Waspada Modus "Juice Jacking": Curi Data Pribadi Lewat Charger Publik di Bandara dan Mal

 Jakarta - Fasilitas stasiun pengisian daya (charging station) gratis kini dengan mudah bisa kita jumpai di berbagai fasilitas publik, seperti bandara, stasiun kereta, pusat perbelanjaan (mal), hingga kafe. Mengisi daya ponsel di tempat-tempat tersebut memang terasa sangat membantu, terutama saat kondisi baterai sudah menipis (lowbat).

Namun, di balik kepraktisan layanan gratis tersebut, tersimpan ancaman serius bagi keamanan siber Anda. Para ahli keamanan dan pihak berwenang kini mengimbau masyarakat untuk mewaspadai modus kejahatan siber gaya baru yang dikenal dengan istilah Juice Jacking.

Apa Itu Juice Jacking?

Merangkum informasi dari American Association of Retired Persons (AARP), Juice jacking adalah sebuah modus kejahatan siber yang secara khusus mengeksploitasi port USB pada fasilitas pengisian daya publik. Melalui lubang port tersebut, pelaku kejahatan siber menargetkan celah keamanan pada perangkat milik pengguna yang sedang mengisi daya.

Risiko utama dari juice jacking berakar pada desain dasar kabel dan port USB itu sendiri. Kabel USB (seperti USB Type-C, Micro-USB, atau Lightning) tidak hanya dirancang untuk menghantarkan arus listrik (daya), melainkan juga memiliki jalur khusus untuk mentransfer data.

Cara Kerja Modus Pencurian Data

Pelaku kejahatan biasanya melakukan modifikasi atau menyusupi port USB di fasilitas publik. Ketika pengguna yang tidak curiga mencolokkan kabel untuk mengecas ponsel, tablet, atau laptop mereka, port yang telah disusupi itu akan bekerja layaknya jembatan transfer data dua arah.

Akibatnya, ponsel yang sedang diisi daya tanpa disadari sedang "dibobol". Beberapa hal buruk yang bisa terjadi saat Anda terkena juice jacking antara lain:

Penyisipan Malware: Perangkat Anda bisa disusupi virus, malware, atau perangkat lunak pemantau (spyware) secara diam-diam.

Pencurian Data Sensitif: Pelaku bisa menyedot file pribadi, foto, hingga kata sandi (password) yang tersimpan di dalam perangkat.

Penguncian Perangkat: Dalam beberapa kasus ekstrem, pelaku bahkan bisa mengambil alih dan mengunci perangkat korban dari jarak jauh.

Menjadi Perhatian Serius FBI dan FCC

Ancaman ini bukanlah sekadar teori. Pada April 2023 silam, Biro Investigasi Federal Amerika Serikat (FBI) secara resmi mengeluarkan peringatan keras kepada publik untuk berhenti menggunakan stasiun pengisian daya gratis. Peringatan senada juga turut disuarakan oleh Federal Communications Commission (FCC), yang menegaskan bahwa taktik pencurian siber ini terus berkembang dan semakin perlu diwaspadai.

Meskipun sebagian pakar keamanan siber menilai bahwa skala kasus juice jacking di dunia nyata saat ini belum se-masif penipuan phising, langkah pencegahan mutlak diperlukan guna melindungi aset digital dan privasi Anda.

Cara Mencegah Juice Jacking:

Gunakan Powerbank Sendiri: Biasakan membawa powerbank pribadi saat bepergian.

Gunakan Colokan Listrik Konvensional: Jika harus mengecas di tempat umum, carilah stopkontak listrik biasa (colokan AC) dan gunakan kepala charger (adaptor) bawaan Anda sendiri, jangan langsung mencolokkan kabel USB ke port publik.

Pakai Kabel "Charge-Only": Saat ini tersedia kabel USB khusus di pasaran yang kawat transfer datanya sudah dihilangkan, sehingga murni hanya bisa mengalirkan listrik.

Tetaplah waspada dan berhati-hati sebelum mencolokkan perangkat Anda di sembarang tempat. Kesadaran keamanan digital adalah kunci utama menjaga data pribadi Anda tetap aman.