Sạc điện thoại ở cổng USB công cộng có an toàn không?

Sạc điện thoại ở cổng USB công cộng ít rủi ro với hầu hết mọi người, nhưng không phải hoàn toàn không có rủi ro: về lý thuyết, một cổng sạc hoặc dây cáp bị can thiệp có thể tìm cách trao đổi dữ liệu với điện thoại của bạn, kiểu tấn công được gọi là "juice jacking". Cách bảo vệ đơn giản nhất là sạc từ ổ cắm điện bằng củ sạc của chính bạn, hoặc từ sạc dự phòng của bạn, và không bao giờ chấp nhận thông báo "Tin cậy máy tính này" hay yêu cầu truy cập dữ liệu khi bạn chỉ muốn sạc pin.

Bảo mật vật lý rất dễ bị quên, nhưng một chiếc điện thoại bị mất, một chiếc USB lạ hay một chiếc laptop đã bán mà vẫn còn đăng nhập tài khoản có thể khiến bạn mất tiền, lộ tin nhắn và ảnh riêng tư. Vài thói quen đơn giản là đủ để phòng gần như mọi chuyện.

Sạc điện thoại nơi công cộng có an toàn không?

Juice jacking hoạt động thế nào và có dễ xảy ra không

Cổng USB truyền cả điện lẫn dữ liệu. Mối lo là một cổng công cộng bị chỉnh sửa, hoặc một dây cáp bị can thiệp cắm sẵn ở đó, sẽ mở kết nối dữ liệu để sao chép tệp hoặc cài thứ gì đó độc hại.

Trên thực tế, điện thoại hiện đại khiến việc này rất khó. iPhone và Android hạn chế dữ liệu USB khi máy đang khóa và hỏi trước khi cho truy cập tệp. Các vụ việc thật nhắm vào khách du lịch bình thường rất hiếm, nhưng phòng tránh rủi ro này gần như chẳng tốn gì.

Thông báo USB trên điện thoại có ý nghĩa gì

• iPhone: thông báo "Tin cậy máy tính này?". Chạm Không tin cậy trừ khi đó là máy tính của chính bạn.
• Android: thông báo USB hỏi mục đích kết nối, như truyền tệp hay chỉ sạc. Hãy chọn chỉ sạc; bình thường Android mặc định ở chế độ chỉ sạc.

Nếu thông báo như vậy hiện ra tại trạm sạc công cộng, nghĩa là cổng đó đang cung cấp dữ liệu chứ không chỉ điện. Hãy rút ra.

Cách sạc an toàn hơn khi ra ngoài

• Mang theo củ sạc riêng và cắm vào ổ điện trên tường. Ổ cắm điện chỉ cấp điện, không truyền dữ liệu.
• Mang theo sạc dự phòng đã sạc đầy ở nhà.
• Dùng dây cáp của chính bạn. Tránh dây cáp gắn sẵn ở trạm sạc công cộng hoặc do người lạ đưa.
• Cân nhắc dùng bộ chặn dữ liệu USB (USB data blocker) hoặc cáp chỉ sạc. Chúng chỉ nối đường điện, nên không có dữ liệu nào đi qua được.
• Khóa màn hình điện thoại khi đang sạc và luôn cập nhật phần mềm.

Sân bay và khách sạn cũng có Wi-Fi miễn phí; bài viết bảo mật Wi-Fi công cộng giải thích cách dùng an toàn.

USB lạ và dây cáp đáng ngờ

Không bao giờ cắm USB nhặt được

Cố ý đánh rơi USB ở bãi đỗ xe hay văn phòng là một chiêu quen thuộc gọi là "USB drop". Ai đó cắm USB vào để tìm chủ nhân, và nó chạy phần mềm độc hại hoặc giả làm bàn phím tự gõ lệnh.

• Không cắm USB nhặt được, kể cả để tìm chủ. Hãy đưa cho nhân viên hoặc bộ phận IT.
• Cẩn thận với USB được tặng hoặc gửi qua bưu điện mà không rõ lý do.

Cáp độc hại có thể trông hoàn toàn bình thường

Một số loại cáp tấn công trông giống hệt cáp thường nhưng giấu một con chip nhỏ bên trong. Chúng không phổ biến nhưng có tồn tại, vì vậy hãy dùng cáp do chính bạn mua.

Mua củ sạc và cáp từ nguồn uy tín

Củ sạc rẻ tiền, không rõ thương hiệu là rủi ro hằng ngày lớn hơn cả hacker: chúng có thể quá nhiệt, làm hỏng pin, thậm chí gây cháy. Hãy mua từ hãng sản xuất thiết bị hoặc cửa hàng có tiếng, tìm các dấu chứng nhận an toàn được công nhận tại Việt Nam, và ngừng dùng củ sạc nào nóng bất thường, có mùi khét hoặc vỏ dây bị hỏng.

Nếu điện thoại hoặc laptop bị mất hay bị trộm

Hãy thiết lập ngay hôm nay:

• Khóa màn hình mạnh. Mã PIN ít nhất sáu chữ số trên điện thoại, mật khẩu trên laptop, và tự động khóa sau thời gian ngắn.
• Mã hóa. iPhone và điện thoại Android đời mới tự động mã hóa dữ liệu khi đã đặt khóa màn hình. Trên laptop, kiểm tra tính năng mã hóa toàn bộ ổ đĩa đã bật trong cài đặt Windows hoặc macOS chưa.
• Tìm thiết bị. Bật tính năng tìm thiết bị trên điện thoại và laptop.
• Sao lưu, để có thể xóa thiết bị bị mất mà không mất ảnh.

