Waarom openbare USB-oplaadpunten niet altijd veilig zijn (en hoe u uw gegevens beschermt)

Even snel opladen… wat kan er misgaan?

Je kent het vast.
Je zit op een luchthaven, wacht op de trein of hebt nog twintig procent batterij terwijl je nog een paar uur onderweg bent. Gelukkig staat er een gratis USB-oplaadpunt. Je sluit je telefoon aan en denkt nergens meer aan.
Toch waarschuwen beveiligingsexperts al jaren dat juist deze ogenschijnlijk handige oplossing risico’s met zich mee kan brengen.

De kans dat je slachtoffer wordt is gelukkig niet enorm groot, maar het probleem is vooral dat je vaak niet kunt zien of een USB-poort betrouwbaar is. En zodra je jouw telefoon aansluit, weet je eigenlijk niet meer met welk apparaat je verbinding maakt.

Steeds meer bedrijven besteden daarom aandacht aan veilig opladen, zeker nu medewerkers veel onderweg zijn en smartphones belangrijke bedrijfsinformatie bevatten.

Waarom een USB-poort meer is dan alleen stroom

Veel mensen denken dat een USB-kabel uitsluitend bedoeld is om een apparaat op te laden.

Dat klopt maar gedeeltelijk.

Een USB-verbinding is namelijk ontwikkeld voor twee functies:

• stroom leveren;
• gegevens uitwisselen.

Dat is precies de reden waarom je thuis foto’s kunt overzetten naar je computer zodra je je telefoon aansluit. Het nadeel is dat dezelfde techniek ook gebruikt kan worden om ongewenste communicatie tussen apparaten mogelijk te maken. Normaal gesproken merk je daar niets van. Je telefoon vraagt soms zelfs automatisch of je alleen wilt opladen of ook bestanden wilt delen. Bij een onbekende USB-poort weet je echter nooit zeker welk apparaat zich aan de andere kant bevindt.

Wat is ‘juice jacking’?

Misschien heb je de term juice jacking wel eens gehoord.

Daarmee wordt een situatie bedoeld waarbij een openbaar USB-oplaadpunt is aangepast of vervangen zodat naast stroom ook gegevens kunnen worden benaderd of schadelijke software wordt aangeboden.

Hoewel bekende gevallen beperkt zijn en beveiligingsmaatregelen van moderne smartphones veel risico’s verkleinen, nemen beveiligingsorganisaties het onderwerp serieus. Niet omdat het dagelijks gebeurt, maar omdat de gevolgen groot kunnen zijn wanneer het wél misgaat.

Denk bijvoorbeeld aan:

• zakelijke e-mails;
• contactgegevens;
• opgeslagen wachtwoorden;
• toegang tot bedrijfsapps;
• vertrouwelijke documenten.

Voor organisaties waar medewerkers regelmatig reizen, is dat een risico dat eenvoudig te voorkomen is.

Luchthavens en stations zijn niet het probleem

Belangrijk om te benadrukken:

Het gaat niet om luchthavens, hotels of treinstations zelf. De meeste openbare laadpunten worden professioneel beheerd en functioneren prima.

Het probleem is dat je als gebruiker nooit kunt controleren:

• wie de USB-poort heeft geplaatst;
• of deze ooit is aangepast;
• welke techniek erachter zit;
• of een poort nog volledig veilig functioneert.

Cyberveiligheid draait daarom niet alleen om vertrouwen, maar ook om het beperken van onnodige risico’s.

Moderne smartphones zijn beter beveiligd

Gelukkig staan we er tegenwoordig beter voor dan een aantal jaren geleden. Zowel Android als iPhone beschikken over beveiligingsmaatregelen waardoor gegevens niet zomaar toegankelijk zijn. Vaak moet een gebruiker eerst toestemming geven voordat bestanden kunnen worden uitgewisseld. Dat maakt misbruik aanzienlijk moeilijker.

Toch adviseren veel beveiligingsexperts nog steeds om onbekende USB-dataporten zoveel mogelijk te vermijden. Simpelweg omdat je nooit weet of alle omstandigheden veilig zijn.

Vergelijk het met het dragen van een autogordel. De meeste autoritten verlopen probleemloos. Toch doe je de gordel iedere keer om.

Hoe laad je onderweg wél veilig op?

Gelukkig zijn er eenvoudige manieren om risico’s vrijwel volledig uit te sluiten.

1. Gebruik een eigen powerbank

De veiligste oplossing is vaak ook de eenvoudigste. Een eigen powerbank levert uitsluitend stroom en voorkomt dat je afhankelijk bent van onbekende USB-poorten. Bovendien kun je overal opladen, ook wanneer er helemaal geen stopcontact beschikbaar is.

2. Gebruik een stopcontact in plaats van een USB-poort

Heb je je eigen oplader bij je?
Gebruik dan liever een normaal stopcontact dan een ingebouwde USB-aansluiting. Je eigen adapter verzorgt uitsluitend de stroomvoorziening.

3. Gebruik een data blocker

Er bestaan speciale USB-adapters die de datalijnen fysiek blokkeren. Ze worden ook wel USB data blockers of USB-condooms genoemd. Hierdoor kan alleen stroom worden doorgegeven.

4. Houd je telefoon up-to-date

Nieuwe beveiligingsupdates lossen kwetsbaarheden op.
Installeer updates daarom altijd zo snel mogelijk.

5. Let op onverwachte meldingen

Vraagt je telefoon ineens toestemming om bestanden te delen?
Of verschijnt er een onbekend scherm?
Verbreek dan direct de verbinding.

Waarom dit ook voor bedrijven belangrijk is

• Steeds meer medewerkers werken hybride.
• Ze reizen naar klanten.
• Werken onderweg.
• Bezoeken beurzen.
• Of vliegen regelmatig naar het buitenland.
• Hun smartphone bevat vaak veel meer bedrijfsinformatie dan men zich realiseert.
• Agenda’s.
• CRM-systemen.
• Teams- of Slack-accounts.
• Tweefactorauthenticatie.
• Bedrijfsdocumenten.

Juist daarom investeren steeds meer organisaties in praktische hulpmiddelen waarmee medewerkers veilig onderweg kunnen werken.

Niet omdat ze bang zijn, maar omdat preventie uiteindelijk goedkoper is dan een beveiligingsincident.

Een praktisch relatiegeschenk dat dagelijks wordt gebruikt

Een relatiegeschenk is het meest waardevol wanneer iemand het regelmatig gebruikt. Een kwalitatieve powerbank voldoet precies aan dat principe. Of iemand nu onderweg is naar een klant, een beurs bezoekt of op vakantie gaat: een betrouwbare stroomvoorziening komt altijd van pas. Daarmee geef je niet alleen een praktisch cadeau, maar laat je ook zien dat je meedenkt over veilig en comfortabel werken onderweg.

Bij Tiger Concept adviseren we organisaties daarom regelmatig over powerbanks en andere reisaccessoires die aansluiten bij thema’s als veiligheid, mobiliteit en duurzaam gebruik. Niet als gadget voor één dag, maar als product dat jarenlang meegaat.

Conclusie

Openbare USB-oplaadpunten zijn handig en in veel gevallen veilig te gebruiken. Toch blijft het verstandig om bewust om te gaan met onbekende USB-aansluitingen. Met een eigen oplader, een powerbank of een data blocker verklein je eventuele risico’s aanzienlijk.  Veilig opladen hoeft niet ingewikkeld te zijn. Het begint vooral met het maken van een bewuste keuze.