Juice jacking - это ситуация, когда «зарядный порт» используют как вход для данных. USB передает не только питание, но и данные. Если публичный порт, общий кабель или подключенное устройство изменены злоумышленником, они могут попытаться прочитать данные, заставить устройство выдать разрешение или в отдельных случаях установить вредоносное ПО.［1］［2］

Эту тему часто драматизируют. Точнее сказать так: риск технически реален и его стоит учитывать, но не нужно считать каждый USB-порт ловушкой. Современные телефоны защищены лучше старых устройств. Опаснее привычки вроде «подключил и доверяю», случайного нажатия «Разрешить» и использования чужих кабелей.［1］［2］

Иными словами, проблема не в том, что каждый публичный USB-порт крадет данные. Проблема в том, что вы не знаете, что находится за незнакомым портом, поэтому не стоит считать его доверенным.

Ключевые выводы

Риск juice jacking связан с тем, что USB может передавать и питание, и данные.［1］［2］

Риск касается не только публичных зарядных станций, но и неизвестных кабелей, автомобильных систем и чужих компьютеров.［1］

Современные iPhone и многие Android-устройства по умолчанию чаще используют режим зарядки или требуют явного доверия, поэтому риск ниже, чем у старых устройств.［2］

Лучшие меры: носить свой адаптер и кабель, использовать розетки и не нажимать «Доверять» или «Разрешить доступ к данным» без необходимости.［2］

Если вам нужно только зарядить телефон, розетка или power bank безопаснее публичного USB-порта.

Как происходит juice jacking?

Главная идея простая: USB-кабель - это не просто провод питания.

Многие USB-соединения включают и питание, и передачу данных. Когда вы подключаете телефон к порту, другая сторона теоретически может не только заряжать устройство, но и пытаться определить его, запросить доступ или начать обмен данными.［1］

Документация Apple хорошо показывает этот принцип. Когда iPhone подключается к компьютеру или другому устройству, он может спросить, доверяете ли вы этому компьютеру. После доверия другая сторона может получить доступ к фотографиям, видео, контактам и другому содержимому.［2］

На этом и основана возможность juice jacking.

В каких ситуациях стоит быть осторожнее?

Многие статьи говорят только об аэропортах, но реальная поверхность риска шире.

Публичные USB-порты

Аэропорты, отели, холлы, торговые центры, выставки и коворкинги - типичные примеры. Вы не знаете, подключен ли порт к простому блоку питания или к устройству с управляющей логикой.

Неизвестные общие кабели

Кабель, который вам одолжили, «бесплатный» кабель на столе или промо-кабель неизвестного происхождения может быть рискованнее обычной розетки.

Чужие компьютеры и автомобильные системы

Некоторые избегают публичных зарядок, но подключают телефон к чужому ноутбуку, системе арендованного автомобиля или демонстрационному устройству. По сути это тот же риск: другая сторона может пытаться установить соединение данных.［2］

Если вы часто работаете в аэропортах или отелях через точки доступа, прочитайте эту статью вместе с руководством по VPN в публичном Wi-Fi. Здесь речь об интерфейсе, там - о сети.

Современные телефоны все еще легко атаковать?

Сложнее, чем раньше, но это не значит, что можно подключаться куда угодно.

Современные iPhone показывают запрос доверия перед доступом к данным. Если вы не доверяете устройству, оно не должно нормально получать доступ к содержимому.［2］ Многие Android-устройства также по умолчанию используют режим зарядки, а передачу данных нужно включать отдельно.

Чаще реальный риск появляется при таких условиях:

вы нажали «Разрешить» или «Доверять»;
устройство работает на старой версии системы;
кабель или подключенное устройство вредоносные;
вы не понимаете, что другая сторона - не просто зарядка.

К каким последствиям это может привести?

С точки зрения модели риска есть три основные группы последствий:

Риск	Возможное последствие	Реалистичная оценка
Доступ к данным	Чтение фотографий, файлов, контактов	Обычно требуется разрешение или слабость устройства
Установка вредоносного ПО	Установка приложения или бэкдора	Зависит от защиты устройства и уязвимостей
Доверенное соединение	Последующие подключения могут быть опаснее	Часто возникает после ошибочного «Доверять»

Главный вопрос не в том, повредит ли публичное электричество телефону. Вопрос в том, открываете ли вы устройство недоверенной точке данных.