Nếu thiết bị bị mất:

1. Dùng tính năng tìm thiết bị để định vị và chuyển sang chế độ bị mất.
2. Nếu không lấy lại được, dùng tính năng xóa từ xa.
3. Đổi mật khẩu email, ngân hàng và các tài khoản quan trọng khác, đồng thời đăng xuất thiết bị bị mất khỏi các tài khoản đó.
4. Liên hệ nhà mạng để khóa SIM, và báo ngân hàng nếu máy có cài ứng dụng ngân hàng.

Mua máy cũ và bán thiết bị cũ

Trước khi bán hoặc cho đi thiết bị

1. Sao lưu mọi thứ bạn muốn giữ.
2. Đăng xuất tài khoản và tắt tính năng tìm thiết bị, để chủ mới không bị khóa kích hoạt.
3. Gỡ thiết bị khỏi danh sách thiết bị tin cậy trong tài khoản.
4. Dùng tính năng khôi phục cài đặt gốc có sẵn (tùy chọn xóa hoặc đặt lại trong Cài đặt trên iPhone, Android, Windows hoặc macOS). Khi đã bật mã hóa, việc này khiến dữ liệu cũ không thể đọc được.
5. Tháo thẻ SIM và thẻ nhớ.

Khi mua thiết bị đã qua sử dụng

• Đảm bảo máy không còn liên kết với tài khoản của người khác.
• Tự khôi phục cài đặt gốc trước khi thêm tài khoản của bạn.
• Kiểm tra máy còn nhận bản cập nhật bảo mật không; điện thoại lỗi thời rất rủi ro khi dùng ngân hàng.

Khóa bảo mật phần cứng cho tài khoản quan trọng nhất

Khóa bảo mật phần cứng là thiết bị nhỏ cắm USB hoặc dùng NFC để đăng nhập, làm yếu tố thứ hai hoặc làm passkey. Nó chỉ hoạt động trên đúng trang web thật đã đăng ký, nên trang đăng nhập giả không thể lừa được.

• Dùng cho email chính, trình quản lý mật khẩu và các tài khoản giá trị cao khác.
• Đăng ký hai khóa và cất khóa dự phòng ở nhà, để mất một khóa không bị khóa ngoài tài khoản.
• Giữ cả mã dự phòng, cất ở nơi ngoại tuyến.

Các bài viết về xác thực hai yếu tố và trình quản lý mật khẩu và passkey giải thích cách kết hợp những công cụ này.

Quyền riêng tư vật lý trong đời sống hằng ngày

• Miếng che webcam. Một nắp trượt che camera laptop giúp bạn yên tâm.
• Người nhìn trộm. Che tay khi nhập mã PIN ở cây ATM và máy POS, để ý ai có thể nhìn màn hình của bạn trên xe buýt, tàu hay trong quán cà phê.
• Miếng dán chống nhìn trộm. Tấm lọc riêng tư khiến người bên cạnh khó đọc màn hình.
• Thông báo trên màn hình khóa. Ẩn nội dung xem trước tin nhắn để mã OTP không hiện trên điện thoại đang khóa.

Danh sách kiểm tra nhanh

1. Sạc từ ổ điện trên tường bằng củ sạc riêng, hoặc từ sạc dự phòng của bạn.
2. Không bao giờ chạm "Tin cậy" hay cho phép truy cập dữ liệu khi chỉ muốn sạc.
3. Dùng bộ chặn dữ liệu USB hoặc cáp chỉ sạc nếu thường sạc nơi công cộng.
4. Không bao giờ cắm USB nhặt được hoặc không rõ nguồn gốc.
5. Mua củ sạc và cáp từ hãng sản xuất thiết bị hoặc cửa hàng có tiếng.
6. Luôn bật khóa màn hình mạnh, mã hóa và tính năng tìm thiết bị.
7. Đăng xuất và khôi phục cài đặt gốc trước khi bán thiết bị.
8. Bảo vệ các tài khoản quan trọng nhất bằng khóa bảo mật phần cứng.
9. Dùng miếng che webcam và miếng dán chống nhìn trộm khi làm việc nơi công cộng.

FAQ

Chỉ sạc pin thôi thì điện thoại có bị hack không?

Về lý thuyết là có thể nhưng thực tế rất hiếm, vì điện thoại hiện đại hạn chế dữ liệu USB khi máy khóa và hỏi trước khi cho truy cập. Dùng củ sạc riêng cắm ổ điện trên tường là loại bỏ được rủi ro.

Có nên mua bộ chặn dữ liệu USB không?

Với người hay đi lại hoặc thường dùng cổng sạc công cộng thì có. Chúng rẻ, cho điện đi qua nhưng chặn dữ liệu.

Nhặt được USB thì nên làm gì?

Đừng cắm vào máy. Hãy đưa cho nhân viên tại nơi bạn nhặt được, hoặc bộ phận IT nếu ở nơi làm việc.

Khôi phục cài đặt gốc trước khi bán điện thoại đã đủ chưa?

Với điện thoại đời mới đã mã hóa, khôi phục cài đặt gốc sau khi đăng xuất tài khoản và tắt tính năng tìm thiết bị là đủ với hầu hết mọi người. Nhớ tháo cả thẻ SIM và thẻ nhớ.

Bảo mật phần cứng chủ yếu là những thói quen nhỏ: dùng củ sạc riêng, khóa màn hình và cẩn thận với thiết bị lạ. Sự cẩn thận đó cũng hữu ích khi lên mạng, nên trước khi mở link từ một mã QR lạ, hãy kiểm tra nó dẫn đến đâu bằng công cụ quét mã QR của QR-TH miễn phí.