"אל תדאגו, זה רק מטען" 🤫
כש-Apple ו-Google הטמיעו אימות חיבור לטעינה, כולם נרגעו: נגמר עידן ה־Juice Jacking, לא? אז זהו שעכשיו מתברר שההגנה הזו הייתה כמו דלת מקרטון עם מנעול מצויר.
מה גילו החוקרים: ההגנה נשענה על הנחות נאיביות בפרוטוקול ה-USB: המכשיר הוא או host או peripheral, לא גם וגם. אבל מטענים חכמים פשוט יכולים להתחזות למה שנוח להם, לעקוף את האימות ולקבל גישה לתיקיות, תוך כדי טעינה תמימה בשדה תעופה.
הכי אירוני? אין כמעט דיווחים על מתקפות Juice Jacking בעולם האמיתי. אבל עכשיו מתברר שהחוסר בתקיפות לא נובע מההגנות אלא כי אף אחד לא טרח לנצל את זה עדיין או שאף אחד לא שם לב. 😏