Cyberpediaod Brain
PLDEENESFRITNLPT

Juice jacking: podstawione porty USB

Podstawione urządzenie lub port USB może zainfekować telefon albo komputer. Co widzi ofiara i jakich odruchów warto się nauczyć.

W 30 sekund

Gdzie to się zdarza
Na komputerze lub telefonie podłączonym przez USB do urządzenia, kabla albo nośnika, nad którym pracownik nie ma kontroli.
Czego chce atakujący
Uruchomienia złośliwego oprogramowania albo udawania klawiatury, aby zainstalować programy12.
Odruch
Proszę nie podłączać do sprzętu firmowego żadnego kabla, pamięci USB ani akcesorium nieznanego pochodzenia i zgłosić to zespołowi IT.
Jeśli już się stało
Proszę niezwłocznie powiadomić osoby odpowiedzialne za bezpieczeństwo, bez obawy o naganę56.

O co chodzi

Juice jacking to pomysł, że port ładowania USB, ogólnodostępna stacja ładowania albo kabel pozostawiony na miejscu może posłużyć do ataku na urządzenie, które się do niego podłącza. Cytowane tu źródła nie używają tej nazwy i nie opisują żadnej podstawionej publicznej stacji ładowania. Dokumentują jednak mechanizm leżący u podstaw: urządzenie podłączone przez USB może posłużyć do zainfekowania komputera1, a pamięci USB i podłączane urządzenia były już wykorzystywane do atakowania firm12.

To hasło trzyma się tego, co mówią te źródła. Nie przytacza ani ostrzeżenia służb policyjnych, ani publicznego pokazu ataku, ponieważ brak źródła, które by je potwierdzało.

Pytania wprost

Co złego może zrobić kabel lub port USB?

Według strony MITRE o nośnikach wymiennych urządzenie mobilne podłączone przez USB do komputera może go zainfekować. Może do tego dojść przez urządzenia z Androidem lub iOS, a w niektórych przypadkach przez kable do ładowania USB1. Podłączony telefon może się pojawić jako dysk połączony przez USB. Jeśli na telefonie znajduje się zgodne złośliwe oprogramowanie, może ono zainfekować komputer, zwłaszcza gdy włączona jest funkcja Autorun1.

Co widzi ofiara?

Cytowane tu źródła nie opisują komunikatów wyświetlanych na ekranie ani tych, które proszą o zaufanie urządzeniu. Wskazują tylko, że nośnik może się pojawić jako napęd dyskowy1. Opisują ponadto wstrzykiwanie naciśnięć klawiszy jako możliwość niektórych akcesoriów2.

Czy akcesorium USB może udawać klawiaturę?

Według MITRE tak, w przypadku akcesoriów i innych urządzeń: wśród możliwości akcesoriów sprzętowych używanych przez zespoły symulujące atak strona wymienia wstrzykiwanie naciśnięć klawiszy2. Nie wspomina w tym kontekście o kablu. Grupa FIN7 używała złośliwych pamięci USB, które zachowywały się jak wirtualne klawiatury, aby instalować złośliwe oprogramowanie1.

Czy to ryzyko jest częste?

Strona MITRE o dodawaniu sprzętu stwierdza, że publicznych odniesień do użycia go przez atakujących jest niewiele, choć wiele zespołów symulujących atak korzysta z niego, by uzyskać pierwszy dostęp2. Na podstawie tej strony nie można oszacować ryzyka związanego z publiczną stacją ładowania.

Czy chodzi tylko o kradzież danych?

Nie. MITRE opisuje także eksfiltrację przez nośnik fizyczny, na przykład zewnętrzny dysk, pamięć USB lub telefon4. Przede wszystkim opisuje jednak instalację złośliwego oprogramowania przez nośniki wymienne1.

1W skórze atakującego1 min

Atakujący dąży do pierwszego dostępu. Źródła opisują dwie rodziny metod. Pierwsza to nośnik wymienny zawierający złośliwe oprogramowanie, który wykorzystuje Autorun w chwili podłączenia1. Druga to bardziej wyrafinowane akcesorium: MITRE zauważa, że takie dodatki sprzętowe wprowadzają do systemu nowe funkcje, zamiast tylko dostarczać pliki przez nośnik danych2.

CISA opisuje inżynierię społeczną jako wykorzystanie kontaktu z człowiekiem do zdobycia lub naruszenia informacji o organizacji5. W przypadku wysyłki pocztowej FIN7, opisanym niżej, można wnioskować, że ofiara musi sama podłączyć otrzymany nośnik, ale źródło tego nie mówi.

2Co widać na ekranie1 min

W cytowanych tu źródłach nic nie precyzuje, co się wyświetla. Wyłaniają się dwa punkty. Telefon podłączony do komputera może się na nim pojawić jako napęd dyskowy1. Źródła mówią też o pamięciach, które symulują klawiaturę, i o wstrzykiwaniu naciśnięć klawiszy12: można wnioskować, że tych klawiszy nie wpisuje ofiara, ale źródła tego nie mówią.

