अनजान USB पोर्ट और लावारिस पेन ड्राइव से हैकिंग का खतरा: BadUSB और Juice Jacking से अपने PC को कैसे बचाएं

रास्ते में पड़ी मिली चमचमाती पेन ड्राइव: वरदान या आपके सिस्टम की तबाही?

मान लीजिए आप अपने कॉलेज या ऑफिस के कॉरिडोर में चल रहे हैं और आपको जमीन पर एक चमचमाती हुई 64GB की पेन ड्राइव पड़ी मिलती है। आपका पहला रिएक्शन क्या होगा? शायद आप उसे उठाएंगे, यह देखने के लिए कि उसमें क्या है, या फिर उसे फॉर्मेट करके खुद इस्तेमाल करने की सोचेंगे। लेकिन रुकिए! कंप्यूटर सिक्योरिटी की दुनिया में इसे "USB Drop Attack" कहा जाता है, और यह आपके कंप्यूटर को पूरी तरह बर्बाद करने का सबसे आसान तरीका है।

आज के समय में हम कंप्यूटर सिक्योरिटी के नाम पर केवल एंटीवायरस और मजबूत पासवर्ड पर ध्यान देते हैं। लेकिन हम यह भूल जाते हैं कि हमारे कंप्यूटर के साइड में बने छोटे-छोटे USB पोर्ट्स हैकर्स के लिए किसी खुले दरवाजे की तरह हैं। इस लेख में हम कंप्यूटर फंडामेंटल्स के एक बेहद महत्वपूर्ण और संवेदनशील पहलू पर बात करेंगे—यानी USB आधारित सुरक्षा खतरे। हम जानेंगे कि BadUSB और Juice Jacking क्या हैं, ये कैसे काम करते हैं, और आप खुद को इनसे कैसे सुरक्षित रख सकते हैं।

USB पोर्ट्स की बुनियादी कार्यप्रणाली: खतरा कहाँ छुपा है?

इस खतरे को समझने के लिए हमें सबसे पहले यह समझना होगा कि एक सामान्य USB (Universal Serial Bus) पोर्ट कैसे काम करता है। एक स्टैंडर्ड USB Type-A कनेक्टर के अंदर मुख्य रूप से चार मेटल पिन्स (Pins) होती हैं:

• VCC (Power Pin): यह डिवाइस को बिजली (5V) सप्लाई करती है।
• GND (Ground Pin): यह सर्किट को पूरा करने के लिए ग्राउंड कनेक्शन देती है।
• D+ (Data Positive) और D- (Data Negative): ये दोनों पिन्स कंप्यूटर और डिवाइस के बीच डेटा ट्रांसफर करने का काम करती हैं।

जब आप कोई कीबोर्ड, माउस या पेन ड्राइव अपने कंप्यूटर में लगाते हैं, तो कंप्यूटर का ऑपरेटिंग सिस्टम (जैसे Windows या macOS) इन डेटा पिन्स के जरिए डिवाइस की पहचान करता है। कंप्यूटर को यह सिखाया गया है कि वह कीबोर्ड और माउस जैसी इनपुट डिवाइसेज पर तुरंत भरोसा कर ले। इसी 'अंधविश्वास' का फायदा हैकर्स उठाते हैं।

1. BadUSB और USB Rubber Ducky क्या हैं?

आमतौर पर हम सोचते हैं कि पेन ड्राइव केवल फाइलों को स्टोर करने का काम करती है। लेकिन BadUSB कोई साधारण पेन ड्राइव नहीं होती। इसके अंदर एक खास माइक्रो-कंट्रोलर चिप लगी होती है, जिसे इस तरह प्रोग्राम किया जाता है कि कंप्यूटर में प्लग करते ही यह खुद को एक 'कीबोर्ड' के रूप में पेश करती है।

इसे कंप्यूटर सिक्योरिटी की भाषा में USB Rubber Ducky भी कहा जाता है। चूंकि कंप्यूटर कीबोर्ड पर पूरा भरोसा करता है, इसलिए जैसे ही आप इस डिवाइस को लगाते हैं, यह बैकग्राउंड में बिजली की तेजी से (लगभग 1000 शब्द प्रति मिनट की रफ्तार से) कमांड्स टाइप करना शुरू कर देती है। यह आपके कंप्यूटर में:

• कमांड प्रॉम्ट (CMD) या पॉवरशेल (PowerShell) खोल सकती है।
• इंटरनेट से कोई खतरनाक वायरस या मैलवेयर डाउनलोड कर सकती है।
• आपके कंप्यूटर के सारे पासवर्ड्स और पर्सनल फाइल्स को हैकर के सर्वर पर भेज सकती है।
• आपके वेबकैम को बिना आपकी अनुमति के चालू कर सकती है।

