Top 4 mối nguy hiểm của cổng usb rình rập trên laptop và điện thoại của bạn

Công nghệ USB hay Universal Serial Bus (Bus nối tiếp đa năng) ra đời với mục đích cho phép bạn cắm bất kỳ hai thiết bị USB nào vào với nhau, và mọi thứ đều hoạt động trơn tru miễn là đầu cắm khớp. Nhưng liệu thực tế có phải vậy?

Có hàng triệu thiết bị USB khác nhau trên thị trường, và chỉ vì laptop hay điện thoại của bạn có cổng USB không có nghĩa là bạn nên cắm tất cả chúng vào. Dưới đây là 4 trường hợp bạn nên cẩn thận.

Xem thêm: Hướng dẫn cách tạo USB cài đặt Windows 11 (hoặc 10) từ macOS

1. Ổ đĩa flash và các thiết bị lưu trữ không rõ nguồn gốc

Bạn có thể nghĩ rằng phần mềm độc hại là một phần mềm phức tạp lây nhiễm vào máy tính qua mạng hoặc sử dụng một thủ thuật tinh vi nào đó để lừa bạn chạy nó. Nhưng thực tế, mọi thứ dễ hơn nhiều. Chỉ cần nạp phần mềm độc hại vào một ổ USB, để nó gần hệ thống máy tính mà bạn muốn tấn công và chờ đợi.

Sẽ sớm có một người nào đó nhặt chiếc USB này lên, tò mò xem có gì trong đó và cắm nó vào. Từ đó, phần mềm độc hại có thể tự động chạy nếu máy tính không được cấu hình để ngăn chặn điều đó. Hoặc, một số tệp tin có thể được ngụy trang thành các script hoặc tệp thực thi. Để tăng hiệu quả, kẻ xấu có thể đặt tên tệp là “Biên bản cuộc họp mật” hay “Ảnh nhạy cảm” để thu hút người dùng.

Bạn cũng có thể sử dụng một USB có logo của một công ty uy tín để nó trông hợp pháp hơn, hoặc trang trí ổ đĩa để người khác dễ cắm vào hơn.

Bên cạnh đó, còn có các thiết bị được gọi là “USB killers” (USB sát thủ). Đây là những thiết bị được làm trông giống như USB thông thường, nhưng thực chất được thiết kế để tích trữ một lượng điện năng khổng lồ bằng tụ điện bên trong. Sau đó, chúng sẽ phóng một luồng điện cực lớn vào máy tính, phá hủy toàn bộ hệ thống, bao gồm bo mạch chủ, CPU, RAM và SSD.

Một lưu ý quan trọng là nếu bạn thấy một chiếc USB bị bỏ quên, đừng bao giờ cắm nó vào máy tính của mình.

2. Sạc điện thoại giá rẻ hoặc hàng nhái

Về lý thuyết, mọi thiết bị USB đều phải tuân thủ các tiêu chuẩn kỹ thuật để đảm bảo an toàn khi cắm vào. Nhưng trên thực tế, nhiều phụ kiện giá rẻ không có tên tuổi, đặc biệt là các bộ sạc USB, không quan tâm đến những quy tắc an toàn đó. Không chỉ có tiêu chuẩn USB, còn có các chứng nhận ngành ở Châu Âu, Mỹ và nhiều nơi khác trên thế giới đảm bảo các thiết bị như bộ sạc có tính năng bảo vệ quá áp và không tự bốc cháy.

Điều nguy hiểm là một số bộ sạc nhái thậm chí còn có các ký hiệu giả mạo tuyên bố chúng tuân thủ các tiêu chuẩn an toàn đó. Hãy nhớ lại những chiếc ván trượt tự cân bằng (hoverboards) đã làm cháy nhà của nhiều người? Vâng, những thứ như thế này có thể rất nghiêm trọng.

Vậy bạn có thể làm gì? Đừng chỉ cắm bừa bất kỳ bộ sạc nào vào thiết bị của mình. Nếu bạn mua nó ở một cửa hàng trôi nổi và nó chỉ có giá vài chục nghìn, thì nó không an toàn cho MacBook hay điện thoại Android của bạn. Hãy cố gắng mua từ các nhà cung cấp uy tín và thực hiện các bước cần thiết để đảm bảo thiết bị USB của bạn không phải hàng giả.

