фактот што конекторот одговара на телефонот не значи дека секој USB уред е безбеден.
Јавни USB приклучоци за полнење
Аеродромите, железничките станици, хотелите и другите јавни простори често имаат USB приклучоци за полнење. Проблемот е што USB врската, за разлика од обичниот електричен штекер, може да служи и за пренос на податоци.
Поради тоа, со години се зборува за таканаречениот напад „juice jacking“, при кој компромитиран USB приклучок би можел да се обиде да воспостави несакана комуникација со телефонот.
Важно е овој ризик да не се преувеличува. CISA претходно укажуваше дека извештаите за вакви напади биле придружени со ограничени докази и дека треба да се прави разлика меѓу теоретската можност и потврдените случаи. Сепак, агенцијата советува телефонот да не се поврзува со компјутери или станици за полнење што не се под контрола на корисникот.
Наједноставното решение е сопствен полнач и електричен штекер или преносна батерија (power bank).
Надворешните дискови можат да бидат позахтевни отколку што изгледаат
Современите телефони можат да се поврзуваат со различни USB периферни уреди, вклучително и одредени надворешни дискови. Сепак, тоа не значи дека секој диск ќе работи без проблеми.
Надворешниот диск може да бара повеќе енергија отколку што телефонот може или е подготвен да обезбеди преку својот приклучок. Во тој случај може да се појават проблеми со стабилноста на врската или побрзо празнење на батеријата.
Ако дискот е од непознато потекло, постои и друг проблем: неговата содржина може да претставува безбедносен ризик. Затоа не е добра идеја да приклучувате непознати мемории или дискови само затоа што телефонот поддржува USB OTG.
Полначи од непознато потекло
Брзото полнење не функционира така што телефонот едноставно „зема“ каква било моќност што полначот може да ја испорача. Современите USB-C системи користат дефинирани протоколи за договарање на напојувањето, вклучително и USB Power Delivery.
Поради тоа, проблемот не е само во тоа колку вати пишува на кутијата. Многу поважно е полначот и кабелот да бидат квалитетни и компатибилни со стандардите што ги поддржува телефонот.
Помоќен полнач сам по себе не значи дека телефонот ќе добие „премногу струја“. Поголема причина за внимателност се непроверените производи што не ги исполнуваат соодветните безбедносни и технички барања.
Телефонот може дополнително да го ограничи USB пристапот
Современите телефони веќе имаат одредени заштитни механизми. Google, на пример, на поддржаните Android уреди ја нуди функцијата USB Protection, која спречува воспоставување нова USB врска за пренос на податоци додека екранот е заклучен. Полнењето притоа продолжува да функционира.
Ова е корисен пример за разликата меѓу полнењето и преносот на податоци: телефонот може да продолжи да прима енергија, додека истовремено блокира нова комуникација со USB уредот сè додека корисникот не го отклучи.
Затоа основното правило е едноставно: не приклучувајте на телефонот USB уреди чие потекло не го знаете, избегнувајте јавни USB приклучоци кога имате алтернатива и избирајте проверени кабли и полначи.
USB-C е создаден за да овозможи многу повеќе од обично полнење, но токму затоа приклучокот на телефонот не треба да се смета за универзален влез во кој е безбедно да се поврзе сè што физички одговара.
Извор: webmind.rs
