Juice jacking is een aanval via een openbare USB-laadpoort. Zo’n poort geeft niet alleen stroom, maar kan ook data doorgeven. Is de poort gemanipuleerd, dan kopieert hij bestanden van je telefoon of laptop, of zet hij ongemerkt malware neer terwijl jij denkt dat je alleen aan het opladen bent.
Voor een MKB-bedrijf zit het risico in mobiele medewerkers. Op een station, luchthaven, hotel of beursvloer sluit iemand snel even de zakelijke telefoon aan. Op dat toestel staan mail, klantgegevens en vaak de authenticator-app. Eén besmet toestel is genoeg om een aanvaller toegang te geven tot je hele zakelijke omgeving.
De aanval werkt omdat USB standaard zowel stroom als data levert. Je voorkomt het simpel: neem een eigen powerbank of een gewone stroomadapter mee in plaats van een losse USB-kabel in een vreemde poort te steken. Gebruik anders een data-blocker (een klein tussenstukje dat alleen stroom doorlaat). Kies op je telefoon bij de vraag “Dit apparaat vertrouwen?” altijd voor nee, en houd het besturingssysteem bijgewerkt.
Wat OkayICT hierin doet: wij regelen mobiel apparaatbeheer en beveiligingsbewustzijn, zodat een zakelijke telefoon onderweg net zo goed beschermd is als op kantoor.
Meer lezen: Wat is mobile device management? · Wat is remote wipe?
