USB kondomu, halka açık şarj istasyonlarında (havaalanı, kafe vb.) karşılaşabileceğiniz siber saldırı yöntemi olan
"juice jacking" riskine karşı geliştirilmiş küçük bir güvenlik aparatıdır.
Ne İşe Yarar?
- Veri İletişimini Keser: USB kablosundaki veri (data) kanallarını fiziksel olarak devre dışı bırakır.
- Sadece Şarja İzin Verir: Kablo üzerinden sadece elektrik akımının geçmesine izin vererek cihazın güvenli bir şekilde şarj olmasını sağlar.
- Kötü Amaçlı Yazılımları Engeller: Veri aktarımı pasif olduğu için, şarj portu üzerinden telefona virüs/malware bulaşmasını veya kişisel verilerin çalınmasını imkansız hale getirir.
Neden Önemlidir?
Kamuya açık şarj noktalarının artmasıyla birlikte veri hırsızlığı vakaları da yükselişe geçmiştir. Bu cihaz, standart bir USB kablosunu saniyeler içinde "sadece şarj eden" güvenli bir kabloya dönüştürdüğü için dijital güvenliği korumada pratik bir kalkan görevi görür.
FBI ve Emniyet'in Eş Zamanlı Uyarıları
Nisan 2023'te FBI, halka açık USB şarj istasyonlarının kötü amaçlı yazılımlarla modifiye edildiğine dair küresel bir uyarı yayınladı. Hemen ardından Türkiye'de de
Emniyet Genel Müdürlüğü (Siber Suçlarla Mücadele Daire Başkanlığı) benzer bir uyarı yaparak; AVM, otogar ve havalimanlarındaki USB portlarına karşı vatandaşları uyardı. Bu uyarılar haber bültenlerinde "Telefonunuzu buralara takmayın, verileriniz çalınabilir" şeklinde çok büyük yer buldu.
Haberlerde bahsedilen "sahte istasyonlar" aslında şöyledir: Saldırgan, yasal bir şarj istasyonunun içindeki USB girişini söküp yerine verileri kopyalayan küçük bir çip (genelde Raspberry Pi Zero gibi) yerleştirir. Sen telefonunu taktığında o çip saniyeler içinde şu işlemleri yapabilir:
- Rehberi kopyalamak.
- Fotoğrafları uzak sunucuya yedeklemek.
- Telefona "keylogger" (klavye takipçisi) yükleyerek banka şifrelerini çalmak.