Halka Açık USB Şarj Güvenli mi? Donanım Güvenliğinin Temelleri

Halka açık USB şarj çoğu kişi için düşük risklidir, ama risksiz değildir: Değiştirilmiş bir port veya kablo teoride telefonunuzla veri alışverişi yapmaya çalışabilir; bu saldırıya "juice jacking" denir. En basit koruma, kendi şarj aletinizle duvar prizinden veya kendi powerbank'inizden şarj etmek ve yalnızca şarj etmek istediğinizde asla "bu bilgisayara güven" ya da veri erişimi istemini onaylamamaktır.

Fiziksel güvenlik kolayca unutulur; oysa kaybolan bir telefon, tanımadığınız bir USB bellek veya hesaplarınız hâlâ açık olan satılmış bir dizüstü bilgisayar size para, mesajlar ve özel fotoğraflar kaybettirebilir. Birkaç sakin alışkanlık bunların neredeyse tamamını karşılar.

Telefonunuzu halka açık yerlerde şarj etmek güvenli mi?

Juice jacking nasıl çalışır ve ne kadar olası?

Bir USB portu hem güç hem de veri taşır. Endişe, değiştirilmiş bir halka açık portun veya takılı bırakılmış kurcalanmış bir kablonun, dosyaları kopyalayabilecek ya da zararlı bir şey yüklemeye çalışabilecek bir veri bağlantısı açmasıdır.

Pratikte günümüz telefonları bunu zorlaştırır. iPhone ve Android kilitliyken USB veri aktarımını sınırlar ve dosyalarınıza erişime izin vermeden önce sorar. Sıradan yolculara karşı gerçek vakalar nadirdir, ancak bu riskten kaçınmak neredeyse hiçbir şeye mal olmaz.

Telefonunuzdaki USB istemleri ne anlama gelir?

• iPhone: "Bu Bilgisayara Güvenilsin mi?" mesajı. Kendi bilgisayarınız değilse Güvenme'ye dokunun.
• Android: Bağlantının ne için olduğunu soran bir USB bildirimi; örneğin dosya aktarımı veya yalnızca şarj. Yalnızca şarjı seçin; Android normalde yalnızca şarj modunda başlar.

Halka açık bir şarj noktasında böyle bir istem çıkarsa port yalnızca güç değil, veri de sunuyor demektir. Fişi çekin.

Evden uzakta daha güvenli şarj yolları

• Kendi şarj aletinizi getirin ve duvar prizine takın. Priz yalnızca elektrik verir, veri vermez.
• Evde şarj ettiğiniz bir powerbank taşıyın.
• Kendi kablonuzu kullanın. Halka açık şarj istasyonlarına takılı bırakılmış veya yabancıların uzattığı kablolardan kaçının.
• Bir USB veri engelleyici veya yalnızca şarj kablosu kullanmayı düşünün. Bunlar yalnızca güç hatlarını bağlar, bu yüzden veri geçemez.
• Şarj olurken telefonunuzu kilitli tutun ve yazılımını güncel tutun.

Havalimanları ve oteller ücretsiz Wi-Fi de sunar; halka açık Wi-Fi güvenliği rehberimiz bunu nasıl güvenle kullanacağınızı anlatıyor.

Tanımadığınız USB bellekler ve şüpheli kablolar

Bulduğunuz bir USB belleği asla takmayın

USB bellekleri otoparklarda veya ofislerde bırakmak, "USB drop" adı verilen bilinen bir hiledir. Biri sahibini bulmak için belleği takar; bellek zararlı yazılım çalıştırır ya da kendi kendine komut yazan bir klavye gibi davranır.

• Bulduğunuz bir USB belleği sahibini bulmak için bile takmayın. Görevlilere veya bilgi işlem ekibinize teslim edin.
• Hediye olarak gelen veya belirgin bir neden olmadan postayla gönderilen belleklere dikkat edin.

Zararlı kablolar normal görünebilir

Bazı saldırı kabloları sıradan kablolarla birebir aynı görünür ama içlerinde küçük bir çip saklar. Yaygın değildirler, ama vardırlar; bu yüzden kendi satın aldığınız kabloları kullanın.

Şarj aletlerini ve kabloları güvenilir yerlerden alın

Ucuz, markasız şarj aletleri gündelik hayatta hacklemekten daha büyük bir risktir: Aşırı ısınabilir, pilinize zarar verebilir, hatta yangın çıkarabilirler. Cihaz üreticisinden veya tanınmış mağazalardan alın, ülkenizde geçerli güvenlik işaretlerini (Türkiye'de CE işareti gibi) arayın ve çok ısınan, yanık kokan veya yalıtımı hasarlı her şarj aletini kullanmayı bırakın.

Telefonunuz veya dizüstü bilgisayarınız kaybolur ya da çalınırsa

Bunları bugün ayarlayın:

• Güçlü bir ekran kilidi. Telefonunuzda en az altı haneli bir PIN, dizüstü bilgisayarınızda bir şifre ve kısa süre sonra otomatik kilitlenme.
• Şifreleme. Günümüz iPhone ve Android telefonları, bir ekran kilidi ayarlandığında verilerinizi otomatik olarak şifreler. Dizüstü bilgisayarlarda Windows veya macOS ayarlarından tam disk şifrelemenin açık olduğunu kontrol edin.
• Cihazımı bul. Telefonunuzda ve dizüstü bilgisayarınızda cihazımı bul özelliğini açın.
• Yedekler; böylece kayıp bir cihazı fotoğraflarınızı kaybetmeden silebilirsiniz.

