منفذ USB في المطار والمجمع: اشحن من المقبس بمحولك

في صالة المطار او في مقهى داخل مجمع، يغريك صف منافذ USB المكشوفة حين تنخفض البطارية. لكن كابل USB يحمل الكهرباء والبيانات معا، ومن هنا جاء ما يسمى «جوس جاكينغ»: شاحن معدل لا يكتفي بشحن الهاتف، بل يحاول الوصول الى ملفاته.

ما الذي كشفه باحثو غراتس

قبل نحو عشر سنوات ردت ابل وجوجل على هذا الخطر برسالة تسالك قبل اي اتصال بيانات: «الوثوق بهذا الكمبيوتر؟» في ايفون، ووضع «الشحن فقط» افتراضيا في اندرويد. وفي اغسطس 2025 عرض فريق من جامعة غراتس التقنية في النمسا، في مؤتمر USENIX للامن، هجوما سماه ChoiceJacking: شاحن رخيص الصنع ينتحل لمسات المستخدم فيوافق على اتصال البيانات بنفسه.

وصل الهجوم الى الصور والمستندات وبيانات التطبيقات في كل الاجهزة التي جربها الفريق، من ثماني شركات بينها اكبر ست شركات حصة في السوق. وفي اجهزة شركتين منها سحب الملفات والهاتف مقفل. ابلغ الباحثون الشركات قبل النشر، واقرت جوجل وسامسونج وشاومي وابل بالثغرة، وجاءت الاصلاحات في اندرويد 15 وiOS 18.4 بحسب عرض الفريق.

قبل ان تضع الكابل

• احمل محولك واشحن من المقبس الكهربائي العادي، لا من منفذ USB المكشوف. المحول يمرر الكهرباء وحدها الى الهاتف.
• البطارية المتنقلة المشحونة في البيت تغنيك عن المنفذ العام كله.
• حدث نظام الهاتف. الاصلاح في iOS 18.4 واندرويد 15 وما بعدهما، والاجهزة التي توقفت تحديثاتها قبل ذلك تبقى مكشوفة.
• ارفض اي طلب وانت تشحن. اذا ظهرت رسالة «الوثوق بهذا الكمبيوتر؟» او طلب لنقل الملفات وانت موصول بشاحن عام، فاختر «عدم الوثوق» وافصل الكابل. الشاحن لا يحتاج اذنا كي يشحن.
• في اندرويد يبدا الوصل دائما بوضع «شحن هذا الجهاز عبر USB»، ولا ينتقل الى «نقل الملفات» الا اذا فتحت قفل الهاتف واخترته من الاشعار. اترك الاشعار كما هو.

امسح قائمة الاجهزة الموثوقة في ايفون

يتذكر ايفون كل كمبيوتر او جهاز وثقت به مرة، ويبقى موثوقا حتى تغير ذلك. لمسح القائمة: الاعدادات ← عام ← نقل او اعادة تعيين iPhone ← اعادة تعيين ← اعادة تعيين الموقع والخصوصية. بعدها يعود السؤال عند كل وصل جديد.

الصورة: محول شاحن في مقبس كهربائي بجوار صف منافذ USB في صالة مطار هونغ كونغ الدولي. تصوير Guso Kqfuam Shybioe، رخصة CC BY-SA 4.0 عبر ويكيميديا كومنز، بتعديل من مقالات الكويت.

المصدر: دعم ابل، صفحة رسالة «الوثوق بهذا الكمبيوتر»؛ مركز مساعدة اندرويد، صفحة نقل الملفات عبر USB؛ ورقة ChoiceJacking لفلوريان دراشباخر وزملائه، مؤتمر USENIX Security 2025.