Problem je u tome što se većina takvih uređaja spolja ne razlikuje dramatično od onoga što svakodnevno koristimo. Zbog toga je važnije znati šta priključujete nego kako kabl izgleda.
USB-A na USB-A nije običan kabl za povezivanje računara
Kabl koji na oba kraja ima klasičan USB-A konektor može delovati kao praktično rešenje za povezivanje dva uređaja. Međutim, standardni USB-A konektori uglavnom se koriste na strani hosta, odnosno uređaja koji upravlja vezom i obezbeđuje napajanje.
Zbog toga povezivanje dva host uređaja običnim USB-A na USB-A kablom nije nešto što treba raditi nasumično. USB-IF je čak 2025. posebno ažurirao dokumentaciju koja se odnosi na USB 3.2 Standard-A na Standard-A kablove, što pokazuje da takve konfiguracije postoje u određenim, specijalizovanim scenarijima, ali nisu namenjene uobičajenom povezivanju uređaja.
Postoje namenski kablovi i oprema koja omogućava bezbednu komunikaciju između određenih računara ili servisnih uređaja, ali oni mogu sadržati dodatnu elektroniku koja kontroliše vezu. Zato običan USB-A na USB-A kabl ne treba koristiti po principu „da probam pa vidim šta će se desiti“.
Kabl može da izgleda potpuno normalno, a da u sebi ima računar
Još zanimljivija kategorija su takozvani O.MG kablovi. Oni su razvijeni za bezbednosna testiranja i spolja mogu izgledati kao sasvim običan USB kabl.
U njihovom kućištu nalazi se skrivena elektronika koja omogućava, između ostalog, ubacivanje komandi i kontrolu putem Wi-Fi mreže. Proizvođač Hak5 navodi da pojedini modeli mogu da se predstave računaru kao tastatura i automatski izvršavaju unapred pripremljene komande. Naprednije verzije imaju i hardverski keylogger, dok mogu da podrže daljinsko aktiviranje putem Wi-Fi veze.
To ne znači da je svaki nepoznati kabl potencijalni hakerski uređaj. O.MG je specijalizovan alat za autorizovana bezbednosna testiranja. Problem je upravo u tome što ovakvi uređaji pokazuju koliko je teško proceniti bezbednost USB dodatka samo na osnovu njegovog izgleda.
Zato nije dobra ideja priključivati pronađeni ili pozajmljeni USB kabl na računar koji sadrži važne podatke.
USB Killer je napravljen da testira koliko hardver može da izdrži
Postoji i potpuno drugačija kategorija uređaja poznata kao USB Killer. Za razliku od O.MG kabla, ovde nije cilj napad na podatke, već testiranje otpornosti elektronske opreme na električni udar.
Proizvođač navodi da uređaj prikuplja energiju sa USB porta, a zatim je ispušta u podatkovne linije. Namenjen je bezbednosnim i hardverskim testovima, ali pogrešna ili zlonamerna upotreba može trajno oštetiti uređaj na koji je priključen.
Novija verzija podržava različite adaptere, pa se slični napadi mogu testirati na različitim vrstama priključaka. Zbog toga USB Killer nije nešto što bi trebalo priključivati na sopstveni računar iz radoznalosti.
Važno je i da se ne meša sa običnim USB uređajima koji imaju problem sa napajanjem. USB Killer je specijalizovan alat napravljen upravo za testiranje otpornosti hardvera.
Višenamenski „meduza“ kablovi nisu automatski loši, ali kvalitet pravi razliku
Kablovi sa više različitih konektora mogu biti veoma praktični. Jedan kraj priključite na punjač, a na drugom imate, na primer, USB-C, Lightning i microUSB.
Sama činjenica da kabl ima više konektora ne znači da je opasan. Rizik nastaje kod loše projektovanih ili nekvalitetnih modela, posebno ako nisu predviđeni za kombinaciju načina napajanja koju korisnik pokušava da koristi.
Kod USB dodataka zato nije dovoljno da konektor fizički odgovara telefonu. Bitni su i elektronika unutar kabla, podržani standardi i zaštita od nepravilnog povezivanja.
Jeftin kabl koji „radi“ nije nužno isto što i kvalitetno napravljen kabl koji je projektovan u skladu sa standardima.
Za razliku od prethodnih primera, data blocker nije opasan dodatak, već upravo suprotno – napravljen je da smanji jedan od mogućih rizika korišćenja javnih USB priključaka.
A šta je sa USB data blockerom?
Njegova uloga je da omogući napajanje, ali blokira komunikaciju preko podatkovnih linija. Telefon se tako može puniti, dok se prekida mogućnost razmene podataka preko USB veze.
Ovakva zaštita povezuje se sa terminom „juice jacking“, odnosno scenarijem u kojem bi kompromitovani USB priključak ili punjač mogao da se iskoristi za neželjenu komunikaciju sa uređajem. Ipak, važno je napraviti razliku između mogućeg napada i dokazanog učestalnog problema: američki CISA je ranije upozorio da nema dovoljno dokaza da su takvi napadi široko rasprostranjeni, i naveo da tada nisu postojali potvrđeni slučajevi koje je agencija mogla da verifikuje.
Data blocker zato može biti dodatna mera opreza, posebno kada nemate kontrolu nad USB priključkom, ali ne treba ga predstavljati kao obaveznu zaštitu za svaki telefon.
Kako da smanjite rizik?
Najjednostavnije pravilo jeste da ne priključujete nepoznatu USB opremu na uređaj koji želite da zaštitite.
Kablove i adaptere kupujte od proizvođača koji jasno navode specifikacije proizvoda. Ako se kabl zagreva više nego što je uobičajeno, prekida vezu, proizvodi miris paljevine ili pokazuje druge znake oštećenja, nemojte nastavljati da ga koristite.
Posebno budite oprezni sa USB uređajima koje ste pronašli, dobili na poklon bez poznatog porekla ili pozajmili od osobe kojoj ne verujete. O.MG je dobar primer zbog kojeg je jasno da USB kabl može sadržati mnogo više elektronike nego što se vidi spolja.
Kada je reč o javnom punjenju, sopstveni punjač i pouzdan kabl ostaju jednostavnije rešenje od priključivanja telefona na nepoznatu USB opremu.
USB kabl, dakle, nije sam po sebi opasan uređaj. Rizik zavisi od njegove konstrukcije, namene, kvaliteta i načina korišćenja. Najveća greška je pretpostaviti da je svaki USB dodatak bezbedan samo zato što izgleda kao običan kabl.