यह सब कुछ मात्र 5 से 10 सेकंड के भीतर हो जाता है, और आपके स्क्रीन पर कुछ पल के लिए एक ब्लैक विंडो फ्लैश होने के अलावा आपको कुछ पता भी नहीं चलता।

2. Juice Jacking क्या है और यह आपको कहाँ शिकार बनाती है?

अब बात करते हैं एक और खतरनाक तकनीक की, जिसका शिकार अक्सर सफर करने वाले लोग होते हैं—Juice Jacking।

हवाई अड्डों, रेलवे स्टेशनों, मेट्रो स्टेशनों या कैफे में आपने अक्सर मुफ्त USB चार्जिंग पोर्ट्स देखे होंगे। ये पोर्ट्स दिखने में तो साधारण चार्जिंग पॉइंट जैसे लगते हैं, लेकिन इनके पीछे एक छोटा कंप्यूटर या मैलवेयर से लैस सर्किट बोर्ड छिपा हो सकता है।

जैसा कि हमने ऊपर पढ़ा, USB केबल में पावर और डेटा दोनों की पिन्स होती हैं। जब आप अपने स्मार्टफोन या लैपटॉप को चार्ज करने के लिए उस सार्वजनिक USB पोर्ट में डेटा केबल लगाते हैं, तो वह पोर्ट न केवल आपके डिवाइस को चार्ज करता है, बल्कि बिना आपकी अनुमति के आपके डिवाइस से डेटा चोरी करना या उसमें मैलवेयर डालना शुरू कर देता है। इसे ही 'जूस जैकिंग' कहा जाता है।

एक वास्तविक उदाहरण: रोहन की गलती

इसे बेहतर ढंग से समझने के लिए रोहन की कहानी देखते हैं। रोहन एक बड़ी आईटी कंपनी में काम करता था। एक दिन ऑफिस के पार्किंग लॉट में उसे एक पेन ड्राइव पड़ी मिली, जिस पर स्केच पेन से "Salary Appraisal 2024" लिखा था। उत्सुकता वश रोहन ने उसे उठाया और अपने ऑफिस के कंप्यूटर में लगा दिया।

रोहन को लगा कि वह फाइलों को देख रहा है, लेकिन वास्तव में वह एक BadUSB थी। प्लग होते ही उस डिवाइस ने रोहन के कंप्यूटर के बैकग्राउंड में एक स्क्रिप्ट चलाई, जिसने कंपनी के संवेदनशील डेटाबेस के क्रेडेंशियल्स को हैकर तक पहुँचा दिया। इसके परिणामस्वरूप कंपनी का सर्वर हैक हो गया और रोहन को अपनी नौकरी से हाथ धोना पड़ा।

हैकिंग के संकेत: आपको कैसे पता चलेगा कि आपका सिस्टम प्रभावित है?

यदि आपने अनजाने में कोई संदिग्ध USB डिवाइस कनेक्ट कर दी है, तो निम्नलिखित संकेतों पर तुरंत ध्यान दें:

• अचानक कमांड प्रॉम्ट का खुलना: आपके प्लग करते ही स्क्रीन पर अचानक काली स्क्रीन (CMD) खुले और तुरंत बंद हो जाए।
• माउस कर्सर का खुद-ब-खुद हिलना: ऐसा लगना कि कोई और आपके कंप्यूटर को रिमोटली नियंत्रित कर रहा है।
• असामान्य पॉप-अप्स: स्क्रीन पर अजीबोगरीब एरर मैसेज या पॉप-अप्स आना।
• डिवाइस का अत्यधिक गर्म होना: बिना किसी भारी काम के भी कंप्यूटर या फोन का अचानक बहुत गर्म हो जाना और बैटरी तेजी से गिरना।

बचाव के प्रैक्टिकल उपाय: सुरक्षा चेकलिस्ट

कंप्यूटर के बुनियादी सिद्धांतों को जानने का असली फायदा तब है जब आप उनका उपयोग खुद को सुरक्षित रखने के लिए करें। इन 5 नियमों का कड़ाई से पालन करें:

1. अज्ञात USB डिवाइसेज को कभी कनेक्ट न करें

रास्ते में मिली, उपहार में मिली या किसी अजनबी द्वारा दी गई पेन ड्राइव, पावर बैंक या केबल को अपने पर्सनल या ऑफिस कंप्यूटर में कभी न लगाएं। जिज्ञासा को हमेशा सुरक्षा से नीचे रखें।