3Pod maskąZespoły IT1 min

Źródła podają następujące elementy techniczne:

  • Autorun: złośliwe oprogramowanie takie jak Conficker wykorzystywało funkcję Autorun systemu Windows, by rozprzestrzeniać się przez USB1.
  • Fałszywa klawiatura: akcesoria mogą wstrzykiwać naciśnięcia klawiszy, odczytywać pamięć jądra przez DMA lub modyfikować ruch sieciowy2.
  • Eksfiltracja: dane mogą wyjść na zewnętrznym dysku, w pamięci USB, w telefonie lub w odtwarzaczu MP34.

Po stronie obrony MITRE zaleca ograniczenie użycia urządzeń USB i nośników wymiennych w sieci3. Szczegółowy środek obejmuje wyłączenie portów USB przez zasady grupy oraz listę urządzeń dozwolonych według numeru seryjnego. Przewiduje też narzędzia kontroli urządzeń, które przepuszczają niektóre rodzaje sprzętu, jak klawiatury i myszy, a inne blokują3. Wyłączenie Autorun, gdy nie jest potrzebny, i ograniczenie nośników wymiennych również należą do zalecanych środków14.

4Analizy incydentówPrawdziwe przypadki1 min

DarkVishnya, fizyczny dostęp do sieci banków

MITRE wymienia grupę DarkVishnya, która fizycznie podłączyła do środowiska atakowanej organizacji Bash Bunny, Raspberry Pi, tanie netbooki i laptopy, aby uzyskać dostęp do jej sieci lokalnej2. Powiązane odniesienie to artykuł z 6 grudnia 2018 r. o bankach zaatakowanych przez bezpośrednie podłączenie do sieci lokalnej2. Cytowane tu źródła nie podają daty samych zdarzeń.

FIN7 i pamięci USB wysyłane pocztą

MITRE podaje, że członkowie grupy FIN7 wysyłali pocztą pamięci USB potencjalnym ofiarom. Zawierały one złośliwe oprogramowanie, które pobiera i instaluje kilka tylnych drzwi, w niektórych przypadkach także na potrzeby operacji ransomware1. Strona odsyła do dwóch odniesień ze stycznia 2022 r., jednego datowanego na 7 stycznia 2022 r., drugiego na 13 stycznia 2022 r.1. Ten sam fragment wspomina o pamięciach, które działały jak wirtualne klawiatury1.

Kabel do ładowania wskazany w odniesieniach

Strona o nośnikach wymiennych wymienia wśród odniesień artykuł z 12 sierpnia 2019 r. zatytułowany „This hacker’s iPhone charging cable can hijack your computer”1. Źródło nie streszcza jego treści: służy tu tylko do pokazania, że kabel do ładowania należy do przypadków, o których wspomina MITRE.

5Pytania o postępowanie1 min

Co robić w praktyce?

Źródła nie podają zalecenia właściwego dla publicznych stacji ładowania. Podane w nich środki dotyczą organizacji:

  • Ograniczyć w sieci użycie urządzeń USB i nośników wymiennych3.
  • Blokować nieznane urządzenia i akcesoria przez konfigurację zabezpieczeń stanowisk23.
  • Zgłosić sprawę. CISA radzi każdemu, kto sądzi, że ujawnił poufne informacje, aby powiadomił właściwe osoby w organizacji, w tym administratorów sieci5. NCSC zaleca, by nie ganić użytkowników, którzy mają kłopot, ponieważ osoby obawiające się kar nie zgłaszają swoich błędów6.

Dla pracownika oznacza to, że nie należy podłączać do swojego stanowiska kabla, pamięci USB ani akcesorium znalezionego lub otrzymanego bez prośby, a następnie powiedzieć o tym zespołowi IT. To postępowanie wynika z przypadków FIN7 i DarkVishnya, a nie z reguły wprost podanej przez źródło.

Karta

Identyfikator
CP-026
Skrzydło
1. Ataki i techniki
Kompetencja Brain
Przechytrzyć socjotechnikę (outsmart_social_engineering)
Odruch Brain
cr-045
Schemat
G5 · Drzewo decyzyjne odruchu
Języki
de, en, es, fr, it, nl, pl, pt
Źródła
Źródła sprawdzone 3 listopada 2026: 6
ŹródłaŹródła: 6
  1. MITRE ATT&CK, „Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1091/ (dostęp 3 listopada 2026)
  2. MITRE ATT&CK, „Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1200/ (dostęp 3 listopada 2026)
  3. MITRE ATT&CK, „Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/mitigations/M1034/ (dostęp 3 listopada 2026)
  4. MITRE ATT&CK, „Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1052/ (dostęp 3 listopada 2026)
  5. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA”, 1 lutego 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (dostęp 3 listopada 2026)
  6. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation”, 5 lutego 2018. https://www.ncsc.gov.uk/guidance/phishing (dostęp 3 listopada 2026)

Zacytuj ten artykuł

Brain, „Juice jacking: podstawione porty USB”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/juice-jacking-publiczne-porty-usb/

BibTeX 
@misc{brain_cp026_pl_2026,
  author = {Brain},
  title = {Juice jacking: podstawione porty USB},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pl/articles/juice-jacking-publiczne-porty-usb/},
  note = {CC BY 4.0}
}
Licencja CC BY 4.0