--- id: CP-026 slug: juice-jacking-publiczne-porty-usb lang: pl title: "Juice jacking: podstawione porty USB" description: Podstawione urządzenie lub port USB może zainfekować telefon albo komputer. Co widzi ofiara i jakich odruchów warto się nauczyć. canonical_url: https://startbrain.io/cyberpedia/pl/articles/juice-jacking-publiczne-porty-usb/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/juice-jacking-publiczne-porty-usb.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, „Juice jacking: podstawione porty USB”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/juice-jacking-publiczne-porty-usb/ (CC BY 4.0)" wing: 1 theme: outsmart_social_engineering reflex: cr-045 schema: G5 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/juice-jacking-publiczne-porty-usb/ fr: https://startbrain.io/cyberpedia/fr/articles/juice-jacking-bornes-usb-publiques/ en: https://startbrain.io/cyberpedia/en/articles/juice-jacking-public-usb-charging/ de: https://startbrain.io/cyberpedia/de/articles/juice-jacking-offentliche-usb-ladestationen/ es: https://startbrain.io/cyberpedia/es/articles/juice-jacking-estaciones-carga-usb-publicas/ it: https://startbrain.io/cyberpedia/it/articles/juice-jacking-porte-usb-pubbliche/ nl: https://startbrain.io/cyberpedia/nl/articles/juice-jacking-openbare-usb-laadpunten/ pt: https://startbrain.io/cyberpedia/pt/articles/juice-jacking-postos-carregamento-usb-publicos/ sources: - "n": 1 title: Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1091/ accessed: "2026-11-03" - "n": 2 title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1200/ accessed: "2026-11-03" - "n": 3 title: Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/mitigations/M1034/ accessed: "2026-11-03" - "n": 4 title: Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1052/ accessed: "2026-11-03" - "n": 5 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 6 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Juice jacking: podstawione porty USB Juice jacking to pomysł, że port ładowania USB, ogólnodostępna stacja ładowania albo kabel pozostawiony na miejscu może posłużyć do ataku na urządzenie, które się do niego podłącza. Cytowane tu źródła nie używają tej nazwy i nie opisują żadnej podstawionej publicznej stacji ładowania. Dokumentują jednak mechanizm leżący u podstaw: urządzenie podłączone przez USB może posłużyć do zainfekowania komputera [1], a pamięci USB i podłączane urządzenia były już wykorzystywane do atakowania firm [1][2]. To hasło trzyma się tego, co mówią te źródła. Nie przytacza ani ostrzeżenia służb policyjnych, ani publicznego pokazu ataku, ponieważ brak źródła, które by je potwierdzało. ## W 30 sekund - Gdzie to się zdarza: na komputerze lub telefonie podłączonym przez USB do urządzenia, kabla albo nośnika, nad którym pracownik nie ma kontroli. - Czego chce atakujący: uruchomienia złośliwego oprogramowania albo udawania klawiatury, aby zainstalować programy [1][2]. - Odruch: Proszę nie podłączać do sprzętu firmowego żadnego kabla, pamięci USB ani akcesorium nieznanego pochodzenia i zgłosić to zespołowi IT. - Jeśli już się stało: Proszę niezwłocznie powiadomić osoby odpowiedzialne za bezpieczeństwo, bez obawy o naganę [5][6]. ## Pytania wprost ### Co złego może zrobić kabel lub port USB? Według strony MITRE o nośnikach wymiennych urządzenie mobilne podłączone przez USB do komputera może go zainfekować. Może do tego dojść przez urządzenia z Androidem lub iOS, a w niektórych przypadkach przez kable do ładowania USB [1]. Podłączony telefon może się pojawić jako dysk połączony przez USB. Jeśli na telefonie znajduje się zgodne złośliwe oprogramowanie, może ono zainfekować komputer, zwłaszcza gdy włączona jest funkcja Autorun [1]. ### Co widzi ofiara? Cytowane tu źródła nie opisują komunikatów wyświetlanych na ekranie ani tych, które proszą o zaufanie urządzeniu. Wskazują tylko, że nośnik może się pojawić jako napęd dyskowy [1]. Opisują ponadto wstrzykiwanie naciśnięć klawiszy jako możliwość niektórych akcesoriów [2]. ### Czy akcesorium USB może udawać klawiaturę? Według MITRE tak, w przypadku akcesoriów i innych urządzeń: wśród możliwości akcesoriów sprzętowych używanych przez zespoły symulujące atak strona wymienia wstrzykiwanie naciśnięć klawiszy [2]. Nie wspomina w tym kontekście o kablu. Grupa FIN7 używała złośliwych pamięci USB, które zachowywały się jak wirtualne klawiatury, aby instalować złośliwe oprogramowanie [1]. ### Czy to ryzyko jest częste? Strona MITRE o dodawaniu sprzętu stwierdza, że publicznych odniesień do użycia go przez atakujących jest niewiele, choć wiele zespołów symulujących atak korzysta z niego, by uzyskać pierwszy dostęp [2]. Na podstawie tej strony nie można oszacować ryzyka związanego z publiczną stacją ładowania. ### Czy chodzi tylko o kradzież danych? Nie. MITRE opisuje także eksfiltrację przez nośnik fizyczny, na przykład zewnętrzny dysk, pamięć USB lub telefon [4]. Przede wszystkim opisuje jednak instalację złośliwego oprogramowania przez nośniki wymienne [1]. ## W skórze