2. USB Data Blocker (USB Condom) का इस्तेमाल करें

यदि आपको यात्रा के दौरान सार्वजनिक स्थानों पर चार्जिंग पोर्ट का उपयोग करना ही पड़ता है, तो एक USB Data Blocker खरीद लें। यह एक छोटा सा एडॉप्टर होता है जो आपकी केबल और चार्जिंग पोर्ट के बीच लगता है। यह शारीरिक रूप से डेटा ट्रांसफर वाली पिन्स (D+ और D-) को ब्लॉक कर देता है और केवल पावर पिन्स को कनेक्ट रखता है। इससे जूस जैकिंग का खतरा शून्य हो जाता है।

3. Windows में AutoPlay/AutoRun को डिसेबल करें

डिफ़ॉल्ट रूप से, विंडोज किसी भी USB को लगाते ही उसे आटोमेटिकली रन कर देता है। इसे बंद करने के लिए:

1. अपने कंप्यूटर के Settings में जाएं।
2. Bluetooth & Devices पर क्लिक करें और फिर AutoPlay चुनें।
3. "Use AutoPlay for all media and devices" को Off कर दें।

4. हमेशा अपने खुद के एडॉप्टर और केबल का प्रयोग करें

सार्वजनिक USB पोर्ट्स के बजाय हमेशा बिजली के मुख्य सॉकेट (AC Wall Outlet) और अपने खुद के चार्जर का उपयोग करें। बिजली के सॉकेट से डेटा चोरी होना असंभव है।

5. एंटीवायरस और ओएस को अपडेट रखें

हमेशा एक अच्छा एंटीवायरस सॉफ्टवेयर इंस्टॉल रखें और अपने ऑपरेटिंग सिस्टम को अपडेट करते रहें। आधुनिक एंटीवायरस कई बार ऐसी संदिग्ध कीबोर्ड एक्टिविटीज को पहचानकर उन्हें ब्लॉक कर देते हैं।

निष्कर्ष

कंप्यूटर की दुनिया में फिजिकल सिक्योरिटी उतनी ही महत्वपूर्ण है जितनी डिजिटल सिक्योरिटी। एक छोटी सी पेन ड्राइव या एक मुफ्त दिखने वाला चार्जिंग पोर्ट आपके जीवन भर की कमाई और निजी डेटा को खतरे में डाल सकता है। अगली बार जब आप किसी भी अज्ञात USB डिवाइस को देखें, तो रोहन की कहानी याद रखें और सतर्क रहें। सुरक्षा और जागरूकता ही इस डिजिटल युग का असली कवच हैं।

अक्सर पूछे जाने वाले प्रश्न (FAQs)

Q1. क्या केवल एक चार्जिंग केबल के जरिए मेरा फोन हैक हो सकता है?

हां, बिल्कुल। आज बाजार में "O.MG Cable" जैसी हैकिंग केबल्स उपलब्ध हैं जो दिखने में बिल्कुल साधारण Apple Lightning या USB-C केबल जैसी लगती हैं, लेकिन उनके कनेक्टर के अंदर वाई-फाई चिप और मैलवेयर छिपे होते हैं। इसलिए कभी भी किसी अजनबी की केबल का इस्तेमाल न करें।

Q2. क्या कंप्यूटर को शट डाउन करके लावारिस पेन ड्राइव लगाने से खतरा टल जाता है?

नहीं। जैसे ही आप कंप्यूटर चालू करेंगे और वह चालू स्थिति में आएगा, वैसे ही वह मैलवेयर ट्रिगर हो जाएगा। कंप्यूटर बंद होने पर वह काम नहीं करेगा, लेकिन ऑन होते ही खतरा जस का तस रहेगा।

Q3. क्या USB डेटा ब्लॉकर महंगा आता है?

नहीं, यह एक बहुत ही सस्ता डिवाइस है जो ऑनलाइन या किसी भी अच्छे इलेक्ट्रॉनिक्स स्टोर पर ₹200 से ₹400 के बीच आसानी से मिल जाता है। यदि आप अक्सर यात्रा करते हैं, तो यह आपके पास होना ही चाहिए।

Q4. अगर मैंने गलती से कोई संदिग्ध USB लगा दी है, तो मुझे तुरंत क्या करना चाहिए?

सबसे पहले उस USB को तुरंत कंप्यूटर से बाहर खींच लें। अपने कंप्यूटर का इंटरनेट (Wi-Fi और इथरनेट) तुरंत बंद कर दें ताकि कोई डेटा बाहर न जा सके। इसके बाद किसी सुरक्षित डिवाइस से अपने महत्वपूर्ण अकाउंट्स के पासवर्ड बदलें और अपने सिस्टम को एक अच्छे एंटीवायरस से फुल स्कैन करें।