Bir cihaz kaybolursa:

1. Cihazımı bul özelliğiyle yerini tespit edin ve kayıp moduna alın.
2. Geri alamıyorsanız uzaktan silme ile cihazı silin.
3. E-posta, bankacılık ve diğer önemli hesaplarınızın şifrelerini değiştirin ve kayıp cihazın bu hesaplardaki oturumlarını kapatın.
4. SIM kartı kapattırmak için mobil operatörünüzle iletişime geçin; banka uygulamaları yüklüyse bankanıza haber verin.

İkinci el cihaz almak ve eski cihazlarınızı satmak

Bir cihazı satmadan veya hediye etmeden önce

1. Saklamak istediğiniz her şeyi yedekleyin.
2. Yeni sahibin etkinleştirme kilidine takılmaması için hesaplarınızdan çıkış yapın ve cihazımı bul özelliğini kapatın.
3. Cihazı hesabınızın güvenilir cihazlar listesinden kaldırın.
4. Yerleşik fabrika ayarlarına sıfırlamayı kullanın (iPhone, Android, Windows veya macOS'ta Ayarlar'daki silme veya sıfırlama seçeneği). Şifreleme açıkken bu, eski verilerinizi okunamaz hâle getirir.
5. SIM kartı ve varsa hafıza kartını çıkarın.

İkinci el bir cihaz aldığınızda

• Hâlâ başka birinin hesabına bağlı olmadığından emin olun.
• Kendi hesaplarınızı eklemeden önce fabrika ayarlarına kendiniz sıfırlayın.
• Hâlâ güvenlik güncellemesi aldığını kontrol edin; güncelliğini yitirmiş bir telefon bankacılık için risklidir.

En önemli hesaplarınız için donanım güvenlik anahtarları

Donanım güvenlik anahtarı, giriş yapmak için ikinci faktör veya passkey olarak kullandığınız küçük bir USB ya da NFC cihazıdır. Yalnızca kaydedildiği gerçek web sitesinde çalışır, bu yüzden sahte bir giriş sayfası onu kandıramaz.

• Ana e-postanız, şifre yöneticiniz ve diğer değerli hesaplarınız için kullanın.
• İki anahtar kaydedin ve yedeğini evde tutun; böylece birini kaybetmek sizi hesabınızın dışında bırakmaz.
• Yedek kodları da çevrimdışı olarak saklayın.

İki faktörlü doğrulama ile şifre yöneticisi ve geçiş anahtarları rehberlerimiz bunların birbirini nasıl tamamladığını anlatıyor.

Gündelik hayatta fiziksel gizlilik

• Kamera kapakları. Dizüstü bilgisayarınızın kamerasındaki kaydırmalı bir kapak içinizi rahatlatır.
• Omuz üstünden bakma. ATM'lerde ve mağazalardaki POS cihazlarında şifrenizi elinizle kapatın; toplu taşımada veya kafelerde ekranınızı kimin görebildiğine dikkat edin.
• Gizlilik filtreleri. Bir gizlilik filtresi ekranınızın yandan okunmasını zorlaştırır.
• Kilit ekranı bildirimleri. Tek kullanımlık kodlar kilitli telefonda görünmesin diye mesaj önizlemelerini gizleyin.

Hızlı kontrol listesi

1. Kendi şarj aletinizle duvar prizinden veya kendi powerbank'inizden şarj edin.
2. Yalnızca şarj etmek istediğinizde asla "Güven"e dokunmayın veya veri erişimine izin vermeyin.
3. Sık sık halka açık yerlerde şarj ediyorsanız USB veri engelleyici veya yalnızca şarj kablosu kullanın.
4. Bulduğunuz veya beklemediğiniz USB bellekleri asla takmayın.
5. Şarj aletlerini ve kabloları cihaz üreticisinden veya tanınmış mağazalardan alın.
6. Güçlü ekran kilidini, şifrelemeyi ve cihazımı bul özelliğini açık tutun.
7. Bir cihazı satmadan önce oturumlarınızı kapatın ve fabrika ayarlarına sıfırlayın.
8. En önemli hesaplarınızı bir donanım güvenlik anahtarıyla koruyun.
9. Halka açık yerlerde çalışırken kamera kapağı ve gizlilik filtresi kullanın.

Sıkça Sorulan Sorular

Telefonum sadece şarj ederken hacklenebilir mi?

Teoride mümkündür ama pratikte nadirdir, çünkü günümüz telefonları kilitliyken USB veri aktarımını sınırlar ve erişime izin vermeden önce sorar. Kendi şarj aletinizi ve duvar prizini kullanmak riski ortadan kaldırır.

USB veri engelleyiciler almaya değer mi?

Sık seyahat eden veya halka açık şarj portlarına güvenen kişiler için evet. Ucuzdurlar; gücü geçirirken veriyi durdururlar.

Bulduğum bir USB belleği ne yapmalıyım?

Takmayın. Bulduğunuz yerdeki görevlilere veya iş yerinizdeki bilgi işlem ekibine verin.

Telefonumu satmadan önce fabrika ayarlarına sıfırlamak yeterli mi?

Günümüzün şifrelenmiş bir telefonunda, hesaplarınızdan çıkış yapıp cihazımı bul özelliğini kapattıktan sonra fabrika ayarlarına sıfırlamak çoğu kişi için yeterlidir. SIM kartı ve hafıza kartını da çıkarın.

Donanım güvenliği büyük ölçüde küçük alışkanlıklardan ibarettir: kendi şarj aletiniz, kilitli bir ekran ve tanımadığınız cihazlara karşı temkin. Aynı temkin internette de işe yarar; tanımadığınız bir QR koddaki bağlantıyı açmadan önce ücretsiz QR-TH okuyucusuyla nereye gittiğini kontrol edin.