Phone Jacking (Juice Jacking): USB OTG ve ADB Donanımsal İstismarı

## USB Arayüz Mimarisi ve İstismar Kanalları Mobil cihazların evrensel şarj arayüzü olan USB (Universal Serial Bus), aynı konnektör üzerinden hem enerji iletimini hem de yüksek hızlı veri transferini gerçekleştirmektedir. Standart bir USB 2.0 bağlantı arayüzünde 4 ana hat bulunur: - **VBUS (5V):** Güç Besleme Hattı - **GND:** Şasi / Toprak Hattı - **D+ (Data Plus):** Diferansiyel Veri Hattı (+) - **D- (Data Minus):** Diferansiyel Veri Hattı (-) **Phone Jacking (veya literatürdeki adıyla Juice Jacking)**, halka açık USB şarj istasyonlarına gizlenmiş mikro denetleyicilerin, D+ ve D- veri hatları üzerinden mobil cihazlara siber saldırı gerçekleştirmesi işlemidir. ``` USB Konnektör Pinleri +---------------------------------+ | [ VBUS ] --> Şarj Gücü (5V) | | [ D+ ] --> Veri Enjeksiyonu | <-- Saldırı Hattı (ADB/HID) | [ D- ] --> Veri Enjeksiyonu | <-- Saldırı Hattı (ADB/HID) | [ GND ] --> Toprak Hattı | +---------------------------------+ ``` ### USB OTG (On-The-Go) ve HID Emülasyonu Saldırgan donanım (örneğin entegre edilmiş bir Raspberry Pi Zero veya BadUSB yongası), cihaz şarja takıldığı anda kendisini bir **HID (Human Interface Device - Klavye/Fare)** olarak tanıtır. Android veya iOS cihazlar, işletim sistemi seviyesinde harici klavyeleri otomatik olarak kabul ettiği için, saldırgan donanım saniyeler içinde önceden tanımlanmış komut serilerini (payload) tuş kombinasyonları şeklinde enjekte eder. Bu sayede cihaz kilit ekranı bypass edilebilir, kötü amaçlı yazılımlar indirilebilir ve çalıştırılabilir. ### ADB (Android Debug Bridge) ve Yetkilendirme Bypass Saldırıları Eğer hedef Android cihazda "USB Hata Ayıklama" (USB Debugging) özelliği daha önce aktif bırakılmışsa, saldırgan donanım doğrudan `adb` kabuğu üzerinden root yetkilerine kadar uzanan tam sistem erişimi sağlayabilir ve tüm kullanıcı verilerini dışarıya aktarabilir (exfiltration). ### Önleme Mekanizmaları Bu saldırıdan korunmanın en etkili yolu, veri hatlarının fiziksel olarak kesildiği ve sadece güç geçişine izin veren **USB Bloklayıcılar (USB Condoms)** kullanmak veya şarj işlemi sırasında cihazları tamamen kapalı tutmaktır.

"Bir ordunun haberleşme ağı, onun sinir sistemidir. Sinir sistemi felç edilmiş bir dev, sadece büyük bir hedeftir."

// TACTICAL_JAMMING_NODE_INIT
function analyzeSpectrum(band: string, durationMs: number) {
  const anomalies = AIEngine.detect(band, durationMs);
  if (anomalies.threatLevel > 0.8) {
    const pattern = anomalies.frequencyPattern;
    JammerSys.directEnergy({
      targetPattern: pattern,
      power: 'MAX',
      spatialFocus: true 
    });
    return 'TARGET_NEUTRALIZED';
  }
}