One UI 9 có tính năng ngắt kết nối dữ liệu cổng USB-C, đề phòng Juice Jacking

Trên bản cập nhật One UI 9, Samsung đã nâng cấp tính năng Auto Blocker (Tự động chặn) lên một tầm cao mới thông qua chế độ "Maximum Restrictions" (Hạn chế tối đa), giúp vô hiệu hóa hoàn toàn nguy cơ bị hack máy khi sạc công cộng.

Nếu như trên One UI 8.5, máy chỉ chặn các lệnh phần mềm như lệnh adb nhưng kết nối vật lý giữa điện thoại và máy tính/nguồn sạc vẫn mở thì hacker vẫn có thể khai thác lỗ hổng bảo mật ở tầng sâu hệ thống. Cập nhật bảo mật trên One UI 9 với tính năng Auto Blocker - chế độ Maximum Restrictions sẽ ngắt hoàn toàn kênh truyền dữ liệu của vi điều khiển USB, như vậy các chân đảm nhận truyền dữ liệu trên cổng USB-C của máy sẽ bị vô hiệu hóa, cổng USB-C chỉ còn chức năng duy nhất là nhận dòng điện để sạc pin.

Auto Blocker là một giải pháp rất hay nhằm đối phó với tình trạng Juice Jacking - hack qua ổ cắm sạc công cộng, thường ở các nhà ga, sảnh chờ sân bay, trung tâm mua sắm ... Hacker sẽ lắp thêm mạch có chứa mã độc vào các ổ cắm công cộng, khi người dùng cắm sạc thì mã độc sẽ lặp tức bị cài vào máy, từ đó âm thầm đánh cắp dữ liệu và thông tin nhạy cảm. Với Auto Blocker thì hacker sẽ không thể triển khai thủ pháp này bởi đường kết nối dữ liệu giữa ổ cắm và điện thoại đã bị ngắt vật lý.

Tuy nhiên, chế độ này cũng ảnh hưởng đến các tình huống sử dụng khác như kết nối Android Auto có dây, truyền file với máy tính, chạy các lệnh adb hay USB Debugging, kết nối điện thoại với các thiết bị ngoại vi qua cổng USB như ổ cứng, đầu đọc thẻ, máy ảnh ... Vì vậy người dùng cần phải chủ động bật tắt chế độ Maximum Restrictions, nếu không có nhu cầu kết nối dữ liệu với thiết bị gắn ngoài thì tốt nhất cứ để bật cho an toàn.

Sammy Fans