3. Các “món đồ” usb từ nguồn không đáng tin cậy

Trước đây, những món đồ công nghệ USB độc lạ rất phổ biến. Từ quạt USB đến bộ hâm nóng cà phê bằng USB. Những thiết bị này có thể dễ thương, vui nhộn và là chủ đề để mọi người nói chuyện với nhau (mặc dù thực tế không hẳn vậy), nhưng luôn có khả năng bạn sẽ nhận được nhiều hơn những gì bạn mong đợi.

Điều duy nhất bạn nên cắm những thiết bị này vào là một cổng USB chỉ cung cấp năng lượng, không truyền dữ liệu. Ví dụ như một bộ hub USB không kết nối với máy tính, hoặc một bộ sạc USB. Nguy cơ có một loại phần mềm gián điệp âm thầm như keylogger (trình ghi lại thao tác bàn phím) được cài cắm vào những thiết bị được sản xuất hàng loạt này là quá cao, dù trên thực tế nguy cơ đó có thể rất thấp.

4. Các trạm sạc công cộng không có bảo vệ

Trong khi hầu hết mọi người ngày nay đều mang theo pin dự phòng của riêng mình, đôi khi bạn có thể cần tận dụng các trạm sạc công cộng. Việc này không có gì sai, nhưng tin tặc có thể đã can thiệp vào các trạm sạc này để chúng có thể mở khóa và lây nhiễm vào điện thoại thông minh hoặc các thiết bị khác của bạn mà bạn không hề hay biết.

Tình huống này có lẽ không quá phổ biến, nhưng những nơi như sân bay hoặc các trạm giao thông công cộng khác là mục tiêu quá hấp dẫn. Vậy bạn có thể làm gì? Một là bạn có thể sạc pin dự phòng thay vì điện thoại của mình. Hầu hết các pin dự phòng không có gì để lây nhiễm, và không thể truyền bất kỳ dữ liệu nào qua cổng USB của chúng.

Ngoài ra, bạn có thể mua một cáp sạc USB an toàn. Chúng còn được biết đến với nhiều tên gọi khác, như “bộ chặn dữ liệu” (data blocker) hoặc “cáp chỉ sạc” (power-only). Về cơ bản, chúng không có dây truyền dữ liệu vật lý như cáp USB thông thường. Điều này đồng nghĩa là chúng không thể trở thành nguồn lây nhiễm.

Bạn cũng có thể sử dụng một bộ chuyển đổi data blocker adapter để biến bất kỳ cáp hiện có nào thành cáp an toàn. Những thiết bị này đôi khi được gọi đùa là “bao cao su USB”.

USB là một phát minh tuyệt vời, nhưng chính bản chất đa năng của nó đã biến cổng USB thông thường thành một mục tiêu có giá trị cao. Vì vậy, bạn nên bảo vệ các cổng USB của mình cẩn thận như cách bạn bảo vệ các cánh cửa trong ngôi nhà của mình.

5. Kết luận

Những mối nguy hiểm từ cổng USB trên laptop và điện thoại, như lây nhiễm phần mềm độc hại, hư hỏng thiết bị hay rò rỉ dữ liệu, là những rủi ro không thể xem nhẹ trong thời đại số. Bằng cách nhận thức và áp dụng các biện pháp bảo vệ được đề cập trong bài viết, bạn có thể giữ an toàn cho thiết bị và thông tin cá nhân của mình. Hiểu biết về 4 mối nguy này không chỉ giúp bạn sử dụng cổng USB an toàn hơn mà còn nâng cao ý thức bảo mật trong mọi hoạt động công nghệ hàng ngày.

Xem thêm: Hướng dẫn cách tạo USB cài đặt Windows 11 có khả năng khởi động

Để tìm kiếm các phụ kiện USB chất lượng, giải pháp bảo mật tiên tiến hoặc hỗ trợ kỹ thuật đáng tin cậy, hãy ghé thăm COHOTECH – cửa hàng chuyên cung cấp các sản phẩm công nghệ cao cấp và dịch vụ tận tâm, luôn đồng hành cùng bạn để bảo vệ thiết bị tối ưu. Hãy để lại bình luận bên dưới để chia sẻ kinh nghiệm hoặc câu hỏi của bạn về an toàn USB. Đừng quên chia sẻ bài viết này với bạn bè và cộng đồng để cùng nhau nâng cao nhận thức về bảo mật công nghệ! Cảm ơn bạn đã đọc và ủng hộ!