atakującego Atakujący dąży do pierwszego dostępu. Źródła opisują dwie rodziny metod. Pierwsza to nośnik wymienny zawierający złośliwe oprogramowanie, który wykorzystuje Autorun w chwili podłączenia [1]. Druga to bardziej wyrafinowane akcesorium: MITRE zauważa, że takie dodatki sprzętowe wprowadzają do systemu nowe funkcje, zamiast tylko dostarczać pliki przez nośnik danych [2]. CISA opisuje inżynierię społeczną jako wykorzystanie kontaktu z człowiekiem do zdobycia lub naruszenia informacji o organizacji [5]. W przypadku wysyłki pocztowej FIN7, opisanym niżej, można wnioskować, że ofiara musi sama podłączyć otrzymany nośnik, ale źródło tego nie mówi. ## Co widać na ekranie W cytowanych tu źródłach nic nie precyzuje, co się wyświetla. Wyłaniają się dwa punkty. Telefon podłączony do komputera może się na nim pojawić jako napęd dyskowy [1]. Źródła mówią też o pamięciach, które symulują klawiaturę, i o wstrzykiwaniu naciśnięć klawiszy [1][2]: można wnioskować, że tych klawiszy nie wpisuje ofiara, ale źródła tego nie mówią. ## Pod maską Źródła podają następujące elementy techniczne: - Autorun: złośliwe oprogramowanie takie jak Conficker wykorzystywało funkcję Autorun systemu Windows, by rozprzestrzeniać się przez USB [1]. - Fałszywa klawiatura: akcesoria mogą wstrzykiwać naciśnięcia klawiszy, odczytywać pamięć jądra przez DMA lub modyfikować ruch sieciowy [2]. - Eksfiltracja: dane mogą wyjść na zewnętrznym dysku, w pamięci USB, w telefonie lub w odtwarzaczu MP3 [4]. Po stronie obrony MITRE zaleca ograniczenie użycia urządzeń USB i nośników wymiennych w sieci [3]. Szczegółowy środek obejmuje wyłączenie portów USB przez zasady grupy oraz listę urządzeń dozwolonych według numeru seryjnego. Przewiduje też narzędzia kontroli urządzeń, które przepuszczają niektóre rodzaje sprzętu, jak klawiatury i myszy, a inne blokują [3]. Wyłączenie Autorun, gdy nie jest potrzebny, i ograniczenie nośników wymiennych również należą do zalecanych środków [1][4]. ## Analizy incydentów ### DarkVishnya, fizyczny dostęp do sieci banków MITRE wymienia grupę DarkVishnya, która fizycznie podłączyła do środowiska atakowanej organizacji Bash Bunny, Raspberry Pi, tanie netbooki i laptopy, aby uzyskać dostęp do jej sieci lokalnej [2]. Powiązane odniesienie to artykuł z 6 grudnia 2018 r. o bankach zaatakowanych przez bezpośrednie podłączenie do sieci lokalnej [2]. Cytowane tu źródła nie podają daty samych zdarzeń. ### FIN7 i pamięci USB wysyłane pocztą MITRE podaje, że członkowie grupy FIN7 wysyłali pocztą pamięci USB potencjalnym ofiarom. Zawierały one złośliwe oprogramowanie, które pobiera i instaluje kilka tylnych drzwi, w niektórych przypadkach także na potrzeby operacji ransomware [1]. Strona odsyła do dwóch odniesień ze stycznia 2022 r., jednego datowanego na 7 stycznia 2022 r., drugiego na 13 stycznia 2022 r. [1]. Ten sam fragment wspomina o pamięciach, które działały jak wirtualne klawiatury [1]. ### Kabel do ładowania wskazany w odniesieniach Strona o nośnikach wymiennych wymienia wśród odniesień artykuł z 12 sierpnia 2019 r. zatytułowany „This hacker’s iPhone charging cable can hijack your computer” [1]. Źródło nie streszcza jego treści: służy tu tylko do pokazania, że kabel do ładowania należy do przypadków, o których wspomina MITRE. ## Pytania o postępowanie ### Co robić w praktyce? Źródła nie podają zalecenia właściwego dla publicznych stacji ładowania. Podane w nich środki dotyczą organizacji: - Ograniczyć w sieci użycie urządzeń USB i nośników wymiennych [3]. - Blokować nieznane urządzenia i akcesoria przez konfigurację zabezpieczeń stanowisk [2][3]. - Zgłosić sprawę. CISA radzi każdemu, kto sądzi, że ujawnił poufne informacje, aby powiadomił właściwe osoby w organizacji, w tym administratorów sieci [5]. NCSC zaleca, by nie ganić użytkowników, którzy mają kłopot, ponieważ osoby obawiające się kar nie zgłaszają swoich błędów [6]. Dla pracownika oznacza to, że nie należy podłączać do swojego stanowiska kabla, pamięci USB ani akcesorium znalezionego lub otrzymanego bez prośby, a następnie powiedzieć o tym zespołowi IT. To postępowanie wynika z przypadków FIN7 i DarkVishnya, a nie z reguły wprost podanej przez źródło. ## Źródła 1. MITRE ATT&CK, „Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1091/ (dostęp 3 listopada 2026) 2. MITRE ATT&CK, „Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1200/ (dostęp 3 listopada 2026) 3. MITRE ATT&CK, „Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/mitigations/M1034/ (dostęp 3 listopada 2026) 4. MITRE ATT&CK, „Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1052/ (dostęp 3 listopada 2026) 5. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA”, 1 lutego 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (dostęp 3 listopada 2026) 6. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation”, 5 lutego 2018. https://www.ncsc.gov.uk/guidance/phishing (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/juice-jacking-publiczne-porty-usb/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.