ジュースジャッキング

USB ケーブルは標準で電源とデータを同時に運びます。ジュースジャッキングは、空港・ホテル・バスターミナルや公共のモバイルバッテリーに仕込まれた充電ポートのデータピンを悪用します。スマートフォンを接続すると、攻撃者ホストは端末の自動信頼ポリシーに応じて自動データ抽出、マルウェアの導入、MTP/ADB/PTP アクセスなどを試みます。実発生率には議論がありますが、攻撃カテゴリ自体は実在し、ラボでは容易に再現できます。対策は、電源のみの「USB データブロッカー」を使う、自前の充電器とケーブルを持ち歩く、不審なポートではなく壁面アダプタを使う、ロック中の USB データ通信を無効化する、ホスト信頼を確認ダイアログで明示することです。