Какие меры защиты самые практичные?

1. Используйте розетки вместо публичных USB-портов

Если рядом есть обычная розетка, это самый простой вариант. Розетка дает питание без встроенного канала данных.

2. Носите свой адаптер и кабель

Фраза «я только одолжу кабель» может быть рискованнее, чем кажется. Доверять стоит устройствам, происхождение которых вы понимаете.

3. Не нажимайте «Доверять этому компьютеру» или «Разрешить доступ к данным» случайно

Документация Apple объясняет, что доверенное устройство может получить доступ к разным типам содержимого.［2］ Если вам нужна только зарядка, доверие не требуется.

4. Используйте power bank

Если вы часто путешествуете, power bank надежнее поиска публичного USB. Он переводит риск из категории «неизвестный интерфейс» в «мой источник питания».

5. Обновляйте систему

Даже хорошие привычки не отменяют риски старого ПО и известных уязвимостей. CISA давно советует осторожно относиться к USB-устройствам и съемным носителям. Принцип простой: не доверяйте внешним соединениям по умолчанию.［1］

Та же логика проходит через полное руководство по онлайн-безопасности: незнакомая среда не является безопасной по умолчанию, будь то сеть, ссылка или кабель.

Что делать, если я уже пользовался публичным USB?

Если вы недолго заряжались и не нажимали «Доверять» или «Разрешить», паниковать не нужно. Но можно сделать следующее:

сразу отключить устройство;
проверить, не появлялись ли необычные запросы разрешений;
посмотреть, нет ли неизвестных профилей, приложений или записей подключения;
обновить систему;
временно не выполнять на устройстве высокочувствительные действия;
если вы нажали «Доверять», сбросить соответствующие настройки доверия по официальной инструкции.［2］

Итогии

Juice jacking использует USB-канал данных как путь атаки.
Современные устройства защищены лучше, но риск не исчез полностью.
Самая безопасная привычка - использовать розетки, свои аксессуары и не выдавать доверие случайно.
Если вам нужно только питание, держите чужие устройства подальше от канала данных.

Часто задаваемые вопросы (FAQ)

Публичные USB-порты всегда опасны?

Нет, но им не стоит доверять по умолчанию. Вы не можете проверить, что подключено за портом.

iPhone безопаснее?

Часто да, потому что iPhone спрашивает, доверяете ли вы подключенному устройству.［2］ Но если вы выдаете доверие, граница риска меняется.

Можно ли просто заряжать без передачи данных?

Если устройство и кабель действительно передают только питание, это безопаснее. В публичном месте вы часто не можете это подтвердить, поэтому лучше розетка или свой источник питания.

USB-порт в автомобиле тоже риск?

Да, особенно в арендованном или незнакомом автомобиле с мультимедийной системой. Такие порты могут быть не только зарядными.

Помогают ли USB data blockers?

Надежные блокираторы данных могут помочь, потому что они отключают канал данных и оставляют питание. Сам блокиратор тоже должен быть из доверенного источника.

Что делать, если я уже нажал «Доверять этому компьютеру»?

Отключитесь, сбросьте настройки доверия или приватности по официальному методу и проверьте аккаунты и устройство, если заметите что-то необычное.［2］

Отказ от ответственности: эта статья предназначена только для общего обучения кибербезопасности. Она не является криминалистической, ремонтной или технической консультацией производителя устройств. Реальный риск зависит от ОС телефона, стандарта интерфейса и качества кабеля.

AethoVPN публикует разбор о «juice jacking»; VPN не может выполнить эту задачу за пользователя.

Источники:

CISA - Using Caution with USB Drives — https://www.cisa.gov/news-events/news/using-caution-usb-drives
Apple Support - About the 'Trust This Computer' alert message on your iPhone, iPad, or iPod touch — https://support.apple.com/en-us/109054

Sources checked 8 мая 2026 г.

Рекомендуемые статьи:

Juice jacking: риски и безопасная зарядка