Nije problem u samom USB standardu, već pre svega u tome šta se nalazi sa druge strane kabla. Nekvalitetna oprema, nepoznati USB uređaji i priključci kojima nemate kontrolu mogu predstavljati rizik za telefon, podatke ili bateriju.
Jeftini i neprovereni kablovi
USB kabl na prvi pogled deluje kao jednostavan proizvod, ali kvalitet izrade i usklađenost sa standardima ipak su važni. Kod veoma jeftinih i neproverenih kablova mogu postojati problemi sa izradom konektora, zaštitom i načinom na koji je rešeno napajanje.
Kod USB-C sistema postoje precizna pravila za komunikaciju između uređaja i izvora napajanja. USB Power Delivery, na primer, omogućava uređajima da dogovore odgovarajuće uslove napajanja, umesto da se napon i struja nasumično prosleđuju.
Zato je bolje koristiti kablove poznatih proizvođača i proizvode koji odgovaraju specifikacijama uređaja nego birati samo prema najnižoj ceni.
Posebnu kategoriju čine kablovi koji spolja izgledaju potpuno normalno, ali u sebi imaju dodatnu elektroniku. Neki od njih mogu biti napravljeni za bezbednosna testiranja i imati mogućnost da se ponašaju kao drugi USB uređaji. Takve proizvode ne treba mešati sa običnim kablovima za punjenje.
Nepoznate USB memorije i drugi uređaji
Ako pronađete nepoznatu USB memoriju ili vam neko ponudi USB uređaj čije poreklo ne znate, nemojte ga povezivati sa telefonom samo da biste proverili šta se nalazi na njemu.
USB uređaj može sadržati malver, a rizik ne zavisi samo od toga da li na njemu postoji „sumnjiv fajl“. USB veza može omogućiti komunikaciju između uređaja, zbog čega je poreklo periferije važno.
CISA upozorava na rizike povezivanja nepoznatih USB uređaja i savetuje oprez sa uređajima koji nisu pod vašom kontrolom.
Postoje i specijalizovani uređaji napravljeni da kroz USB port fizički oštete elektroniku. Oni nisu nešto na šta će prosečan korisnik naići svakog dana, ali su dobar podsetnik da činjenica da konektor odgovara telefonu ne znači da je svaki USB uređaj bezbedan.
Javni USB portovi za punjenje
Aerodromi, železničke stanice, hoteli i drugi javni prostori često imaju USB priključke za punjenje. Problem je što USB veza, za razliku od obične električne utičnice, može da služi i za prenos podataka.
Zbog toga se godinama govori o takozvanom „juice jacking“ napadu, kod kojeg bi kompromitovan USB priključak mogao da pokuša da uspostavi neželjenu komunikaciju sa telefonom.
Važno je ne preuveličavati ovaj rizik. CISA je ranije ukazivala da su izveštaji o takvim napadima bili praćeni ograničenim dokazima i da treba razlikovati teorijsku mogućnost od potvrđenih slučajeva. Ipak, agencija savetuje da se telefon ne povezuje sa računarima ili stanicama za punjenje koje korisnik ne kontroliše.
Najjednostavnije rešenje je sopstveni punjač i električna utičnica ili power bank.
Spoljni diskovi mogu biti zahtevniji nego što deluju
Savremeni telefoni mogu da povežu različite USB periferije, uključujući određene eksterne diskove. Međutim, to ne znači da će svaki disk raditi bez problema.
Spoljni disk može zahtevati više energije nego što telefon može ili želi da obezbedi preko svog porta. U tom slučaju mogu se pojaviti problemi sa stabilnošću veze ili brže pražnjenje baterije.
Ako je disk nepoznatog porekla, postoji i drugi problem: sadržaj sa njega može predstavljati bezbednosni rizik. Zato nije dobra ideja priključivati nepoznate memorije ili diskove samo zato što telefon podržava USB OTG.
Punjači nepoznatog porekla
Brzo punjenje ne funkcioniše tako što telefon jednostavno „uzme“ bilo koju snagu koju punjač može da isporuči. Savremeni USB-C sistemi koriste definisane protokole za dogovor o napajanju, uključujući USB Power Delivery.
Zbog toga nije problem samo u tome koliko vati piše na kutiji. Mnogo je važnije da su punjač i kabl kvalitetni i kompatibilni sa standardima koje telefon podržava.
Snažniji punjač sam po sebi ne znači da će telefon dobiti „previše struje“. Veći razlog za oprez su neprovereni proizvodi koji ne ispunjavaju odgovarajuće bezbednosne i tehničke zahteve.
Telefon može dodatno da ograniči USB pristup
Savremeni telefoni već imaju određene zaštite. Google, na primer, na podržanim Android uređajima nudi USB Protection, koja dok je ekran zaključan sprečava uspostavljanje nove USB podatkovne veze. Punjenje pritom nastavlja da radi.
To je koristan primer razlike između punjenja i prenosa podataka: telefon može da nastavi da prima energiju, dok istovremeno blokira novu komunikaciju sa USB uređajem dok ga korisnik ne otključa.
Zato je osnovno pravilo jednostavno: ne priključujte na telefon USB uređaje čije poreklo ne znate, izbegavajte javne USB priključke kada imate alternativu i birajte proverene kablove i punjače.
USB-C je napravljen da omogući mnogo više od običnog punjenja, ali upravo zato priključak telefona ne treba posmatrati kao univerzalni otvor u koji je bezbedno povezati bilo šta što fizički odgovara.
